Системное администрирование

логи под спойлером - помогите плиз.

вводные данные, AD на 2012r2, Exchange 19 CU14 на 2019, делал по этому мануалу

https://itproblog.ru/установка-и-первоначальная-настройк-2/#...

Error:

The following error was generated when "$error.Clear();

if (!$RoleIsDatacenter -and !$RoleIsDatacenterDedicated)

{

$createNewOab = $false;

$oabName = $null;

$oabAddressList = $null;

$oabVdirs = $null;

$oabGlobalWebDistribution = $false;

$oabConfiguredAttributes = $null;

Write-ExchangeSetupLog -Info ("Looking for an existing default OAB");

$defaultOab = Get-OfflineAddressBook -DomainController:$RoleDomainController | where {$_.IsDefault};

if ($defaultOab -ne $null)

{

Write-ExchangeSetupLog -Info ("Found a default OAB: " + $defaultOab.Name + "; checking its version");

if ($defaultOab.ExchangeVersion.CompareTo([Microsoft.Exchange.Data.ExchangeObjectVersion]::Exchange2012) -lt 0)

{

$e15Oab = Get-OfflineAddressBook -DomainController:$RoleDomainController | where {$_.ExchangeVersion.CompareTo([Microsoft.Exchange.Data.ExchangeObjectVersion]::Exchange2012) -eq 0};

if ($e15Oab -eq $null)

{

Write-ExchangeSetupLog -Info ("Existing OAB is Exchange 2010 or older; will create a new OAB");

$createNewOab = $true;

$oabName = $defaultOab.Name + " (Ex2013)";

$oabAddressList = $defaultOab.AddressLists;

$oabGlobalWebDistribution = $defaultOab.GlobalWebDistributionEnabled;

$oabConfiguredAttributes = $defaultOab.ConfiguredAttributes;

}

else

{

Write-ExchangeSetupLog -Info ("Already has an existing Exchange 2013 OAB:" + $e15Oab.Name + "; will not create a new OAB");

}

}

else

{

Write-ExchangeSetupLog -Info ("Existing OAB is Exchange 2013 or newer; will not create a new OAB");

}

}

else

{

Write-ExchangeSetupLog -Info ("Did not find a default OAB; will create one");

$createNewOab = $true;

$oabName = [Microsoft.Exchange.Data.Directory.SystemConfiguration.OfflineAddressBook]::DefaultName;

$nonDefaultOabWithDefaultName = Get-OfflineAddressBook $oabName -DomainController:$RoleDomainController -ErrorAction SilentlyContinue | where {$_.IsDefault -eq $false};

if ($nonDefaultOabWithDefaultName -ne $null)

{

$createNewOab = $false;

Write-ExchangeSetupLog -Warning `

("Offline address book " + `

$nonDefaultOabWithDefaultName.Name + `

" already exists: " + `

$nonDefaultOabWithDefaultName.DistinguishedName + `

". Use administrative tools to change it to default OAB.");

}

$allGals = @(Get-GlobalAddressList -DomainController:$RoleDomainController | where {$_.IsDefaultGlobalAddressList});

if ($allGals -eq $null -or $allGals.Count -eq 0)

{

$createNewOab = $false;

Write-ExchangeSetupLog -Warning `

("Couldn't find the default global address list. The default offline address book can't be created.");

}

elseif ($allGals.Count -gt 1)

{

$createNewOab = $false;

Write-ExchangeSetupLog -Warning `

("Found " + $allGals.Count + " default global address lists. You can have only one default global address list in your organization. The default offline address book will not be created.");

}

else

{

$oabAddressList = $allGals[0];

Write-ExchangeSetupLog -Info ("OAB will be based on default GAL: " + $oabAddressList.Name);

}

}

if ($createNewOab)

{

if ($oabGlobalWebDistribution -eq $false)

{

$currentAdSiteDn = (Get-ExchangeServer $RoleFqdnOrName -DomainController:$RoleDomainController).Site.DistinguishedName;

$allOabVdirs = @(Get-OabVirtualDirectory -ADPropertiesOnly -DomainController:$RoleDomainController);

$e15MinimumServerVersion = New-Object Microsoft.Exchange.Data.ServerVersion([Microsoft.Exchange.Data.Directory.SystemConfiguration.Server]::E15MinVersion);

if ($allOabVdirs -ne $null -and $allOabVdirs.Count -gt 0)

{

foreach ($oabVdir in $allOabVdirs)

{

if ([Microsoft.Exchange.Data.ServerVersion]::Compare($oabVdir.AdminDisplayVersion, $e15MinimumServerVersion) -gt 0)

{

$oabVdirSiteDn = (Get-ExchangeServer $oabVdir.Server -DomainController:$RoleDomainController).Site.DistinguishedName;

if ($oabVdirSiteDn -eq $currentAdSiteDn)

{

$oabVdirs = $oabVdir;

break;

}

elseif ($oabVdirs -eq $null)

{

$oabVdirs = $oabVdir;

}

}

}

}

if ($oabVdirs -ne $null)

{

Write-ExchangeSetupLog -Info ("OAB will be distributed to OAB virtual directory " + $oabVdirs.Name);

}

else

{

Write-ExchangeSetupLog -Info ("Could not find any OAB virtual directories; OAB will be configured without distribution.");

}

}

try

{

Write-ExchangeSetupLog -Info ("Creating new default OAB.");

$newOab = New-OfflineAddressBook `

-Name $oabName `

-AddressLists $oabAddressList `

-VirtualDirectories $oabVdirs `

-GlobalWebDistributionEnabled $oabGlobalWebDistribution `

-IsDefault $true `

-DomainController:$RoleDomainController;

}

catch [Microsoft.Exchange.Data.Directory.ADObjectAlreadyExistsException]

{

Write-ExchangeSetupLog -Warning ("Tried to create new default OAB but the object already exists; it may have been created by another instance of setup.");

}

if ($oabConfiguredAttributes -ne $null)

{

Write-ExchangeSetupLog -Info ("Setting OAB ConfiguredAttributes to: " + $oabConfiguredAttributes);

Set-OfflineAddressBook $newOab -ConfiguredAttributes $oabConfiguredAttributes -DomainController:$RoleDomainController;

}

}

}

" was run: "Microsoft.Exchange.Data.DataValidationException: Database is mandatory on UserMailbox.

at Microsoft.Exchange.Data.Directory.ADDataSession.ObjectsFromEntries[TResult](SearchResultEntryCollection entries, String originatingServerName, IEnumerable`1 properties, ADRawEntry dummyInstance, String callerFilePath, Int32 callerFileLine, String memberName)

at Microsoft.Exchange.Data.Directory.ADGenericPagedReader`1.GetNextPage()

at Microsoft.Exchange.Data.Directory.ADGenericPagedReader`1.<GetEnumerator>d__29.MoveNext()

at System.Linq.Buffer`1..ctor(IEnumerable`1 source)

at System.Linq.Enumerable.ToArray[TSource](IEnumerable`1 source)

at Microsoft.Exchange.Data.Directory.Recipient.ADRecipientObjectSession.FindOrganizationMailboxByCapability(OrganizationCapability capability, QueryFilter optionalFilter, String callerFilePath, Int32 callerFileLine, String memberName)

at Microsoft.Exchange.Data.Directory.OrganizationMailboxHelper.InternalGetOrganizationMailboxesByCapability(IRecipientSession session, OrganizationCapability capability, QueryFilter optionalFilter)

at Microsoft.Exchange.ProvisioningAgent.NewOfflineAddressbookProvisioningHandler.FindGeneratingMailbox(String domainController, OrganizationId orgId)

at Microsoft.Exchange.ProvisioningAgent.NewOfflineAddressbookProvisioningHandler.ProvisionDefaultProperties(IConfigurable readOnlyIConfigurable)

at Microsoft.Exchange.Provisioning.ProvisioningLayer.ProvisionDefaultPropertiesImpl(Task task, IConfigurable temporaryObject, IConfigurable dataObject, Boolean checkProvisioningLayerAvailability)

at Microsoft.Exchange.Provisioning.ProvisioningLayer.ProvisionDefaultProperties(Task task, IConfigurable temporaryObject, IConfigurable dataObject, Boolean checkProvisioningLayerAvailability)

at Microsoft.Exchange.Configuration.Tasks.NewTaskBase`1.InternalStateReset()

at Microsoft.Exchange.Configuration.Tasks.Task.<ProcessRecord>b__91_1()

at Microsoft.Exchange.Configuration.Tasks.Task.InvokeRetryableFunc(String funcName, Action func, Boolean terminatePipelineIfFailed)".

Microsoft выпустила версию 3.14 бесплатной утилиты PC Manager для очистки и оптимизации Windows 10/11. Это более продуктивный и простой аналог CCleaner, в который разработчики добавили несколько новых опций.

В текущую версию Microsoft PC Manager входит стандартный комплект инструментов для очистки данных в ОС, включая PC Boost (закрывает ненужные процессы и удаляет файл temp) на ПК, Smart Boost (становится активной, когда использование оперативной памяти резко возрастает или размер файлов temp превышает 1 ГБ), глубокая очистка (обнаруживает старые файлы обновлений Windows, содержимое корзины, веб-кэш и кеш приложений), просмотр всех запущенных процессов, управление приложениями в автозагрузке, поиск больших файлов.

Согласно пояснению разработчиков, утилита Microsoft PC Manager может сочетаться с системной темой и содержит множество полезных инструментов, которые не удаляют системные файлы на ПК, в отличие от других аналогичных решений.

Основные изменения и доработки в PC Manager 3.14:

• добавлена возможность отслеживать скорость соединения с сетью Интернет в панели задач Windows на рабочем столе (отображаются данные входящего и исходящего потока данных);

• добавлен новый алгоритм для освобождения места на диске от неиспользуемых файлов, утилита умеет лучше распознавать и быстрее удалять как временные файлы, так и ненужные файлы;

• появилась возможность интегрировать PC Manager в виджеты Windows 11.

Microsoft позиционирует это решение в качестве одобренного разработчиками Windows 10/11 программного инструмента для безопасной очистки ПК.

Другие сторонние программные инструменты очистки ПК не получили одобрения Microsoft. Многие из них даже помечены в защитных системах Windows 10/11 как вредоносные, поскольку они могут случайно удалить важные файлы реестра ради очистки ненужного мусора. В 2020 году в Microsoft назвали CCleaner потенциально нежелательной программой, но она все ещё доступна в Microsoft Store (но не работает в РФ).

Приветствую всех гуру АйТи и просто разбирающихся людей.
В ходе попыток перенести хранение информации на собственные мощности, столкнулся с одной неприятной проблемой.
Имеется пригоршня железа и желание покоммуницировать со внешним миром.

В наличии (список по нисходящей от ввода до конечных устройств):
Статический IP; // условно 91.91.91.91
Медиаконвертер SNR-CVT-100B-V2;
Роутер Archer AX1500; // условно 192.168.0.1
Коммутатор TP-Link TL-SL2210WEB;
Межсетовой экран Cisco ASA 5510; //временно не используется, но я так понимаю, что его запуск, в режиме файерволла, никак не повлияет на адресацию
Два Цисковских сервера; // условно 192.168.0.S1 и 192.168.0.S2
Куча всякой мелочевки типа ТВ, компов и прочего. //на них с адресацией вопросов нет, всё нормально работает

Сам вопрос:
На цисковском железе крутится несколько виртуалок, но нормально пробиться на них из внешнего мира получается только в случае, если IP, какой либо из них, внести в DMZ роутера, остальные попытки открыть порты, путем прописывания их в таблицу Port Triggering и "Перенаправление порта", не приводят ни к чему, порты недоступны.
Как правильно реализовать доступ к виртуалкам с внешнего интернета?
Хочу развернуть Immich, NextCloud, почтовик и хостинг своего сайта.
Пытался подружить Immich и NextCloud на одной виртуалке и добавить её в DMZ роутера, всё круто и классно, до первого стресс-теста. Как только выделенное место начинает подходить к концу (давал, тестово, по 1ГБ на пользователя), система сыпется.

Вот многое понял и вкурил, а нормально порты настроить не могу ((
Выручайте, или советом, или ссылкой на литературу.