Microsoft on Twistedminds

Отправка писем от имени группы в Microsoft Exchange 2010

Fri, 18 Jan 2013 06:59:01 +0000

В общем вся настройка сводится к добавлению прав send-as для distribution group через EMS:


Add-ADPermission grpname -ExtendedRights Send-As -User usrname -AccessRights ExtendedRight

либо через оснастку ADUC. Для распространения настроек требуется 2 часа либо вручную перезапущеный сервис Exchange Information Store. Последнее приведет к обновлению кэша и злым пользователям.

Если после этого вы все равно продолжаете получать отбойник о том, что, мол


You can't send a message on behalf of this user unless you have permission to do so.


Нельзя отправить сообщение от лица этого пользователя без соответствующего разрешения.

то вам следует выполнить следующие действия:

Exchange 2010 – часть 4

Tue, 13 Nov 2012 16:06:04 +0000

#### Продолжаем выпускать Exchange в интернеты

И вот, начиненные всеми этими славными знаниями, мы можем наконец заняться маршрутизацией сообщений.

Microsoft решили, что проводить антивирусную и антиспам проверку следует в DMZ, ну а сервисы, которые располагаются в DMZ не должны быть членами домена. So, here comes the Exchange Transport Server, использующий AD LDS (AD Lightweight Directory Services) как место хранения настроек.

На HTS существует сервис, носящий название Microsoft Exchange EdgeSync, который способен передавать на ETS конфигурации, информацию о пользователях и различные политики. EdgeSync реплицирует следующую информацию из AD в AD LDS на ETS:

Exchange 2010 – часть 3

Tue, 06 Nov 2012 09:42:06 +0000

##### Выпускаем Microsoft Exchange 2010 в Интернеты

Не смотря на то, что функции по приему и отправки сообщений может выполнять Hub Transport Server (HTS) ведущие собаководы рекомендует для это специально отведенную роль – Edge Transport Server (ETS). Но перед тем, как бросаться грудью на амбразуру мы изучим информацию, которую надо знать прежде чем щелкать мышкой направо-налево.

В процессе подготовке к введению в эксплуатацию я подготовил себе небольшой implementation plan, первой стадией которого было выяснение следующих вещей:

Exchange 2010 – часть 2

Mon, 05 Nov 2012 19:16:42 +0000

Вы не поверите, но такой установке по-умолчанию, без какой-либо дальнейшей конфигурации достаточно, чтобы почта внутри организации начала ходить. Включив почтовый ящик пользователя и открыв Outlook последний сам получит все необходимые настройки с CAS.

Единственное что стоит отметить перед следующим разделом, в котором мы позволим Exchange получать и отправлять почту в интернеты, так это определиться с некоторыми терминами, которые могут встретиться вам в процессе активации пользовательских почтовых ящиков и дальнейшей настройке Microsoft Exchange 2010.

Exchange 2010 – часть 1

Wed, 31 Oct 2012 13:05:43 +0000

####

Microsoft Exchange Server 2010 Link to heading

Увы, жизнь вносит свои коррективы в желание как можно быстрее закрыть вопросы с получением CCNP R&S и вот, вместо родной и уютной ч/б консоли я, в очередной раз, погребен под мануалами, wiki, technet’ом в благом порыве предоставить пользователям теплый и уютный Exchange.

В первой части нам суждено будет рассмотреть роли, познакомиться с путем следования сообщений, подготовить тестовую среду к установке Microsoft Exchange Server 2010, а так же рассмотреть сервисы, предоставляемые Hub Transport Server и Client Access Server.

Регистрируем A и PTR записи linux сервера на Windows DNS

Wed, 17 Oct 2012 09:26:48 +0000

Включим опцию и сменим имя хоста на необходимое:


root@localhost:~# cat /etc/dhcp/dhclient.conf | grep 'send host-name'
send host-name "server.fqdn.domain.ltd";

Открыв оснастку DHCP и выбрав свойства области включим опцию “Динамически обновлять A- и PTR- записи для DHCP клиентов не требующих обновления (например, клиенты с Windows NT 4.0)” во вкладке Служба DNS.

3 легких шага на пути от gmail к outlook.com

Fri, 10 Aug 2012 10:20:31 +0000

Gmail стал для меня глотком свежего воздуха в далеком 2006 году. Не скажу, что я очень активно вел переписку в то время, но того ужаса, который мне предлагали mail.ru и прочие, уже явно не хватало.

До того, как я зашел на outlook.com меня и не посещала мысль о смене web gui к моей почте на что-то отличное от gmail. Тем более я был полон скепсиса на тему Microsoft и пользовательских интерфейсов. Gmail был на редкость уродливый ребенок, но до ужаса родной и понятный. Зачем же я буду менять то, к чему я вроде как привык и что удовлетворяет моим потребностям? Ноги большинства проблем gmail в частности и продуктов google в целом растут из того, что они делается в первую очередь программистами. В 2012 году я открыл для себя фичу, которая позволяет добавить область просмотра. Она, к слову, до сих пор отлеживается на самом дне Google Labs. Первоначальный функционал. Must have для почтового клиента. Лежит в лаборатории, которую еще найти надо глубоко в настройках. В 2012 году. Сраный позор.

Microsoft Surface – таблетка моей мечты

Tue, 19 Jun 2012 05:01:45 +0000

С месяца три назад я начинал писать статью, в которой разложил по полочкам потребности современной компании в удаленных мобильных рабочих местах, концепции BYOD, а так же прямой заинтересованности работников в таблетках, смартфонах и инфраструктуре для них. Все это имело место быть за пару дней до анонса iPad 3 и было наполнено розовыми соплями чуть менее чем полностью. Хотелось верить, что уж к третьей итерации iPad Apple обратит внимание на корпоративный сегмент. Статье, увы, из-за врожденной лени свет увидеть было не дано ни тогда, ни после двукратного редактирования (до и после WWDC’12).

Пара слов о Windows 8 Server Beta

Sat, 26 May 2012 19:25:34 +0000

[][1]Первой мыслью, мелькнувшей в моей голове после того, как я прочитал заголовки о “metro-fied Windows 8 Server beta” стала – “я бы на это посмотрел”. Стоит отметить, что я являюсь большим поклонником Metro, который, как мне кажется, является долгожданным GUI-revamp’ом, унификацией пользовательского интерфейса между смартфоном – планшетом – десктопом и символом нового подхода к организации работы. Microsoft, к слову, не одна пришла к этой замечательной идеи. Apple, в своем следующем релизе операционной системе принесет еще больше дополнений из мира мобильной iOS в взрослую, состоявшуюся систему для рабочих станций и это не может не радовать. Пользователь от этого только выигрывает, когда переходя от устройства к устройству оказывается в привычной среде. Приправьте это соусом облачной синхронизации всего и вся – ну разве не конфетка получается? Ну и собственно мимолетный взгляд на Windows 8 Server Beta. Новый центр управления буквально пропитан духом Metro, однако не обходится без занятных штук – то там, то тут можно встретить архаичные иконки из Windows 2000. Возможно всему виной статус Beta. По сути своей он не отличается от такового в 2008R2, однако благодаря переработанному интерфейсу вмещает больше информации удобно разбитой на тайлы. [][2] Количество подсказок рядом с разнообразными пунктами меню откровенно говоря поражает – на каждом углу ссылка “more about this feature” ведущая на MSDN. RTFM теперь не отходя от кассы :) Task Manager позволяют получать оперативную информацию о задачах, требующих вашего внимания. [][3] Оснастки (к примеру установка AD DS) позволяют сохранять конфигурацию, чтобы затем не повторять однотипный процесс на нескольких серверах. [][4] Успев “поковырять” немного функциональность AD могу сказать, что там появилась пара приятных полезных изменений. Теперь можно обновлять групповые политики удаленных компьютеров прямо из оснастки “Управление групповой политикой”, [][5] а эмулятор результирующей политики стал значительно развесистей и дружелюбней для выявления неполадок. К примеру сразу дается информация о возникших проблемах, путях решения и прохождения всех этапов применения групповых политик показано в подробном логе. Ну и возможность создания новых OU прямо из оснастки избавит от лишнего Alt+Tab. [][6][][7] Ну и на сладкое занимающих многих вопрос по поводу Start Menu (меню пуск) в Windows 8 Consumer Preview и Windows 8 Server beta. В данный момент его нет и, судя по заявлениям MS, не предвидится. Точнее оно есть, но не в том виде, в котором большиноство пользователей привыкли его видеть – простынка с разноцветными аскетичными тайлами и есть новое Start Menu. Об этом я узнал, найдя в административных шаблонах групповых политик пункт Do not show start menu when user log in, доступный только для Windows 8 Server beta и требующий Desktop Expirience Pack. Каково же было мое удивление, когда отключив политику и установив этот пакет я получил на старте ровно ту же простынку, которую привыкли видеть пользователи Windows 8 Consumer Preview. [][8] На сегодня, пожалуй, все.

Проблема с установкой SP1 на Windows 2008R2

Thu, 01 Dec 2011 08:49:19 +0000

После того, как я устал смотреть на нашего одмина, запускающего по 12му разу sfc /scannow после неудачной ошибки обновления до SP1 сервера пришлось взять дело в свои руки. В event viewer были следующие ошибки: Установка пакета обновления завершилась с ошибкой; код ошибки: 0x800706be.

Имя сбойного приложения: TrustedInstaller.exe, версия: 6.1.7600.16385, отметка времени: 0x4a5bc4b0
Имя сбойного модуля: ntdll.dll, версия: 6.1.7600.16695, отметка времени 0x4cc7b325
Код исключения: 0xc00000fd
Смещение ошибки: 0x0000000000054a07
Идентификатор сбойного процесса: 0xf9c
Время запуска сбойного приложения: 0x01ccaffe65793418
Путь сбойного приложения: C:\Windows\servicing\TrustedInstaller.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: 50dd7494-1bf4-11e1-848e-000c29097f71```
```Служба Установщик модулей Windows была неожиданно завершена.
Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.```
Вспоминая проблемы с установкой SP1 для Vista в свое время, я отправился искать System Update Readiness Tool для Windows 2008 R2 и, в общем-то, [не обломался](http://www.microsoft.com/downloads/ru-ru/details.aspx?familyid=c4b0f52c-d0e4-4c18-aa4b-93a477456336&displaylang=ru "System Update Readiness Tool for Windows 2008R2").
Readiness tool успешно отработал, но в отличии от Vista Service Pack ставиться все равно не хотел. CheckSUR.log можно найти найти в каталоге
```C:\Windows\Logs\CBS```
и выяснить кто всему виной. В моем случае это было

Unavailable repair files: servicing\packages\Package_for_KB2586448_RTM~~31bf3856ad364e35~~amd64~~6.1.1.2.mum servicing\packages\Package_for_KB2586448_RTM~~31bf3856ad364e35~~amd64~~6.1.1.2.cat

Лирика про виртуализацию

Tue, 28 Jun 2011 12:11:13 +0000

Виртуализация всего и вся стала главным трендом конца прошлого и начала нового десятилетия. Все больше компаний наслаждаются ее плюсами в виде высокой доступности, гибким распределением ресурсов, легкости миграции на новое оборудование и увеличением коэфициента использования мощностей. На Rootconf в свое время прозвучала цифра средней загруженности серверов и она составила 10-20%, что весьма точно соответствует реалиям моей текущей работы. Если не брать наш сервер баз данных, то окажется, что все остальные загружены не более чем на 15% в пике.

Лог доступа к файлам и каталогам Windows

Mon, 04 Oct 2010 11:14:50 +0000

Неожиданно стали “сами по себе удаляться” каталоги и файлы в шаре одного из отделов и возникла необходимость включения аудита доступа (а точнее событий удаления). Делается это следующим образом:

Первым делом отправляемся исследовать локальную политику безопасности на предмет того, является ли политика Audit Object Access активной (Параметры безопасности > Локальные политики > Политики Аудита).

Затем, убедившись в том, что аудит Успех|Отказ включен, отправляемся в интересующую нас директорию и через пункт меню Свойства > Безопасность > Дополнительно > Аудит назначаем интересующих нас пользователей, а в следующем диалоговом окне назначаем интересующие нас действия, подлежащие аудиту и объекты, к которым они применяются.

GP: доменный пользователь с правами локального администратора

Fri, 16 Jul 2010 19:43:55 +0000

В домене, к несчастью (а может быть и к счастью) нет такого понятия как локальный администратор, но можно наделить пользователя этими правами. Статья будет описывать такой функционал Active Directory как “группы с ограниченным доступом” или “restricted groups” на примере добавления в группу пользователей с последующим наделением их правами локального администратора. Создаем группу безопасности (скажем localAdmins) и добавляем в OU компьютеры, на которых будет резрешена работа учетной записи с правами локального администратора. В редакторе групповых политик переходим в раздел: Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Группы с ограниченным доступом Добавляем ранее созданную группу, к примеру DOMAINNAME\localAdmins В следующем окне в нижнем разделе (Эта группа является членом в:) вписываем “Администраторы” В разделе: Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Локальные политики\Назначение прав пользователя Добавляем группу localAdmins в следующие политики:

GP: Включаем доступ по RPD на клиентах

Thu, 06 May 2010 10:31:32 +0000

В доменной политике в разделе

Конфигурация компьютера\Административные шаблоны\Сеть\Сетевые Подключения\Брандмауэр Windows\Профиль домена

Включаем ключ

Брандмауэр Windows: Разрешать исключения для удаленного управления

А в разделе

Конфигурация компьютера\Административные шаблоны\Компоненты Системы\Службы Терминалов

Включаем ключ

Разрешать удаленно подключение с использованием служб терминалов

и делаем

gpupdate /force

Как изменить версию (канал) Windows XP (oem, retail, volume license)

Wed, 10 Mar 2010 11:58:55 +0000

Для начала надо выбрать версию, на которую вы хотите обновиться, скачать и записать этот дистрибутив.

загружаетесь с этого диска
ждете пока появится приглашение к установке Windows XP (именно приглашение к установке, не надо запускать консоль восстановления)
принимаете лицензионное соглашение
выбираете уже установленную систему, канал (или Product ID) которой необходимо сменить и нажимаете R
инсталятор скопирует файлы, перезапустит компьютер, проверит диск, на котором расположена система и запустит обновление (внешне выглядит как установка новой системы. Без паники – это всего лишь обновление), а затем предложит ввести новый ключ

Windows Vista / 7 remote BSOD

Tue, 08 Sep 2009 12:15:47 +0000

Laurent Gaffié в своем блоге опубликовал эксплойт, использующий уязвимость в новом smb-драйвере, входящем в состав Windows Vista и Windows7. Специально сформированный заголовок smb-пакета позволяет удаленно вызвать BSOD на атакуемой машине. Microsoft поставлены в известность, но никаких патчей до сих пор нет. Единственным способом защиты на данный момент является закрытие smb-портов фаерволлом.

http://g-laurent.blogspot.com/2009/09/windows-vista7-smb20-negotiate-protocol.html