SCCM — меняем рабочий диск для offline servicing


У SCCM есть историческая особенность – количество неведомых настроек бесконечно. Вот конкретная ситуация: сколько не выносили различные рабочие папки SCCM с диска C: на другие диски, всё равно находится хоть что-то что упорно пишет на диск C: — речь в данном случае об offline servicing установочных образов систем. Как только запустил offline servicing, SCCM тут же смонтировал образ – правильно – на диске C:. Сначала скопировал его туда с шары источника, потом смонтировал, пропатчил, отмонтировал и скопировал обратно. Но почему же на системный диск C:?! Читать далее

Реклама

Маленькая хитрость при запусте GUI EMET


Установил EMET 5.5. Графическая оболочка никак не хотела запускаться.

Решение простое: надо создать ветку реестра Software\Microsoft\EMET для пользователя, под которым запускается GUI.

Собственно проблема выросла из того, что работаешь под обычной учётной записью, а для запуска GUI требуется повышение прав, т.е. пришлось создавать ветку для учётной записи администратора.

Изменения в применении групповых политик GPO


С появлением обновления безопасности KB3163622 могут возникнуть проблемы с применением групповых политик. Суть в том, что фильтрация применения GPO, основанная на учетных записях пользователей (и группах пользователей), работать не будет. В то же время для GPP фильтрация Item-Level Targeting будет работать как и прежде.

Подробнее у Дмитрия Разборнова

И в статьях KB3163622 и KB3159398

Скрипт для поиска проблемных GPO

Наиболее полезные скрипты для Exchange Server


  1. Калькулятор расчёта конфигурации Exchange серверов

Exchange 2013 and 2016 Server Role Requirements Calculator

https://gallery.technet.microsoft.com/Exchange-2013-Server-Role-f8a61780

Основной инструмент расчёта архитектуры организации Exchange.

  1. Расчёт профиля для калькулятора

Generate Message Profile for use with the Exchange Calculators (v1.0)

Описание Generating user message profiles for use with the Exchange Calculators

В отличие от других хорошо оптимизирован по скорости, но тем не менее может выполняться многие часы (зависит от длины периода и объема трафика за этот период). Считает только общую статистику.

Статистика по пользователям:

User Profile Analysis for Exchange Server 2010 (Who needs the Exchange Profile Analyzer?)

Exchange 2007/2010 Email stats

Вариант от PG:

Generating user message profiles for use with the Exchange Calculators

  1. Расчёт минимальной ширины восходящих каналов офисов для нормальной работы клиентов Exchange (Outlook, OWA, AS)

Announcing the Exchange Client Network Bandwidth Calculator

Exchange Client Network Bandwidth Calculator

Exchange Client Network Bandwidth Calculator Guide

  1. Расчёт коэффициента CPU для Exchange 2013 and 2016 Server Role Requirements Calculator

Exchange Processor Query Tool

  1. Расчёт пиковой нагрузки на основе данных из калькулятора (Exchange 2013 and 2016 Server Role Requirements Calculator)

Exchange 2013 CPU Sizing Checker

  1. Проверка нагрузочной способности хранилища Jetstress Field Guide
  2. Установка Exchange в «тихом» режиме

Exchange v15 (2013/2016) Unattended Installation Script

Описание

  1. Настройка уровня логирования

Exchange Log Level GUI Script

Описание

  1. Анализ использования сертификатов

Exchange Certificate Report PowerShell Script

Описание

  1. Утилита анализа журналов Exchange

Log Parser Studio

Introducing: Log Parser Studio

Log Parser Studio Report Collection — Troubleshooting Exchange 2013 Performance

  1. HTML отчёт с перечислением всех компонент (DAG, базы, копии, серверы, размеры, ОС, версии и т.д.) – полезно для получения общей картины

Generate Exchange Environment Reports using Powershell описание

Generate Exchange Environment Reports using Powershell

  1. HTML отчёт о состоянии всех компонент

Generate Health Report for an Exchange Server 2016/2013/2010 Environment

Database Availability Group Health Check Report Script for Exchange Server

  1. Перевод LDAP фильтров в формат OPATH

Описание Need help converting your LDAP filters to OPATH

ConvertFrom-LdapFilter.ps1

  1. Изменение размера квот почтового ящика

Set-MailboxQuota.ps1 — PowerShell Script to Configure Exchange Mailbox Quotas

Описание

  1. Статистика ActiveSync для поиска проблемных мобильных клиентов

ActiveSyncReport script от MSFT

  1. Отчёт по ActiveSync клиентам

Generate Reports for Exchange ActiveSync Device Statistics

Описание

  1. Проверяет рекомендованные настройки (BPA), балансировку, плюс отчёт по базам и почтовым ящикам

Exchange Server Performance Health Checker Script

  1. HTML отчёт по доступу к почтовому ящику (аудит)

Generate a Report of Mailbox Audit Log Entries for an Exchange Server Mailbox

Описание

  1. Аудит Generate HTML Report for Mailbox Permissions with Powershell
  2. Почасовая статистика

Total Emails Sent and Received Per Hour

Одна особенность сжатия образа Windows


Последнее время плотно занимался вопросом чистки от мусора дисков на компьютерах пользователей. Наткнулся на интересную особенность:

если выполнить команду над образом после sysprep

DISM /image:<path to image> /Cleanup-Image /StartComponentCleanup /ResetBase 

то образ не уменьшится, а увеличится в размере.

Поэтому не пытайтесь сжать «сиспрепнутый» образ! Сжимайте развернутый образ, а только потом делайте захват.

Powershell – несколько фильтров для ActiveDirectory


Иногда надо проверить в какие группы входит пользователь/компьютер, в том числе рекурсивно. Аналогичная задача может быть для групп.

Если установлен модуль ActiveDirectory, то можно использовать его командлеты для выполнения запросов.

Если же запрос надо выполнить на компьютере, где нет этого модуля (компьютер пользователя, например), то нужно использовать ADSI.

И, наконец, можно просто получить все SID дескриптора безопасности пользователя (включая SID History). Читать далее