Exchange 2016 [installed on Windows 2016] Warning. Source: ESE ID: 642

Предупреждение в логах:

Log Name:      Application
Source:        ESE
Date:          23.08.2017 8:03:51
Event ID:      642
Task Category: General
Level:         Warning
Keywords:      Classic
User:          N/A
Computer:      exch0.int.firma.ru
Description:
Information Store - Mailbox Database 1484901087 (8412,D,50,15.01.1034.026) Mailbox Database 1484901087: The database format feature version 9000 (0x2328) could not be used due to the current database format 1568.20.0, controlled by the parameter 0x41002350 (9040 | JET_efvAllowHigherPersistedFormat).

For more information, click http://www.microsoft.com/contentredirect.asp.


Решение:
Игнорировать это предупреждение (?!)

Источник:
https://social.technet.microsoft.com/Forums/ie/en-US/6a243228-b17d-4fde-b89b-a33f9f4f2047/the-database-format-feature-version-x-x-could-not-be-used-due-to-the-current-database-format?forum=Exch2016Adm
+
https://social.technet.microsoft.com/Forums/en-US/bf62bfdb-1826-404d-b1ca-7f318a0865e2/ese-event-642-warnings-in-exchange-2016-cu4-on-windows-2016?forum=Exch2016GD

Windows Server 2016 Error. Source: CAPI2 ID: 513

В логах хворь:
Log Name:      Application
Source:        Microsoft-Windows-CAPI2
Date:          8/23/2017 12:24:30 AM
Event ID:      513
Task Category: None
Level:         Error
Keywords:      Classic
User:          N/A
Computer:      dc10.int.firma.ru
Description:
Cryptographic Services failed while processing the OnIdentity() call in the System Writer Object.

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft Link-Layer Discovery Protocol.

System Error:
Access is denied.
.

Как вылечилось:
C:\Windows\system32>sc sdshow mslldp

D:(D;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BG)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWRPWPDTLOCRRC;;;SO)(A;;LCRPWP;;;S-1-5-80-3141615172-2057878085-1754447212-2405740020-3916490453)

Добавляем к имеющимся разрешениям -> разрешение (A;;CCLCSWLOCRRC;;;SU) для NT AUTHORITY \ SERVICE
! Без лишних пробелом и переходов строки !
! (A;;CCLCSWLOCRRC;;;SU) подставляйте в свой вывод мои результаты команды sc sdshow mslldp !

C:\Windows\system32>sc sdset mslldp D:(D;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BG)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWRPWPDTLOCRRC;;;SO)(A;;LCRPWP;;;S-1-5-80-3141615172-2057878085-1754447212-2405740020-3916490453)(A;;CCLCSWLOCRRC;;;SU)


Первоисточник
https://answers.microsoft.com/en-us/windows/forum/windows_other-winapps/windows-server-2016-capi2-event-id-513/0a5cbb33-e9b8-45f1-823c-eb239e5b273c

Официальный источник
https://support.microsoft.com/en-us/help/3209092/event-id-513-when-running-vss-in-windows-server-2016
https://support.microsoft.com/ru-ru/help/3209092/event-id-513-when-running-vss-in-windows-server-2016

Adobe flash player. MSI. Получить актуальную версию.

Проверить актуальные версии
http://get.adobe.com/ru/flashplayer/about/

Заменить, в этом случае, 25 на номер актуальной версии и скачать без регистрации и смс.

ActiveX
https://fpdownload.adobe.com/get/flashplayer/distyfp/current/win/install_flash_player_25_active_x.msi

NPAPI
https://fpdownload.adobe.com/get/flashplayer/distyfp/current/win/install_flash_player_25_plugin.msi

PPAPI
https://fpdownload.adobe.com/get/flashplayer/distyfp/current/win/install_flash_player_25_ppapi.msi

Toshiba Satellite A100 BIOS Reset

Найти блок "PAD500".

Замкнуть эти два контакта и держать, включить ноутбук. Держать контакты секунд 30.

При следующей перезагрузке пароль будет сброшен.

И не надо выпаивать батарею.

Спасибо itcomputerservice.net

CtarCraft 1 халява!

источник

Windows 2012r2 + SQL 2012. DistributedCOM id 10016

 Ошибка:
Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{FDC3723D-1588-4BA3-92D4-42C430735D7D}
 и APPID
{83B33982-693D-4824-B42E-7196AE61BB05}
 пользователю DOMAIN\User с ИД безопасности (S-1-5-21-1136678172-3917331980-3106282988-1147) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Решение от iain27 on 3/10/2009 at 11:37 AM
– open com permissions
    Component services, computers, my computer,
DCOM config, find the MSDTSServer100
Properties
    Security
    Launch and Activate permissions – edit
Add the local SQL AgentUser group and enable local launch and Local activation
I think translates to:

Open Component Services, Computers, My Computer, DCOM Config, find Microsoft SQL Server Integration Services 11.0
Properties
    Security
    Launch and Activate permissions – edit
Add the local SQLServerAgent and enable Local Launch and Local Activation
I'll let you know if it works.

источник

Exchange 2013 + pfSense

1. https://sites.google.com/a/moh10ly.com/tech/blog/pfsense/publishing-exchange-on-pfsense
2. https://www.digicert.com/util/pfx-certificate-management-utility-import-export-instructions.htm
3. http://www.garethjones294.com/using-port-80-440-on-squid-reverse-proxy-for-pfsense/

Exchange 2013/2016 + Outlook 2013/2016

Если учетная запись почты настроена через MS Outlook 2016 - он молчит и у него все хорошо.
Проблема: у всех пользователей начал автоматически запускаться MS Outlook 2016 при входе в систему. Вне зависимости, есть почтовый ящик или нет, прописан атрибут почта или нет.
Решение через gpo:
HKCU\Software\Microsoft\Office\16.0\Outlook\AutoDiscover
ZeroConfigExchange
Dword 32 bit, 1
HKCU\Software\Policies\Microsoft\Office\16.0\Outlook\AutoDiscover
ZeroConfigExchange
Dword 32 bit, 1

Источник решения

HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Outlook\AutoDiscover
“ExcludeScpLookup”=dword:00000001
“ExcludeHttpsRootDomain”=dword:00000001
“ExcludeHttpsAutoDiscoverDomain”=dword:00000001
“ExcludeHttpRedirect”=dword:00000001
“ExcludeSrvRecord”=dword:00000001

Для себя:
Еще есть ключи:
”PreferLocalXML”=dword:00000001
”ExcludeLastKnownGoodURL”=dword:00000001


http://www.martincunningham.me.uk/2015/06/24/disabling-autodiscover-in-outlook-2013/
+
https://social.technet.microsoft.com/Forums/en-US/5ada310e-e50c-4345-8b44-f2327522b2ef/how-to-turn-off-auto-discovery-in-outlook-2013-?forum=outlook

Отображение квоты, до кучи:
HKCU\Software\Microsoft\Office\16.0\Outlook\StatusBar
QuotaThermometer
Dword 32 bit, 1

KB3163622, KB3159398, KB3163017, KB3163018, KB3163016 ломают GPO

Пруф на харб

RDP. Прослушивающий порт.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP Tcp\PortNumber
И следом вопрос к тем, кто его меняет - а смысл? Дальше думайте сами.

ExtFS for Windows (paragon)

Умер WD NAS с кучей добра /3 года прожил, гарантия кончилась и сразу умер, бггг/. И пофиг на raid1. Внутри ext2, ext3 и ext4. Умерло все. Даже его родная бутявка. Решение ниже))
Страница продукта.
Бесплатен для домашних пользователей, но нужна регистрация.
Регистрация не работает. Но сама софтина - работает отлично.
Итог:
сабж перелил.
серийник (спасибо http://graymind.ir.domains.blog.ir/post/Paragon-ExtFS-for-Windows):
PRODUCT KEY: PSG-278-PEE-PL-314774750
SERIAL NUMBER: 03002-CE51C-F17E4-40BCB

Спасибо, хабр! KB3145126 + 2008R2 DNS

Частичная копипаста:

Никогда не было, и вот опять Microsoft выпустили непротестированное обновление с критическим багом.
На этот раз пострадал DNS-сервер из состава Windows Server 2008 R2, который падает и больше не поднимается после установки KB3145126 из майского Patch Tuesday, а в журнале событий появляются сообщений вида:
    Faulting application name: dns.exe, version: 6.1.7601.23375, time stamp: 0x56e06454
    Faulting module name: dns.exe, version: 6.1.7601.23375, time stamp: 0x56e06454
    Exception code: 0xc0000005
Лечится удалением этого патча командой wusa.exe /uninstall /kb:3145126 с последующей перегрузкой.

Источник

Classic shell 4.2.5 ru

Великий Российский фаерволл, блин. mediafire.com -> доступ к ресурсу заблокирован. Перелил Classic shell 4.2.5 с офсайта на яндекс-диск. Если буду собирать *.msi, выложу.

Windows 8.1 + miranda = msvcr71.dll not found

Решение - взять msvcr71.dll от MS SQL 2008r2 и положить в %windir%\system32 (для x86) или %windir%\SysWOW64 (для x64). Залил на я.диск.

GoodSerg IT: Microsoft Secure Local Administrator Accounts with the Local Administrator Password Solution (LAPS) Tool

Ограничение количества принтеров в терминальной сесии

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ключ MaxPrintersPerSession и задав в нем максимальное число перенаправляемых принтеров.
источник

KB3002657

пост на хабре

решение:
Computer Configuration >> Windows Settings >> Local Polices >> Security Options >>Network Security: LAN Manager authentication level -> Send LM & NTLM responses
от simplix

Блог системного администратора: Права на закрытие сеансов терминального сервера (u...

Появилась необходимость дать пользователю права на закрытие терминальных
сессий. при этом обойтись минимальными разрешениями в системе.
Терминальный сервер под управлением Windows Server 2008R2 SP1



Идем: Пуск -Администрирование - Службы удаленных рабочих столов -
Конфигурация узла сеансов удаленных рабочих столов. Запускаем от имени
пользователя с правами Администратора этого сервера







Открываем свойства RDP-Tcp





 Переходим на вкладку Безопасность - Дополнительно - Добавить - Вашего пользователя

Ставим галочку напротив "Выход из системы" это и есть то что нам нужно. Жмем ОК подтверждаем.







Теперь пользователи или группа если вы добавляли права для группы, имеют
права закрывать чужие терминальные сессии. Закрывать нужно при помощи
Диспетчера служб удаленных рабочих столов (Пуск -Администрирование -
Службы удаленных рабочих столов - Диспетчер служб удаленных рабочих
столов).

Текущие сеансы пользователей, вошедших до этой настройки закрыть нельзя.

Источник: http://technet.microsoft.com/en-us/library/cc732332%28WS.10%29.aspx



Оригинал http://itpekov.blogspot.ru/2012/08/blog-post.html

Lenovo Z710 windows 7 x64 Wi-Fi driver (intel wireless n-7260)

Тык

X10SAE и ESXi 5.5

Наткнулся на интересные моменты установки ESXi на это железо.
Далее цитаты и пруфы.

Проблем в драйвере видеокарты, решение от vovaweb
Та же история. Имею Supermicro с X10SAE,Xeon X4 E3-1220v3,16Gb DDR3.. ESXi 5.5 не загружается с usb cd-rom, ни с flash drive 2.0, ни c flash drive 3.0. Оборудование исправно и на другом железе грузится и работает.
При загрузки ESXi с любых устройств сразу появляется черный экран, при этом видно, что устройства используются и загрузка идет дальше. По завершению активности устройств экран остается черный, но сервер (аппарат) не висит, т.к. клавиатура работает. По ощущениям проблемы с видео драйвером. На сервере стоит видеокарта M302N GTX745.
_______________
Проблема действительно в драйвере видеокарты.
Решил проблему так:
1) Скачать VMware-ESXi-5.5U2-RollupISO2.iso, ESXi-Customizer (отсюда http://www.v-front.de/p/esxi-customizer.html), нужный драйвер.
2) Запускаем ESXi-Customizer. Указываем образ ESXi, драйвер *.tgz или *.vib.
3) Нажимаем "Run!"
С полученного образа загружаемся и устанавливаем. Я устанавливал на флешку с виртуальной машины, а затем запуска на физическом сервере. Заработало! УРА!
P.S. Очень помогла вот эта инструкция для установки драйвера сетевой карты для моего же сервера X10SAE http://www.planningdev.com/archives/597
источник

TP Link TL-WR840N

Воскрешение после DD WRT.

http://www.dd-wrt.com/phpBB2/viewtopic.php?t=180965&postdays=0&postorder=asc&start=15&sid=af51d8f5c4414cf14ada344d22897add
+
http://help.tanaza.com/customer/portal/articles/1236025-how-to-restore-the-stock-firmware-on-a-tanaza-powered-tp-link