Pista, ну раз вы уверены, что защищен и что нет других портов типа ftp и т.п. использующих авторизацию - тогда "нужно смотреть логи, анализировать нагрузку сервера"
Копать в сторону настроек gpo на основании которых накладывается политика паролей Обычно она находится в default domain policy. А для начала вам стоит научиться делать GP result
Последнее время перестал использовать домашний сервер, все нужные лабы разворачиваю на десктопе на ryzen 3600, 64GB ОЗУ и M2 дисках.
Если это "продакшн на десктопном железе", то IMHO абсолютно бессмысленно хвататься за ESXI, когда есть ProxMox, работающий на большем количестве железа.
Виктор Таран, поэтому и не работает. BitrixVM это стоковый Centos 7 + Bitrix-env (никогда не беру bitrixvm, всегда ставлю Cento7 и скриптом https://dev.1c-bitrix.ru/learning/course/index.php... разворачиваю).
Посмотрите какое я вас ядро, через uname -r и у вас вообще сервер то обновляется через yum update?
Виктор Таран, у меня почему-то работает и на Centos 7. Но как видите у меня дополнительный модуль iptables из xttables не загружен и видимо нет вообще его.
Хочу предположить, что не создается потому, что не погуглили ошибку и не прочитали пару первых статей из вывода, где говорится, что ее причина-незагруженный соответствующий модуль ядра.
shledon, еще раз. CRL лист содержит все отозванные сертификаты, у которых не истек срок действия. Delta это дополнительныйи необязательный механизм, призванный для уменьшения нагрузки на инфраструктуру PKI.
Евгений, так будут отрезаны строки с совпадающим именем компьютера в первом стольце, но отличающимся именем пользователя во втором. А имена пользователей нужно сохранить и иметь возможность использовать в одной сессии к компьютеру. То есть если строк с именем компьютера два - они в цикле не как две разные invoke-command с первым и вторым именем пользователя должны пройти, а как 2 команды внутри одной Invoke-Command.
Евгений, нет, не подходит-точнее подходит, но придется городить логику с переборами. У меня не дубликаты строк, а несколько строк с одинаковым именем машины, но разными именами юзеров, и все эти имена юзеров надо использовать на машине за 1 проход.
Alexey Gergert, могли бы создать все типы групп тестовые и посмотреть. Я думаю что он должен понимать все типы групп.
Подключитесь к LDAP каталогу с теми же параметрами и root dn с помощью например ldp.exe и посмотрите что будет доступно там.