В итоге проверил - этот сотрудник с пятницы не жаловался больше, политика применена (скрин с проблемного ноута). Видимо, какой-то странный глюк периодически происходит.
Нет, если бы все было так просто - армянское радио этим бы не занималось (с) :-) Аутлук начинает хромать уже при приближении объема *.ost-файла к 50 Гб, а у меня 160 Гб. И даже если в реестре прописать другое значение максимального объема, аутлук начинает подвисать. Поэтому только средствами Exchange остается решать задачу...
Роман Безруков, Да вот думал насчет сноса ящика... но там полно народу, кто его использует - будет истерика. Лучше, наверное, Search-Mailbox - но там действительно в случае со 160-гбайтным ящиком может сутки занять поиск и удаление? Если один сервер и 4 базы?
Роман Безруков, чтобы удалить большее количество элементов нужно запустить командлет Search-Mailbox несколько раз, либо разбивать ящик на группы по почтовым базам или серверам. Другая проблема Search-Mailbox – низкая производительность. Поиск по большой организации может выполняться несколько суток.
Чтобы создать задание поиска писем по указанным критериям, выполните:
New-ComplianceSearch -Name "ContentSearch_for_Report2022" -ExchangeLocation all -ContentMatchQuery "sent>=$($StartTime) AND sent<=$($EndTime) AND sender:$($Sender) AND subject:$($Subject)"
Тут как бы по всем базам поиск сообщений предлагается организовать, а нет чего-то более простого, чтобы не указывать отправителя/тему письма, а просто задать дату, сообщения старше которой (в пределах именно этого ящика) следует безвозвратно удалить?
Вы знаете, смогу проверить только в понедельник - отпишусь тогда. Но на моем рабочем ноуте точно политика применена, правда, он почти всегда находится в офисной сети и связь с DC не теряет... С другой стороны, политика уже 3 года существует и вряд ли бы не применилась на новой рабочей станции.
Rsa97, может быть, имеет тогда смысл увеличить срок действия токена? И все-таки что можно придумать с Windows 11? Пока вот так через костыль входить после каждой перезагрузки/выключения?
Rsa97, Погодите, правильно ли понимаю, что если взять такую рабочую станцию, спрятать на месяц, условно говоря, на склад и затем достать-включить в чужой сети (без доступа к контроллеру домена)-она все еще пустит в профиль? Вроде бы есть какое-то ограничение именно по времени?
Да нет, именно что хотелось бы автоматом все разворачивать (ну может быть разными политиками, в зависимости от департамента). Буквально - если сотрудник первый раз логинится и учетка входит в группу Юридического департамента - устанавливается только тот софт, что нужен юристам и так далее.
>вы добавили в один профиль Outlook два ящика с разными учетными данными? так не надо >делать - либо два профиля, либо выдача прав на нужный ящик
Цитирую ваш ответ из сообщения в почте - здесь его почему-то нет; да, пришлось настроить в свое время несколько ящиков в одном профиле - это было сделано из-за того, что объем "родного ящика" уже приближался к 30 Гб, а общий занимал почти 25 Гб. И по достижении объема OST-файла 50 Гб аутлук начинал нестабильно работать, если общий ящик делегировать.
Параллельно выяснил, что проблема исходила от одной из рабочих станций - там у сотрудника 6 ящиков подключено в Outlook, в том числе рассматриваемый. Удалил из почтового профиля этот ящик - проблема пока не наблюдается. Получается так, что Outlook будто бы периодически "путает" учетки и подсовывает авторизацию от другого ящика (это заметно по тому, что логин запрашивается чужой и приходится нажимать "другая учетная запись" и дальше имя ящика и пароль. Пока что понаблюдаю - если дело в Outlook, проще будет ящик делегировать данному сотруднику, обойдя авторизацию.
Да, это именно shared-ящик изначально, но для него была активирована соответствующая учетка в AD, чтобы иметь возможность зайти в этот ящик через OWA, не прибегая к делегированию. Посмотрю тогда по событию 4625.
Это очень странно - вот сейчас добавил 1 Гб этой ВМ (всего 3) - на том же гипервизоре, с того же дистрибутива - все нормально развернулось. После чего уменьшил до 2 Гб ОЗУ - работает. То есть на этапе установки нужно не менее 3 Гб памяти, что ли? Никто не сталкивался?
