Были в прошлые выходные на выставке. Выставляли Масю. Мася заработала первую свою медальку САС. Ещё 2 таких и к её имени из родословной можно официально будет подписывать Ch. (то бишь чемпион). А вот собственно и она на выставке:

Вопрос, вынесенный в заголовок, имеет однозначный ответ ещё со времён NT 4.0, а может и раньше. По умолчанию, любой пользователь домена может в него добавить до 10 компьютеров включительно. После превышения этого значения пользователь получит предупреждение «Your computer could not be joined to the domain. You have exceeded the maximum number of computer accounts you are allowed to create in this domain. Contact your system administrator to have this limit reset or increased» после попытки добавить компьютер в домен. Компьютер, конечно же, в домен не добавится.

А теперь немного теории. Любой компьютер в AD имеет аттрибут mS-DS-CreatorSid, в который записывается SID пользователя, который добавил этот компьютер в домен. При попытке добавить новый компьютер для пользователя считается количество объектов-компьютеров, которые он добавлял в домен ранее. Если это число 10, то пользователь не сможет добавить компьютер в домен.

В компаниях, в которых существует отдел тестирования, его сотрудники достаточно часто добавляют в домен компьютеры для тестирования. Обычно, они забывают их при этом из домена удалить. В итоге, в AD хранится некоторое количество «мёртвых» объектов-компьютеров, которые уже не используются, при этом добавляют значения к счётчику компьютеров, введённых пользователем в домен. Достаточно их удалить и пользователь снова сможет добавлять компьютеры в домен. Для решения этой задачи написал небольшой скрипт на PoSh.

$UserName = Read-Host -Prompt "Enter users name"
$UserSID = (Get-QADUser -Identity $UserName -IncludeAllProperties).objectsid

Get-QADComputer -SizeLimit 0 | Where-Object {$_.'mS-DS-CreatorSid' -eq $UserSID} | ft Name

Скрипт запрашивает имя пользователя (можно ввести также и логин) и выводит список компьютеров, которые он вводил в домен. Этот список можно показать пользователю, чтобы он подсказал какие из этих компьютеров можно удалить.

Давно хотел написать об этой замечательной конторе, да всё руки никак не доходили.

В общем есть крайне дешёвая конторка mtw.ru. Как я понимаю, своими ценами они привлекают некоторое количество клиентов. К сожалению, цена полностью соответствует качеству. Первый раз я с ними столкнулся с полгода назад. В ответ на некоторые письма на разные адреса возвращался отлуп:

pochta1.mtw.ru #550 5.7.1 <mx.mydomain.com[xxx.xxx.xxx.xxx]>: Client host rejected: Access denied! Please contact abuse@mtw.ru ##

Я первым делом отписал письмо на адрес указанный выше. Ведь все порядочные люди не просто так оставляют в подобных случаях адреса для связи! Через недельку, не получив никаких новостей, решил позвонить и попробовать решить проблему по телефону.

Первая же говорящая голова из их техподдержки мне сообщила, что оказывается, на этот почтовый адрес писать не надо – его никто не просматривает и пообещал проблему решить до обеда. Что-то он там собирался в каких-то списках исправить и всё, якобы, должно было заработать. Оставил ему ip-адреса своих почтовых серверов и их dns-имена и занялся другими делами.

На следующий день ситуация не исправилась, пришлось ещё раз звонить. В этот раз разговаривал с другой говорящей головой, которая тоже обещала дико начать править какие-то списки, чтобы всё заработало на следующий день.

Через день пришлось общаться уже с третьей говорящей головой, которая так же предложила начать править какие-то списки (спасибо, что не обещала варенье на завтра =)). Я в ответ решил возмутиться, что это уже третье предложение что-то там у них править и в ответ предложил пообщаться с администратором их почтовой системы. Говорящая голова сказала, что его нет на месте и когда он будет никому не известно, контактных данных его тоже никто не знает (этакий неуловимый Джо). На этом наше общение с третьей говорящей головой закончилось.

P.S. Не советую пользоваться услугами этих бравых парней.

Клиент EV можно устанавливать вручную, или используя средства централизованной установки (политики, SMS etc.). Сам клиент может ставиться в двух видах – полная версия или облегченная. Самый простой способ определить какая именно версия поставилась посмотреть на описание клиента в свойствах Outlook (меню Help => About Enterprise Vault). Выглядеть будет примерно следующим образом:

dcom – говорит о том, что установлена полная версия продукта, http – о том, что установлена облегченная версия.

Версии отличаются функционалом. Вот что доступно в полной версии, чего не доступно в облегченной:

• В свойствах папок есть закладка Enterprise Vault, в которой можно настраивать правила архивирования папки
• При восстановлении из архива окно восстановления предоставляет более богатый набор функций (можно выбирать куда восстанавливать сообщения и стирать ли их из архива)
• При ручном перемещении в архив окно архивирования так же более функционально (можно выбирать какую политику для архивирования использовать, в какое хранилище из доступных помещать сообщение, удалять ли оригиналное сообщение из ящика, создавать ли ярлык на сообщение в ящике пользователя)

Кроме этого, облегченная версия более экономна к потребляемым ресурсам клиентской системы.

Что интересно, тип устанавливаемой версии можно задать централизованно через политики:

Кроме этого, при запуске установки клиента EV инсталлятор проверяет настроен ли Outlook на работу с Exchange через HTTP (Outlook Anywhere) и если это так, то автоматически ставится облегченная версия клиента EV.