Troubleshooting on Twistedminds

Отправка писем от имени группы в Microsoft Exchange 2010

Fri, 18 Jan 2013 06:59:01 +0000

В общем вся настройка сводится к добавлению прав send-as для distribution group через EMS:


Add-ADPermission grpname -ExtendedRights Send-As -User usrname -AccessRights ExtendedRight

либо через оснастку ADUC. Для распространения настроек требуется 2 часа либо вручную перезапущеный сервис Exchange Information Store. Последнее приведет к обновлению кэша и злым пользователям.

Если после этого вы все равно продолжаете получать отбойник о том, что, мол


You can't send a message on behalf of this user unless you have permission to do so.


Нельзя отправить сообщение от лица этого пользователя без соответствующего разрешения.

то вам следует выполнить следующие действия:

Медленный Citrix Web Interface/MMC-консоль, проблемы с CRL

Mon, 24 Dec 2012 11:32:04 +0000

При стечении определенных обстоятельств сервер, на которым расположен Web Interface, может отдавать страницу в течении весьма длительного времени. Случается это в тех случаях, когда не подключенный к интернету сервер был перезагружен или был перезагружен IIS и, одновременно с этим используется 3rd party SSL сертификат.

Ниже представлены workaround и объяснение механизма CRL.

Workaround

Проверьте версию ASP.net, которая используется с вашим Web Interface. Отредактируйте aspnet.config в надлежащем каталоге C:\Windows\Microsoft.NET\Framework\v[num].
Добавьте следующую запись в конфигурационный файл и перезапустите IIS: [xml] xml version=“1.0” encoding=“utf-8”?

[/xml]

Citrix Access Gateway на NetScaler VPX – tips & tricks

Tue, 18 Dec 2012 07:47:21 +0000

В заключительной части хотелось бы поделиться некоторыми проблемами, с которыми я столкнулся в результате работы, а так же разъяснить пару моментов, которые могут быть не совсем очевидными. А именно: мы рассмотрим процесс подключения пользователя к CAG, посмотрим как выявить проблемы с LDAP аутентификацией, как отфильтровать пользователей по заданным атрибутам в LDAP, выявлять неполадки в STA, запуск HTTP vserver вместо HTTPS и некоторые другие моменты.

Процесс подключения

Для начала рассмотрим процесс подключение, взяв простейшую схему. Откровенно говоря это следовало бы сделать в первых двух частях, but meh.

Проблемы с загрузкой Citrix Access Gateway

Thu, 06 Sep 2012 10:21:37 +0000

В один прекрасный момент сразу два виртуальных аплайинса Citrix Access Gateway VPX в failover конфигурации после потери питания отказались загружаться. Времени разбираться в чем именно дело не было, я развернул новые шлюзы и открыл тикет. Хорошо, что я не стал ждать ответа саппорта, потому что все, что я получил после недели переписки стал /dev/null.

Откровенно говоря, я забил на аплаинсы, потушил давшие сбой виртуальные машины и отправил их в архив. Ну а сегодня закончилось время действия SSL сертификатов и я про них вспомнил. Учитывая то, что подготовка к CCNP порядком надоела любая отвлеченная от нее активность воспринимается как благо.

iOS приложения закрываются сразу после открытия

Wed, 16 May 2012 07:45:28 +0000

Имел удовольствие сегодня лицезреть занятный баг после ОТА 5.1 > 5.1.1 как на iPhone, так и на iPad. Приложения закрывались сразу после того, как нажималась иконка. Перезагрузка девайсов не спасала, однако установка любого бесплатного приложения решила проблему в обоих случаях.

Перенос Windows DHCP сервера

Sat, 12 May 2012 10:34:55 +0000

В жизни бы не подумал, что мне потребуется это знание больше одного раза, а случилось так, что за последнюю неделю потребовалось перенести аж три штуки.

И если один из трех перенесся нормально простой операцией Архивировать > Восстановить, то с двумя другими возникла следующая проблема: база восстанавливалась, но вкладка арендованные адреса (leases) была девственно пуста, более того при попытке доступа к ней в журнале событий возникала ошибка:

Possible Memory Leak. Application (“C:\Windows\system32\mmc.exe” “C:\Windows\system32\dhcpmgmt.msc” )

VTP и MD5 Digest Mismatch

Wed, 07 Mar 2012 09:34:43 +0000

При добавлении нового коммутатора последний упрямо не хотел подсасывать VLANы с сервера. Пароли и имя домена были одинаковы. В выхлопе команды sh vtp status на коммутаторе-vtp-сервере имела место быть запись

*** MD5 digest checksum mismatch on trunk: Gi1/20 ***

ревизия базы клиента была явно меньше – 0.

Того же рода сообщения появлялись в дебаге – debug sw-vlan vtp events (не забудьте включить terminal monitor, если подключены через telnet/ssh).

Советы с форумов, сводящиеся к переводу коммутатора в режим transparent, а затем обратно в client не помогали, однако спасло добавление на vtp сервере левого vlan, подача команды no shut на нем и дальнейшее его удаление.

Проблема с установкой SP1 на Windows 2008R2

Thu, 01 Dec 2011 08:49:19 +0000

После того, как я устал смотреть на нашего одмина, запускающего по 12му разу sfc /scannow после неудачной ошибки обновления до SP1 сервера пришлось взять дело в свои руки. В event viewer были следующие ошибки: Установка пакета обновления завершилась с ошибкой; код ошибки: 0x800706be.

Имя сбойного приложения: TrustedInstaller.exe, версия: 6.1.7600.16385, отметка времени: 0x4a5bc4b0
Имя сбойного модуля: ntdll.dll, версия: 6.1.7600.16695, отметка времени 0x4cc7b325
Код исключения: 0xc00000fd
Смещение ошибки: 0x0000000000054a07
Идентификатор сбойного процесса: 0xf9c
Время запуска сбойного приложения: 0x01ccaffe65793418
Путь сбойного приложения: C:\Windows\servicing\TrustedInstaller.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: 50dd7494-1bf4-11e1-848e-000c29097f71```
```Служба Установщик модулей Windows была неожиданно завершена.
Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.```
Вспоминая проблемы с установкой SP1 для Vista в свое время, я отправился искать System Update Readiness Tool для Windows 2008 R2 и, в общем-то, [не обломался](http://www.microsoft.com/downloads/ru-ru/details.aspx?familyid=c4b0f52c-d0e4-4c18-aa4b-93a477456336&displaylang=ru "System Update Readiness Tool for Windows 2008R2").
Readiness tool успешно отработал, но в отличии от Vista Service Pack ставиться все равно не хотел. CheckSUR.log можно найти найти в каталоге
```C:\Windows\Logs\CBS```
и выяснить кто всему виной. В моем случае это было

Unavailable repair files: servicing\packages\Package_for_KB2586448_RTM~~31bf3856ad364e35~~amd64~~6.1.1.2.mum servicing\packages\Package_for_KB2586448_RTM~~31bf3856ad364e35~~amd64~~6.1.1.2.cat