Руками поменять pwdLastSet вполне себе можно - в ADUC выбрать Advanced Features в View и в свойствах аккаунта появится Attribute Editor, в котором вполне можно поменять это значение. Оно хранится в внутреннем формате Windows NT time format типа 132119164225555300, который можно перевести в обычный например с помощью команды w32tm.exe /ntte 132119164225555300
1. NETBIOS Over TCP должен быть включен в настройках TCPIP, а он включен по умолчанию.
2. Маршутизатор не должен блокировать этот трафик.
2. Некоторые маршрутизаторы умеют сами netbios трафик перегонять по маршрутам.
3. Нужен WINS сервер или DNS сервер и правильно настроенный DNS suffixes search для резольвинга NETBIOS имен.
Евгений М,
Тогда смотрите мой ответ выше - создайте файл 00-default.conf и опишите в нём то, что хотите видеть для ответов при обращении по ip адресу сервера.
использовать виртуалку как маршрутизатор - мысль здравая - если есть возможность в случае выхода именно ее из строя подключиться к серверу. Как альтернативу pfsense могу посоветовать Mikrotik routeros. Есть даже готовые образы для разворачивания. Но платные.
1. через certbot можно просто получить сертификат без модицикации конфига - через certbot certonly
2. вам нужен wildcard сертификат, чтобы он покрывал субдомены. Letsencrypt это умеет, но там при первом выпуске сертификата прит валидации нужно будет создавать TXT DNS записи в вашей DNS зоне.
Артём
Я бы вам посоветовал развернуть его на стандартной связке php+apache (можно поднять на том же сервере на другом порту) и только потом мигрировать готовый сайт на nginx +php-fpm. Тогда вы точно будет понимать что дело в их настройках и более предметно будете копать.
Евгений М, вы хотя бы загуглили что-ли что-то типа "default site apache".
В апаче по умолчанию открывается сайт в имени конфигурации которого название выше по списку остальных.
Соответственнно дефолтный конфиг обычно так и называется 00-default.conf.
Если у вас еего нет то есть конфиг например agora.conf или 0-имясайта.conf - он и будет отдаваться как сайт для всех запросов, за исключением описанных в конфигах.
по умолчанию устанавливается apache - настройки его сайтов лежат в /etc/httpd/ соответственно смотрите в default.conf или подобном файле настройки сайта по умолчанию.
Алексей Кухаричев, обновляйте драйвера. Easy Print это технология использования драйвера easyprint в RDP сессии взамен нативного драйвера принтера. Ее можно включить приоритетным вариантом и тогда все будет работать через easyprint. Но не работает с некоторыми win-принтерами.
Вопрос звучит не очень понятно.
Подключение к контроллеру домена на удаленном компьютере может быть:
1. Через RDP и тогда вообще нет никакой связи.
2. Удаленная регистрация и аутентификация в AD и для этого есть VPN или DirectAccess.
В любом случае - не стоит напрямую выпускать контроллер домена в Интернет.
