Недавно столкнулся с извечной проблемой связанной с WSUS. WSUS – Windows Server Update Services, небольшой сервер, позволяющий:

• Централизовано скачивает все необходимые обновления, для всех Windows компьютеров в вашей локальной сети.
• Обновлять все Windows машины включая сервера в заданное время.
• Вести детальную статистику всех установленных и не установленных Windows обновлений

Так вот база данных WSUS расположена у меня на одном из контролеров домена, на отдельном диске F: размером в 60 GB. Утром, проверяя почту, получаю сообщение, что диск F: на данном контроллере полный, осталось меньше 5% процентов свободного места. Подсоединяюсь к серверу, подымаю консоль управления WSUS и захожу в Options (опции), там выбираю Server Cleanup Wizard и отмечаю все опции, пусть почистит всё.

К моему превеликому удивлению, освободилось только 152 мегабайта, капля в море. Что делать? После копания в интернете нашёл, правда на английском, как почистить базу данных WSUS 3.0 SP1.

Делаем так:

• Скачиваем WSUS server diagnostic tool, здесь
• Инсталлируем WSUS server diagnostic tool. (Ничего сложного)
• После инсталляции запускаем команду: wsusdebugtool /tool:purgeunneededfiles

После вышеприведенной процедуры моя база данных WSUS сократилась приблизительно на 15%, на диске появилось 10 Gb свободного места.

Надеюсь, и вам поможет, данная информация!

Очень часто мы сталкиваемся с проблемами развертывания антивирусных пакетов на рабочих станциях в корпоративной среде, но иногда бывает необходимость массово удалить этих клиентов. И что тогда делать, ходить и руками удалять антивирус очень неудобно. Вот и перед нами встала задача удалить агентов Symantec Endpoint Protection с рабочих станций в сети.

Поискав немного в интернете нашел полезную статью на сайте www.symantec.com, ее перевод ниже…
Read more »

В данной статье объясняется, как настроить сервер Microsoft Exchange Server 2007 для копирования отчетов о недоставке (NDR) в указанный почтовый ящик и как настроить этот почтовый ящик на прием ответов на сообщения электронной почты, созданные системой или отправленные на адрес администратора почты.

Например пользователь ждет сообщения, его контрагент уже несколько раз отправлял ему сообщения, но ни одно из них не дошло. Пользователь звонит вам и говорит, что у него не работает почта. Если контрагент нашего пользователя например неправильно набрал е-mail адрес или отправляемое им вложение превысило разрешенный размер, то отправителю формируется сообщение NDR. В Exchange Server 2007 имеется возможность скопировать отчет о недоставке, отправляемые отправителю, в специально выделенный другой почтовый ящик. Таким образом вы сможете видеть причину ошибки доставки сообщений вам и подсказать решение проблемы. Однако столь полезная функция по умолчанию отключена и вы не найдете в графическом интерфейсе сервера ее настроек. Вам потребуется – Exchange Management Shell.

Read more »

В продолжение начатой статьи я постараюсь рассказать о функции в Windows Server 2008 R2 дающей новые возможности по восстановлению удаленных объектов Active Directory. А именно как включить функцию ADRB в вашей среде AD. В первой части статьи я рассказывал о том, что такое ADRB и как она работает.

Active Directory Recycle Bin (ADRB) – “корзина AD” – позволяет минимизировать простой вашей службы каталогов за счет расширенных возможностей по сохранению и восстановлению случайно удаленных объектов Active Directory без необходимости прибегать к восстановлению из бекапа и перезагрузки контроллеров домена.

Read more »

В организациях, где есть Exchange и сделан доступ к серверу через OWA (Outlook Web Access) очень многие пользователи находясь вне офиса зачастую негодуют, когда OWA им не доступен.
Вне зависимости, пользуются ли они по работе или в личных целях, почтовыми ящиками. Как всегда, в таких случаях, все ждут очень важного письма и должны его срочно прочитать.
Причин, в том, что не работает OWA может быть множество, начиная от каналов связи и заканчивая некорректно сконфигурированным Exchange сервером.
Давайте как раз рассмотрим тот случай, когда OWA не работает из за того, что были изменены его настройки.
Разбираться и допытываться кто и какие изменения вносил это можно будет после, как все заработает, а сейчас нам необходимо предоставить доступ пользователям к OWA.
Итак начнемс:

Read more »

Работая в разных компаниях, я зачастую сталкивался с проблемой, что у людей в каких либо отделах возникали затруднения при работе с какими либо фирмами или поставщиками другого сотрудника или смежного отдела в связи с уходом последнего (отпуск или вообще из компании).
Приходилось открывать учетную запись сотрудника и давать доступ к его контактам в личной адресной книге.
Это было неудобно так как приходилось делать много телодвижений как на стороне сервера так и у сотрудника, кому понадобились контакты.
Но оказывается есть простое и элегантное решение данной проблемы не только на уровне одного отдела, но и всей компании в целом.
Итак начнем-с.

Read more »

В этой статье я постараюсь рассказать о новой функции в Windows Server 2008 R2 дающей новые возможности по восстановлению удаленных объектов Active Directory.

Active Directory Recycle Bin (ADRB) – “корзина AD” – позволяет минимизировать простой вашей службы каталогов за счет расширенных возможностей по сохранению и восстановлению случайно удаленных объектов Active Directory без необходимости прибегать к восстановлению из бекапа и перезагрузки контроллеров домена.

Read more »

Восстановление удаленных элементов (объектов «tombstone») в Active Directory

Active Directory это древовидный каталог, который содержит информацию о сетевых ресурсах, таких как компьютеры, сервера, пользователи, группы и прочее. Основная функция Active Directory это централизованная авторизация. Стандартные операции при работе с Active Directory это – создание, управление, перемещение, редактирование и иногда удаление различных объектов, например, таких как пользователи, компьютеры, группы, контакты и прочее. Active Directory хранится на контроллерах домена и располагается в файле NTDS.DIT. (Это конечно не полное описание Active Directory, но для вступления хватить).

Обычно администраторы думают дважды прежде чем, что-то удалять из Active Directory, но иногда случаются и ошибки. Прежде всего, надо убедиться, что у вас есть работающий бекап Active Directory. Для Windows 2000 или Windows 2003 вы можете использовать встроенный NTBACKUP и им резервировать System State. Но давайте предположим, что у нас нет такого бекапа или у нас есть различные факторы, которые нам не позволяют воспользоваться этим бекапом.

Read more »

Зачастую, в организации, где есть корпоративная почта возникает вопрос – как удалить сообщение разосланное группе пользователей или всем пользователям.
Иногда это необходимо сделать достаточно быстро и оперативно.
Конечно, можно удалять письма подключая ящики пользователей – но это очень долго и неэффективно. Так же нет гарантии, что будут обработаны все учетные записи.
Поэтому давайте воспользуемся замечательной утилитой от Microsoft , одной из функций которой и является удаление писем из ящика/ящиков пользователей.
Для начало её необходимо скачать с сайта Microsoft или скопировать с диска Exchange по следующему пути Support\Utils\I386\Exmerge и установить.
Итак.

Read more »

В предыдущих статьях ( часть 1 и часть 2) я описал как сделать доступ к Exchange серверу с использованием OWA более безопасным с использованием сертификатов и защищенного SSL соединения.
В продолжение данной темы я опишу как сделать перенаправление запросов НТТР на HTTPS автоматически и как включать и отключать пользователям доступ к OWA.
Итак начнем.

Read more »