Wednesday, March 11, 2015

Eroare critica "Domain user account limit exceeded" in Windows Server 2012 R2 Essentials

Azi am mai primit încă o lovitură..., m-am trezit că domain controler-ul meu, creat cu un Windows Server 2012 R2 Essentials, care are o limită maximă de 25 de utilizatori mi-a aruncat în Dashboard o eroare critică, cum că am depășit numărul de utilizatori. Lucru care nu era posibil, noi având mai puțin de 25 de utilizatori.

Când mă uit în Dashboard, conturi la greu, create de Exchange 2013, cel puțin 14 conturi de genul HealthMailbox, Migration, etc., care bineînțeles că, fiind în Dashboard erau enumerate ca și conturi de persoane reale...

Se pare că nu ai ce să faci să previi apariția acestor conturi în Dashboard, nu poți decât să le ascunzi, cu o comandă PowerShell, bineînțeles.
Set-WssUserDashboardVisibility -Name "UserAccountName/LogonName" -Hidden
Se înlocuiește  "UserAccountName/LogonName" cu contul care trebuie ascuns și apoi contul va dispărea din Dashboard și la un refresh eroarea "Domain user account limit exceeded" va dispărea în neant...

Mai multe detalii despre comandă găsiți aici: https://technet.microsoft.com/en-us/library/dn391004.aspx

Exchange 2013 CU7 nu mai livreaza mail-urile externe in Public Folders

Azi am avut neplăcuta surpriză să constat că Exchange 2013, după un upgrade la CU7 direct de la SP1 (aka CU4) nu mai livrează mail-urile către Public Folders, pentru că nu există drepturi - în speță nu se pot livra mesaje către Public Folders de către utilizatori neautentificați (Anonymous), caz tipic pentru expeditori externi. Inițial, Exchange 2013 SP1 (CU4) livra fără nici o problemă mesaje anonime către Public Folders...

Mesajul era cam așa:

Mesajul dvs. nu poate fi livrat, deoarece livrarea la această adresă este restricționată.
Pentru mai multe informaţii despre această problemă, consultați Codul DSN 5.7.1 din Exchange Online
Plus în detalii:
Remote Server returned '550 5.7.1 RESOLVER.RST.AuthRequired; authentication required [Stage: CreateMessage]'

Rezolvarea este adăugarea permisiunilor necesare prin PowerShell - nu există GUI pentru așa ceva...

Așa că deschizi Exchange Management Shell cu drepturi de admin și rulezi următoarea comandă, înlocuind “\SpecificFolder” cu numele folder-ului respectiv.
Add-PublicFolderClientPermission –identity “\SpecificFolder” –User Anonymous –AccessRights CreateItems