Какие минимальные настройки нужно делать для AD?

MGren,
в AD есть штатный механизм SDProp/AdminSDHolder, который периодически запускается на контроллерах домена и восстанавливает ACL’ы объектов в Active Directory. Образцовые ACL'ы берутся из AdminSDHolder. Нашаманить, например, с Domain Admins или Enterprise Admins вряд ли получится...
Предыдущий админ мог вывести из-под действия перечисленных механизмов группы операторов (Account Operators, Server Operators, Print Operators, Backup Operators) - это видно в атрибуте dsHeuristics у специального объекта CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=mydom, а еще он мог делегировать разным группам разные права в AD - это можно проверить с помощью, например, AD ACL Scanner
Можно найти инструменты (разной степени платности) от ManageEngine, SolarWinds, Netwrix и т.д., которые помогут выполнить аудит полномочий в AD и предоставить разные отчеты

Как исправить неожиданное поведение при использовании ssh?

dzendigital, Использование встроенного SSH клиента в Windows 10

Как исправить неожиданное поведение при использовании ssh?

1. ваша Windows 10 случайно не какая-нибудь "чудо-сборка от Васяна"?
2. встроенный SSH-клиент пробовали переставлять? (если у вас Windows 10 1809 и выше)?

Как сделать два аккаунта exchange в одном на мобильном клиенте?

wskwrn, откуда подключиться?
1. с OWA и десктопным Outlook - нет вопросов с подключением к shared mailbox, если пользователю предоставлены права Full Mailbox Access.
2. Мобильный Outlook - как утверждается, работает только с Exchange Online. В приведенной вами инструкции тоже фигурирует облачный сервис
3. можно включить учетку от shared mailbox, сбросить ей пароль и подключаться ей к ящику

Как сделать два аккаунта exchange в одном на мобильном клиенте?

IMAP Server: outlook.office365.com

не смущает, что подключение идет к облачному сервису? Вы это со своим проблемным наземным ящиком проверили?

Как сделать два аккаунта exchange в одном на мобильном клиенте?

wskwrn, Alexey Dmitriev, честно потыкал мобильный Outlook у себя с наземным Exchange 2019 - нет кнопки "Add Shared Mailbox"
пишут, что для работы нужен Exchange Online: раз и два

Как сделать два аккаунта exchange в одном на мобильном клиенте?

wskwrn, общие ящики (shared mailbox) подключаются автоматом на десктопе, если пользователю выданы права, например, Full Mailbox Access. Учетка у Shared Mailbox по умолчанию отключена, включать ее не надо и логиниться от ее имени тоже не надо

Какие минимальные настройки нужно делать для AD?

При таком конфиге репликация должна работать как часы, особенно если КД ещё и DNS-сервер (Best practices for DNS client settings in Windows ...), дабы не получить "dns island"
Раньше рекомендовалось наоборот - loopback-адрес ставить вторым/третьим, а первым указывать адрес соседнего КД (и у подавляющего большинства сделано именно так)

Как исправить "ошибку" TPM-модуля в журнале событий windows?

драйверы чипсета пробовали обновлять?

Как удалить основную учётную запись Outlook 2016?

dimmerkor2k, так а что мешает их удалить и добавить повторно?

Windows server 2019 ошибка установки, iastorAFS.sys, что-то не так с RAID?

inneks, там в драйверах два inf-файла: iaAHCIC.inf (ставит RST AHCI Controller Miniport) и iaStorAC.inf (ставит RST AHCI RAID Controller Miniport + RST Filter Driver и добавляет iaStorAfs.sys)
при установке, скорее всего, подхватывается первый
попробуйте при запросе драйверов явно указать второй inf-файл (iaStorAC.inf)

Перенос сервера 1с на другой домен?

просто выйти и войти в новый

этим понимается вывод сервера 1С из одного домена и ввод его в другой? А пользователям старого домена (откуда переносим) после переноса сервера резко становится не нужна 1С?

чтобы никого не отрывать от работы

перенос можно сделать, например, в выходные дни

Как удалить основную учётную запись Outlook 2016?

dimmerkor2k,
1. создавать разные профили для каждого пользователя (через Control Panel - Mail)...ушел пользователь - удалили профиль
2. если все надо держать в одном профиле, то для каждого ящика указываете свой файл данных
как по мне - первый вариант предпочтительнее
а если Exchange один на две организации, то можно еще нужные адреса добавить пользователям, а в Outlook настроить показ поля "От кого", чтобы пользователь мог выбрать адрес отправителя

Windows server 2019 ошибка установки, iastorAFS.sys, что-то не так с RAID?

речь же про Pro Q570M-C/CSM?
там в описании драйверов Intel RST указано:

iaStorAfsService.ServiceName = "Intel(R) Optane(TM) Memory Service"
...
B. The system must be running one of the following operating systems (no other Windows
OS versions are supported):
- Microsoft Windows* 10 x64 Edition** (current RTM version)

Как удалить основную учётную запись Outlook 2016?

dimmerkor2k, погодите...а зачем вам файл данных перекидывать? файл данных (OST) просто кэширует письма с почтового сервера для ускорения доступа к ним (если у вас настроен режим кэширования).
у вас же Exchange, ящики цепляются по MAPI, почта вся лежит на сервере...если вы подключите ящик на другом ПК - ничего никуда не потеряется

Как удалить основную учётную запись Outlook 2016?

все ящики в одном профиле живут и, видимо, в одном файле данных? как они подключены (MAPI, IMAP, POP)?
если это ящики Exchange, на которые пользователю выданы права Full Mailbox Access - они автоматом подключаются в Outlook, их не надо вручную добавлять

Какие минимальные настройки нужно делать для AD?

Шамиль, если с DC2 выполнить repadmin /syncall - ошибки есть?

Почему возникает ошибка 301 при попытке удалить письмо через веб-интерфейс (OWA)?

Александр Забродин,
обычно логи OWA лежат в двух местах:
- с:\inetpub\logs\LogFiles\W3SVC* (либо там, куда вы их перенесли)
- C:\Program Files\Microsoft\Exchange Server\V14\Logging\HttpProxy\Owa либо по пути %ExchangeInstallPath%\Logging\..., либо в третьем месте, если логи выносили отдельно

Почему возникает ошибка 301 при попытке удалить письмо через веб-интерфейс (OWA)?

Александр Забродин, если перенос логов IIS сделан правильно, с перезапуском IIS - не должно влиять...если серверов Exchange несколько - везде сделаны соответствующие настройки в IIS?
покажите еще привязки для Default Web Site в IIS

Почему возникает ошибка 301 при попытке удалить письмо через веб-интерфейс (OWA)?

а раньше удаление работало? смотреть надо в IIS - возможно, кто-то поигрался с перенаправлением OWA.
в выводе команд есть что-нибудь подозрительное/нестандартное?

Get-OwaVirtualDirectory | fl
Get-WebServicesVirtualDirectory | fl