主页 / user-185364

Novox's questions

Martin Hope
Novox
Asked: 2021-03-08 18:36:02 +0800 CST
  • 0

我需要修复一些损坏的监控健康邮箱。我已按照众多文章中的说明操作，表明我应该停止 Microsoft Exchange 健康管理器（和恢复）服务，禁用监控邮箱，从 AD 中删除 HealthMailbox 用户（在 ADUC“Microsoft Exchange 系统对象\监控邮箱”中），等待AD 同步，然后重新启动服务，MS Exchange 健康管理器将重新创建邮箱。

即如何修复 Exchange 2016 上损坏或损坏的健康邮箱

Exchange 2013/2016 监控邮箱

我的问题是 Exchange 2016 不会重新创建 HealthMailboxes。HealthMailbox 用户未在 AD“Microsoft Exchange System Objects\Monitoring Mailboxes”中创建，并且“Get-Mailbox -Monitoring”不返回任何结果。

谢谢你。

exchange exchange-2016
Martin Hope
Novox
Asked: 2019-03-20 07:19:37 +0800 CST
  • 0

我有一个启用了灰名单的 FortiMail。这个想法是，只有在有效的 SMTP 重试后，才会释放一封电子邮件。

但是，对于像 Outlook.com 这样的大型电子邮件提供商来说，SMTP 重试似乎来自不同的 IP 地址，这完全击败了灰名单。

RFC 2821 是否指定重试的 SMTP 必须来自相同的 IP 地址？如果没有，我看不出灰名单是如何工作的。

smtp
Martin Hope
Novox
Asked: 2018-07-28 07:02:09 +0800 CST
  • 10

如果电子邮件在转发时包含多个 DKIM 签名，DMARC 如何处理 DKIM 对齐检查？

任何传递 DKIM 签名 d= 参数是否必须匹配 Header From？

或者

第一个（或最后一个）DKIM 签名 d= 参数是否必须与 Header From 匹配？

或者

“身份验证结果”中指示的单个 DKIM 是否必须通过（可能总是最后一个？）？

这不是放松与严格的问题。

谢谢！

dkim
Martin Hope
Novox
Asked: 2017-06-30 06:15:20 +0800 CST
  • 3

我想使用 GPO 启用指纹登录。我安装了 Windows 10 1703 (Creators) ADMX 文件。

首先，我读到“计算机/策略/管理模板/系统/登录”中的“打开便利 PIN 登录”是必需的……这是真的吗？如果是这样，这似乎很荒谬......我知道用户的域密码必须在本地加密才能将指纹转换为密码，但是，我不想允许密码登录。如果用户的指纹登录不起作用，我宁愿恢复为密码登录，而不是一个非常容易破解的密码。

其次，我读到一些用户建议将 pin 复杂性要求设置得非常高，以纠正 4 或 6 位 pin 访问的白痴。这些设置曾经存在于“计算机/策略/管理模板/Windows 组件/Windows Hello 企业版”下，但 Windows 10 Creators ADMX 文件已删除此选项？？！？！？！

在此处输入图像描述

更新：看起来“Pin Complexity”已移至系统下......不过，为什么必须启用 pin 才能使生物识别功能正常工作，而手动输入密码始终可用？

group-policy
Martin Hope
Novox
Asked: 2013-08-16 06:52:24 +0800 CST
  • 12

也许是一个愚蠢的问题，但我保证在发布此内容之前我已经进行了广泛的搜索。如何防止 Microsoft DNS 服务器报告版本号，如 DNSStuff.com 所示：

XXX.XXX.XXX.XXX responded with "Microsoft DNS 6.1.7601 (1DB1446A)"
windows
Martin Hope
Novox
Asked: 2013-08-13 12:30:06 +0800 CST
  • 1

除其他外，我的委派区域文件中有以下内容（注意，域不是 rwasphost.com）...

;
;  Zone NS records
;

@                       NS  dns1.rwasphost.com.
dns1.rwasphost.com.     A   64.222.127.135
@                       NS  dns2.rwasphost.com.
dns2.rwasphost.com.     A   207.40.153.2

有了 A 记录，Microsoft DNS 服务器“知道”每个 NS 指向指定的 A...没有 A 记录，Microsoft DNS 服务器“弄清楚”每个 NS 指向的 IP（在 SOA 中，在“名称服务器”下，如果 A 未定义，则 IP 地址带有星号，表示“* 表示作为 DNS 查询结果检索到的 IP 地址，可能不代表存储在此服务器上的实际记录”。）

是否有任何理由保留这些 A 记录？我正在尝试迁移我的 DNS 服务器，在我看来，如果我的所有区域都指定了 NS 记录及其相应的 A 记录，那么我在迁移时将有更多的 A 需要管理。

我更喜欢按如下方式删除 A：

;
;  Zone NS records
;

@                       NS  dns1.rwasphost.com.
@                       NS  dns2.rwasphost.com.

上面的还好吗？

domain-name-system