IT-гастарбайтер

IT-гастарбайтер – сложное и интересное заболевание, которое, к сожалению, достаточно часто наблюдается в Москве и других крупных городах России. Врачи всей страны думают, что с этим делать, а нам, увы, приходится с этим работать. Давайте попробуем разобраться в причинах, фазах развития и финале этого заболевания.

Официальный, говоря по-русски, дисклеймер: все имена и организации – придуманные, любые совпадения – на совести нашедшего эти совпадения.

Фаза 1. Зарождение IT-гастарбайтера. Весна.
(Summer Overture.mp3)

Сисадмин Пётр работал эникейщиком в городе Заднедрищенск и мечтал переехать в Москву. В Заднедрищенске Пётр получал 22 тысячи рублей, но верил, что достоин большего. Все друзья Петра соглашались с ним в том, что после переезда в Москву каждому просто так платят много денег. Пора, пора валить – думал Пётр. Любой ценой, хоть тушкой, хоть чучелом – но Туда. Ведь Там, опосля пересечения МКАД, сразу садишься в лимузин с тёлками, как в видеоклипах, и тебя везут в Кремль.

Делегация правки атрибутов AD

Делегация правки атрибутов

1. Start active directory user & computer
2. View->advance features
3. Вкладка seucrity

Отключение проверки CRL на подчиненом CA

Отключение проверки CRL на подчиненом CA

//Центр сертификации игнорирует проверку отозванных сертификатов корневого CA

certutil -setreg ca\CRLFlags +CRLF_REVCHECK_IGNORE_OFFLINE

Конвертация дисков VMware из think в thin

Конвертация дисков VMware из think в thin

1. Включить доступ по ssh на сервере ESXi
2. Конектится обязательно root том
3. Перейти в директорию с файлами, как правило это datastore чего то там (команды ls –l, cd ../, cd dir_name). Регистр имеет значение

Создание иерархической адресной книги

• Создание групп рассылок
• Вложение в группу – есть создание листа дерева
• Внесение в группы необходимых пользователей
• После этого на Exchange

//Указание какая группа является корневой. Делается один раз

Set-OrganizationConfig -HierarchicalAddressBookRoot «Infosaga-Root2»

генерация сертификата

1. Устанавливаем OpenSSL
   
2. Вводим команду ниже
   

Где cert.pem – файл с сертификатом; privkey.pem – файл с закрытым ключем

openssl pkcs12 -export -in cert.pem -inkey privkey.pem -name «ti.example.ru» -out sstp.p12

Заведению пользователя в корпоративной почтовой системе

Заведению пользователя в корпоративной почтовой системе

1. Создаем пользователя в Exchange
2. Добавляем пользователю новый alias, который будет использован для пересылки, например m.ivanov-md@example.org
3. На MDaemon исправялем существующий аккаунт пользователя или создаем новый, при этом снимаем галочки с POP3 и IMAP
4. Копируеим alias-ы с Exchange на MDaemon, кроме alias пересылки.

Exchange 2010 SP1 создание коннектора с анонимной отправкой

Exchange 2010 SP1 создание коннектора с анонимной отправкой

http://exchangeserverpro.com/how-to-configure-a-relay-connector-for-exchange-server-2010

1. Создаем соединитель отправки
   

To permit a non-Exchange server to relay mail we can create a new Receive Connector on the Hub Transport server. Launch the Exchange Management Console and navigate to Server Management, and then Hub Transport. Select the Hub Transport server you wish to create the new Receive Connector on, and from the Actions pane of the console choose New Receive Connector.

1. Ограничиваем адреса с которых можно отправлять и указываеам конкретный IP
   
2. Устанавливаем «проверку подлинности» и «группы разрешения»
   

Выгрузка почтовых ящиков используя PowerShell

Выгрузка почтовых ящиков используя PowerShell

Запускаем powershell
modules, gосле чего он сам подключит все модули

Пакетная выгрузка всей почты в pst файлы (бекап)

foreach ($i in (Get-Mailbox)) { New-MailboxExportRequest -Mailbox $i -FilePath «\\n00000000\upload\$($i.Alias).pst» }

//Просмотр статистики выгрузки

Get-MailboxExportRequest | Get-MailboxExportRequestStatistics

// после каждой выгрузки удаляем статистику

Get-MailboxExportRequest | Remove-MailboxExportRequest

Создание почтовой базы в Exchange используя PowerShell

Создание почтовой базы в Exchange используя PowerShell

Запускаем Powershell с подключенными модулями или

Вводим

new-mailboxdatabase -name ‘имя_базы’ -server ‘n00000000’ -edbfilepath ‘D:\путь_до_базы.edb’ -logFolderPath ‘путь_до_лога_log’

Пример new-mailboxdatabase -name ‘simpleDB’ -server ‘n00000000’ -edbfilepath ‘D:\MailboxDB\simple\simpleDB.edb’ -logFolderPath ‘D:\MailboxDB\simple\simple_log’