MSE2016/2019 Happy New Year Bug
Ровно в полночь ваш MS Exchange превратится в тыкву. В журнале приложений ошибки:
|
1 2 |
EventID: 1106 The FIP-FS Scan Process failed initialization. Error: 0x80004005. Error Details: Unspecified error |
|
1 2 |
EventID: 5300 The FIP-FS "Microsoft" Scan Engine failed to load. PID: 20588, Error Code: 0x80004005. Error Description: Can't convert "2201010009" to long. |
Заглючил антималваре, решение: отключить
|
1 2 3 4 5 |
get-MalwareFilteringServer Name ForceRescan BypassFiltering DeferWaitTime DeferAttempts UpdateFrequency PrimaryUpdatePath ---- ----------- --------------- ------------- ------------- --------------- ----------------- ESMB01 False False 5 3 30 http://amupdatedl.microsoft.com/server/amupdate ESMB02 False False 5 3 30 http://amupdatedl.microsoft.com/server/amupdate |
Чиним: Отключить фильтр
|
1 2 |
Set-MalwareFilteringServer esmb01 -BypassFiltering $true Set-MalwareFilteringServer esmb02 -BypassFiltering $true |
Перезапустить транспорт
|
1 2 |
stop-service -name "Microsoft Exchange Transport" start-service -name "Microsoft Exchange Transport" |
Если много серверов: В первых двух строчках, указать пароль и имя пользователя
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 |
$passwd = convertto-securestring -AsPlainText -Force -String ********* $cred = new-object -typename System.Management.Automation.PSCredential -argumentlist "DOMAIN\USERNAME",$passwd $servers = get-MalwareFilteringServer $servers | ForEach-Object { $server = $_.name Set-MalwareFilteringServer $server -BypassFiltering $true } $servers | ForEach-Object { $server = $_.name $NPSS = New-PSSession $server -Credential $cred Write-Host "HOST:" $server invoke-Command -Session $NPSS -ScriptBlock { Restart-Service "MSExchangeTransport" } } |
Настройка Citrix ADC VPX Load Balancer для MS Exchange 2016\2019
Подсеть пользовательского доступа 192.168.0.0/24 UA — 192.168.0.0/24 CX-LB-VIP — 192.168.0.100/24, mail.specnix.ru Подсеть почтовых серверов 192.168.100.32/27 CX-LB-SNIP — 192.168.100.34 ESMB01 — 192.168.100.36 ESMB02 — 192.168.100.37
MS SQL Always On High Availability Group бэкап БД на основной реплике
Для выполнения бэкапа БД на основной реплике в составе Always On High Availability Group на каждом сервер создать план обслуживания (Maintance Plan), например, BackupAOHAG. Для каждой БД добавить T-SQL блок в который добавить скрипт:
Настройка OpenVPN сервера
Исходная система:
|
1 2 3 4 5 6 |
root@ubuntu:~# lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 18.04.5 LTS Release: 18.04 Codename: bionic |
Unable to login, status: 7656
При открытии на сервере консоли Security Management появляется ошибка:
|
1 2 3 |
Unable to login, status: 7656 The revocation status of the host certificate cannot be verified using the Certifiacete Revocation List (CRL) because the CRL expired. |
Ubuntu DHCP Server
Исходная система:
|
1 2 3 4 5 6 |
lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 16.04.6 LTS Release: 16.04 Codename: xenial |
Понимание EMC\DELL dynamic pool
ОТМАЗКА: данный материал не претендует на исчерпывающее объяснение принципа работы dynamic pools в оборудовании EMC, возможны не точности, которые будут устраняться автором материала по мере углубления знаний
Истек срок действия сертификата мастер сервера
Проблема: истек срок действия сертификата мастер сервера
Присоединение Ubuntu к Windows Active Directory
Исходная система:
|
1 2 3 4 5 6 |
root@ubuntu:~# lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 18.04.3 LTS Release: 18.04 Codename: bionic |
Установка компонентов
|
1 |
root@ubuntu:~# apt install sssd-ad krb5-user samba chrony |