Brian Knoblauch's questions

Eu tenho uma VM travada em "Preparando os dispositivos" hoje. É um clone do DataCenter 2012R2 que estou configurando para fins de teste por meio da operação VMWare Clone. Não é algo que eu faça muito, mas já fiz algumas vezes e normalmente funciona. Desta vez, no entanto, ele não inicializa ...

Ouvi falar de problemas com o PNP Monitor e vi recomendações sobre como inicializar no modo de segurança para desabilitar esse serviço. No entanto, também não consigo entrar no modo de segurança. Parece que segurar shift durante a inicialização é a única opção nesta versão e não parece funcionar (ou não consigo ir da opção start VM para a guia do console com rapidez suficiente).

Outras maneiras de entrar no modo de segurança? Se eu entrar, desabilitar o Monitor PNP é minha melhor escolha?

Eu tenho um usuário AD específico, nada realmente especial sobre eles que eu saiba, que não consigo excluir. O erro é o "Você não tem privilégios suficientes para excluir ..." com os dados CN que estranhamente tem algo sobre iPad App e ExchangeActiveSyncDevices nele e, em seguida, "... ou este objeto está protegido contra exclusão acidental".

A opção de proteção contra exclusão acidental está desativada. Não posso excluí-lo de uma conta escalada para administrador nem de um login de administrador completo. Esta não é a única pessoa com um iPad que sincronizou com nosso servidor Exchange. Isso é uma pista real ou é um erro enganoso? O que mais poderia estar bloqueando a exclusão?

Eu tenho vários usuários que estavam fazendo operações de "enviar como" do Outlook no local. Ao movê-los para a nuvem, alguns ainda podem, mas outros de repente não podem.

Mais interessante, a lista "enviar como" para a conta que eles usam não correspondia às pessoas que realmente a usavam. Há pessoas que não estão na lista que foram (e ainda podem enviar como) enquanto há pessoas na lista que não podem enviar como!

Corrigi a lista com Add-ADPermission Group -ExtendedRights Send-As -user Userinserido no servidor local. Nenhuma mudança. Verifiquei que sincronizou bem com a nuvem. Tentei então me adicionar, pois nunca enviei como antes. Minha conta propagou bem, mas também não posso "enviar como" nessa conta.

Muitas das coisas que eu olhei para problemas de catálogo de endereços de sugestões on-line e falei sobre como isso funcionará na web, mas não no cliente espesso. No nosso caso também não funciona na web e as correções do catálogo de endereços não ajudam.

Também vi alguns scripts que sugerem que os direitos "FullAccess" são necessários em vez de apenas Send-As, mas todos esses scripts falham com erros de sintaxe, pois aparentemente os comandos "FullAccess" / Trustee não funcionam na minha versão do Exchange/Powershell?

Acabei de migrar algumas contas de um servidor Exchange local para o O365. Algumas dessas contas precisam de acesso IMAP. O acesso IMAP está ativado para essas caixas de correio individuais no painel de controle do Exchange na nuvem, mas não está funcionando. Apontando o cliente para o servidor outlook.office365.com para IMAP apenas volta com conta/senha inválida no cliente de e-mail. Existe alguma outra configuração no O365 que precisa ser ativada para que o IMAP funcione? O nome de usuário deve ser apenas o endereço de e-mail, correto?

Iniciando uma migração local para a nuvem com uma configuração híbrida. Os usuários locais podem enviar um e-mail para qualquer pessoa sem problemas. Os usuários da nuvem podem enviar e-mails para outros usuários da nuvem, mas não para usuários locais. E-mails da nuvem para usuários locais não apresentam erros, mas parecem estar presos na nuvem e não sincronizados com o local. Se um usuário local fizer login na interface do usuário da nuvem por meio do link do locatário, os e-mails dos usuários da nuvem estarão lá (mas eles não poderão ver o e-mail local nessa exibição).

Examinei o fluxo de mensagens e as configurações de SMTP do usuário em geral, pois parece que algo está desconectado, mas é meio cego. A pesquisa na Internet só encontra pessoas onde o e-mail realmente apresenta erros. No meu caso não tem erro, ele entrega, só que não no lugar certo!

editar

Informações adicionais: Falha ao tentar testar o conector O365 para local com usuários locais. Ele relata que o usuário local está no O365, portanto, não pode enviar. No entanto, se eu inspecionar a caixa de correio, ela será claramente marcada como local.

Eu tenho um Windows Core Server que foi desligado por algum tempo. Infelizmente, parece ter perdido a conexão de domínio enquanto estava desligado. Normalmente, em um servidor GUI ou estação de trabalho, não é grande coisa, eu simplesmente mudaria para um grupo de trabalho e depois voltaria para o domínio.

No entanto, esta instalação do Core se recusa a deixar o domínio para alternar para um grupo de trabalho. Eu tentei a ferramenta de menu de texto. Eu tentei netdom no prompt do cmd. Eu até tentei os comandos do powershell. Todas as opções acima foram tentadas com o administrador local, bem como com as credenciais de administrador do domínio. "Nenhum mapeamento entre nomes de contas e IDs de segurança foi feito" é o erro que recebo da maioria das ferramentas.

O que há de especial no Windows Core que ele não pode fazer isso da maneira que a GUI do Windows faria e como faço para contornar/corrigir isso?

Estou em um dispositivo Android (8.0) com o Outlook Mobile atual. Não consigo me conectar ao meu servidor Exchange 2013, pois ele gera uma falha de logon genérica. Estranhamente, consigo me conectar bem com o AndroidMail.

Eu fiz um

Get-MobileDevice -Mailbox me | fl FriendlName,Device*,Client*,Is*

e descobri que, por motivos desconhecidos, ele foi bloqueado para o Outlook Mobile na minha ID de dispositivo atual (mas permitido para dispositivos que não tenho mais). fiz então um

Set-CASMailbox -Identity:"me" -ActiveSyncAllowedDeviceIDs:"hexdeviceID"

Meu dispositivo agora aparece como permitido com a string do Outlook Mobile, mas ainda não funcionará. Mesma falha de login exata. Revisei os logs do Exchange IIS e vejo os pings. Tudo parece ser bem-sucedido (mas não sou hábil em ler os logs do Exchange). Alguma coisa em particular que eu deveria procurar no Exchange?

Acabei de descobrir outro dia que mesmo usuários não administradores podem reiniciar/desligar nosso servidor de terminal Windows Server 2012 R2. Tudo o que eles precisam fazer é clicar na bandeira do Windows no canto inferior esquerdo, depois clicar no botão liga / desliga e todas as opções regulares de energia estão disponíveis para eles!

Como faço para restringir essa permissão?

Estou conectado ao vSphere Client e quero adicionar uma pessoa específica do nosso domínio à lista de permissões globais. Defino o prompt do usuário como domínio e, em seguida, procuro o nome na caixa de pesquisa. No entanto, este usuário não aparece. Nossos outros usuários aparecem (até mesmo alguns objetos de calendário aparecem!). Este usuário está conosco há mais de um ano, então não sei por que ele não teria replicado até agora. Existe alguma maneira de forçar um nome de usuário mesmo quando ele não o encontra naturalmente? Ou existe uma maneira de fazê-lo atualizar a lista?

Tenho um usuário que saiu da empresa, mas precisamos manter o endereço e a conta ativos por motivos. Atualmente, tenho essa conta configurada para encaminhar e-mail para outra conta individual e isso funciona bem. No entanto, agora existem várias pessoas que precisam receber esses encaminhamentos. A caixa de encaminhamento do Exchange permite apenas um endereço de destino.

As várias instruções on-line diziam que eu poderia criar um Grupo de Distribuição Universal e usá-lo como destino de encaminhamento (com meus endereços de destino reais como membros). Sem problemas para criar o grupo. No entanto, o Exchange nunca o vê. Ele simplesmente nunca aparece na lista de destinos de encaminhamento disponíveis (e estou esperando 24 horas completas caso 2013 ainda exija essas atualizações noturnas da GAL).

Curiosamente, outros grupos de distribuição universal antigos aparecem na lista de disponibilidade de encaminhadores do Exchange. Eu não consigo descobrir qual é a diferença embora. Fortemente tentado a reaproveitar um desses, se eu puder, apenas para fazer isso funcionar, mas deve haver uma correção real ...

Ao fazer backups, estou recebendo o aviso "Processamento de convidado ignorado (verifique o status do VMware Tools)" da Veeam. Os backups realmente funcionam muito bem. Como posso desativar o aviso? Está totalmente correto, as VMs em questão não possuem VMware Tools, e nunca terão porque são appliances que não possuem suporte a VMware Tool.

Em um ponto, houve um GPO forçando nossos documentos a uma unidade remota específica. Isso foi revogado há algum tempo. No entanto, eu tenho 3 pastas de documentos de aplicativos específicos que estão se regenerando magicamente nesse compartilhamento antigo. Visual Studio 2015, 2017 e SQL Server Management Studio (baseado no Visual Studio). Existe alguma chave mágica que pode ser alterada para redefinir esses aplicativos específicos para NÃO criar mais uma área de documentos nesse compartilhamento antigo?

Eu tenho uma pasta compartilhada de trabalho (via compartilhamento normal) em um servidor. No entanto, quando tento adicioná-lo ao nosso namespace DFS, ele falha com o erro "O arquivo existe". Estou olhando para o namespace e claramente NÃO existe. Pelo menos não agora, mas pode ter sido no passado. Existe um cache que precisa ser limpo? Estou usando o mesmo procedimento que sempre funcionou antes, mas estou obtendo resultados diferentes, então obviamente algo fora do comum está acontecendo...

Máquina Windows Server 2012R2 que costumava se conectar a um destino iSCSI (que não existe mais). Estamos tendo travamentos periódicos deste Windows Server apenas para descobrir que o iniciador iSCSI está continuamente tentando se reconectar a esse destino antigo (e causando eventual esgotamento de recursos). Eu removi o destino descoberto no iniciador e a letra da unidade por meio do gerenciamento de disco, mas ao reinicializar o destino reaparece no iniciador (e nos inicia no caminho da exaustão de recursos mais uma vez).

Como posso dizer ao Windows para parar de tentar se reconectar a esse destino iSCSI há muito desaparecido?

Eu tenho uma VM do Windows 10 em um servidor VMWare ESXi (6.0.0, 4600944) que ocasionalmente simplesmente "desliga". Posso estar conectado e usá-lo e a conexão é interrompida repentinamente. Outras VMs no mesmo servidor não apresentam esse problema. Sem problemas óbvios de tempo ou carga.

O log de eventos do Windows contém todos os eventos normais, depois o intervalo enquanto está desligado, seguido pelos eventos de inicialização.

O log do VMWare simplesmente indica "desligado" sem descrição de como ou por quê.

Não tenho certeza de onde ir para diagnosticar isso, dado que os logs de eventos são tão inúteis. Idéias para depurar isso?

editar

Agora está afetando um total de 3 VMs em 3 hosts VMWare diferentes. 2 das VMs são servidores de terminal baseados no sistema operacional Windows Server. O hardware é diferente em todos os 3 hosts. A única coisa em comum que estou vendo no momento é que todos eles fazem muito tráfego no serviço de área de trabalho remota.

É uma longa história, mas uma das minhas VMs acabou não sendo copiada pela Veeam, mas nós TEMOS os arquivos nvram, vm* e de log brutos. Parece que preciso carregá-lo no armazenamento de dados do nosso servidor ESXi. No entanto, não consegui encontrar uma maneira com o vSphere. O cliente grosso está disponível, mas não vejo uma opção para carregar no armazenamento de dados. A versão do site do thin client não carrega, gerando erros sobre o Adobe Flash falhando ao carregar. Existe uma maneira de fazer algo como SFTP? Algum outro método?

Estou executando o Whatsup Gold para monitoramento do servidor. De repente, no meio do dia, paramos de obter dados VM Effective Average Mhz de uma máquina específica. Todos os sensores ainda estão ativos e as máquinas de destino e de monitoramento foram reinicializadas sem alterações.

Todos os serviços parecem estar funcionando. SNMP e WMI estão retornando outros dados. VMWare Tools está ativo. Tenho estado ocupado comparando serviços/configurações com outras VMs que estão funcionando bem e estão ficando vazias.

O que mais devo procurar?

Eu tenho um servidor Windows 2012 multi-homed (para alguns propósitos de monitoramento específicos, definitivamente não é o ideal, mas é o que é). Apenas uma interface possui uma configuração de gateway (pois é essa que deve ser usada para o tráfego que precisa ser roteado). Não há problema em selecionar a interface apropriada para comunicações "conectadas diretamente" (mesma sub-rede). No entanto, quando o tráfego é destinado a um endereço que requer roteamento, nem sempre ele escolhe a interface que possui o gateway. Obviamente, isso é ruim, pois o tráfego nunca chegará a lugar nenhum. Minha expectativa seria que o Windows não tentasse obter tráfego de sub-rede não local em uma interface sem um gateway; no entanto, este servidor está provando que estou errado ...(exceto para tráfego conectado diretamente, pois essas sub-redes são conectadas diretamente por um motivo)?

editar

Eu tentei brincar com as métricas nas interfaces e no gateway. Sem sucesso, não parece influenciar qual interface é realmente escolhida.

Acabei de instalar uma nova VM openSuSE 13.2 no ESXi 6. Fiz o processo VMware-install.pl e foi concluído com sucesso, relatando como instalado. No entanto, tanto nosso software de monitoramento (What's Up Gold) quanto o próprio VSphere relatam que o VMWare-Tools não está instalado.

Reiniciei, desinstalei, reinstalei, reiniciei um pouco mais, etc. Parece que talvez esteja faltando algum truque secreto de configuração, mas instalei esta versão do openSuSE, com VMWare-Tools, em versões anteriores do ESXi sem problemas . Outras VMs openSuSE instaladas anteriormente sobreviveram intactas à atualização do ESXi 5.5 para 6 (sem problemas do VMWare Tools). Há alguma alteração necessária para novas VMs openSuSE no ESXi 6.0?

Eu tenho alguns servidores FreeBSD que lançam várias cópias do seguinte erro na reinicialização:

On Wed Oct 10 15:13:16 2012, the user root was editing a file named /tmp/crontab.s00huOAZD2 on the machine server, when it was saved for recovery. You can recover most, if not all, of the changes to this file using the -r option to vi:

    vi -r /tmp/crontab.s00huOAZD2

No entanto, ninguém estava editando nada (pelo menos não na memória recente). Eu certamente não quero recuperar o que quer que esteja nesses arquivos. Ativei clear_tmp (na inicialização) e limpei o diretório tmp manualmente também. Nenhuma mudança, porém, recebo várias cópias do acima em cada inicialização. Mesmo se eu inicializar, reinicie imediatamente. O que está fazendo com que o nvi pense que estou editando o crontab e qual é a melhor maneira de limpá-lo?