Хочу предположить, что не создается потому, что не погуглили ошибку и не прочитали пару первых статей из вывода, где говорится, что ее причина-незагруженный соответствующий модуль ядра.
shledon, еще раз. CRL лист содержит все отозванные сертификаты, у которых не истек срок действия. Delta это дополнительныйи необязательный механизм, призванный для уменьшения нагрузки на инфраструктуру PKI.
Евгений, так будут отрезаны строки с совпадающим именем компьютера в первом стольце, но отличающимся именем пользователя во втором. А имена пользователей нужно сохранить и иметь возможность использовать в одной сессии к компьютеру. То есть если строк с именем компьютера два - они в цикле не как две разные invoke-command с первым и вторым именем пользователя должны пройти, а как 2 команды внутри одной Invoke-Command.
Евгений, нет, не подходит-точнее подходит, но придется городить логику с переборами. У меня не дубликаты строк, а несколько строк с одинаковым именем машины, но разными именами юзеров, и все эти имена юзеров надо использовать на машине за 1 проход.
Alexey Gergert, могли бы создать все типы групп тестовые и посмотреть. Я думаю что он должен понимать все типы групп.
Подключитесь к LDAP каталогу с теми же параметрами и root dn с помощью например ldp.exe и посмотрите что будет доступно там.
1. Какое время отдает ntp сервер после установки некорректного времени? Он то понимает что время изменилось? Возможно ему нужен рестарт.
2. Есть ограничение на разницу между сервером и клиентом, при превышении которого синхронизация не пройдет. Измените время на клиенте на +-20 минут от выставленного времени на сервере и посмотрите пройдет ли синк.
ValdikSS, опять пустой и голословный ответ, у вас есть доказательства, что маркировка трафика через iptables в ядре работает медленнее, чем маршрутизация в том же ядре?