Конвертирование vmdk в vhdx

На днях понадобилось перенести виртуальную машину с VMWare на Hyper-V. Небольшая заметка о том, как решал задачу, с какими проблемами столкнулся.

За что украинцы ненавидят русских?

Недавно видел ролик с российского телевидения, там какой-то хмырь с ехидной ухмылкой задавал вопрос, который звучал приблизительно так: “За что украинцы нас так ненавидят, что готовы мёрзнуть, сидеть в темноте? Что мы им сделали?”. Судя по всему имелось в виду, почему лучше мёрзнуть, чем дружить с россией.

Хотят-ли русские войны?

24 февраля 2022 года президент России  Владимир Путин начал «специальную военную операцию» полномасштабную войну на Украине. Начал подло, точь в точь, как это сделал Гитлер в своё время – без объявления войны рано утром. В среду 23-го февраля мы ложились спать, строили планы на будущее, а 24-го в 5 часов утра проснулись от выстрелов артиллерии.

Долго не мог поверить, что такое, вообще возможно, чтобы Россия воевала с Украиной, это же абсурд! Но, к сожалению, это реалии сегодняшнего дня. Каждый день мы просыпаемся и засыпаем под залпы ГРАДов, ПВО и танков. Уже научились по звуку определять приходящий выстрел от исходящего, ПВО от ГРАДа…

В России, конечно, официальные марионеточные новости льют в уши что-то невнятное про какую-то операцию, по какому-то там освобождению непонятно кого и непонятно от чего. Но по факту это самая настоящая война.

Эта статья – моя скромная попытка донести, в первую очередь, для жителей России, что происходит в моей стране.

Статья будет немного путанной, потому как я до сих пор не верю в происходящее.

Очередная проблема с обновлениями Windows

Никогда такого не было и вот опять…

Первые обновления 2022 года для ОС Windows могут приводить к проблемам в работе ОС Windows, при чём как серверных, так и клиентских (похоже Новый год в Майкрософт встретили хорошо).

Добавление человека в динамическую группу в Exchange Online

Группа рассылки – это список адресов электронной почты, на которые рассылается почта, когда приходит на адрес группы рассылки.

В Exchange Online группы рассылки бывают обычные и динамические (вообще есть ещё группы Microsoft 365, но это отдельная тема).

С обычными группами рассылки всё просто: в группу добавляются люди. В любой момент времени можно посмотреть как членов группы:

так и в какие группы входит определённый человек:

С динамическими группами всё немного сложнее интереснее.

Password sync: no recent synchronaiztaion (Azure AD Connect)

Как я уже говорил, мы используем локальную Active Directory, откуда данные через Azure AD Connect улетают в Azure.

И так случилось, что по некоторым техническим причинам пришлось на ночь потушить сервер, на котором крутится этот самый Azure AD Connect.

На следующее утро Azure ожидаемо кричал, что давно не было синхронизации (не додумался сразу сделать скриншот, так как ничто не предвещало беды). Ничего не подозревая запустили сервер и оставили дожидаться синхронизации.

Но, как оказалось, всё было намного интереснее:

Т.е. синхронизация заработала, но пароли не синхронизируются. И действительно, при изменении любых свойств у “земных” пользователей все изменения успешно улетают в Azure, и только изменение пароля не срабатывает.

Как я со спамером разбирался

Не совсем правильное название, тем более, что “спамер” сам пришёл с повинной неработающей почтой, но обо всём по порядку.

Пришёл пользователь, с проблемой — не отправляются письма. Все возвращаются к нему, типа спам:

Говорит никому ничего не отправлял, только несколько дней назад ему пришло много спама, которому он не придал значения.

Проблема с входом в Outlook (Office 365)

Столкнулись с проблемой при входе пользователя в почту Office 365.

Для начала нужно описать как это вообще у нас работает.

Мы используем локальную Active Directory, откуда наши данные через

AD Connect синхронизируются в Azure Active Directory. Для почты и всего остального используем Office 365 (хотя сейчас вроде правильнее говорить Microsoft 365).

При появлении нового сотрудника, учётка создаётся в локальной AD, откуда синхронизируется в Azure AD, после чего назначается лицензия, и пользователь готов к работе.

При увольнении сотрудника, его учётка блокируется и перемещается в OU’шку, которая не синхронизируется с облаком. Следовательно, удаляется из Azure AD.

Иногда возникают случаи, когда учётку нужно восстановить (например, при возвращении человека в компанию). Разблокируем учётку, перемещаем в нужную OU’шку, она (учётка) появляется в Azure AD, назначаем лицензию, и все довольны.

Но однажды что-то пошло не так. При чём в прямом смысле:

Человек попытался зайти в почту и получил это сообщение.

Как заблокировать установку нового Edge

15 января Microsoft начнёт выкатывать новую версию браузера Edge, на движке Chromium. Во что это выльется пока непонятно. Авторитетные источники жёлтая пресса заявляет о замене Chrome на Edge. В более авторитетных источниках про замену речь не идет.

Как бы там ни было, Microsoft выпустил вакцину, позволяющую заблокировать автоматическую установку нового браузера. По сути для того, чтобы с очередным обновлением системы не установить новый Edge, нужно добавить в реестр всего один ключик, а вакцина представляет собой самораспаковывающийся архив, содержащий cmd-файл и шаблоны групповых политик, для автоматизации этого процесса в сети.

Мне по определённым причинам не подошёл ни первый, ни второй вариант, поэтому на скорую руку был изобретён велосипед придуман третий.

А именно конфигурация.

Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом. (0x800706FD)

Проблема возникла после того, как один из обновившихся до Windows 1903 компьютеров, накачал к ней свежих обновлений, и не вышел из перезагрузки (остановился на этапе крутящихся точек). Поковырявшись и не сумев ничего сделать решили откатиться к предыдущей версии системы, после чего прекрасно отработали пол дня и ушли на выходные.

После выходных на этом же компьютере ожидал неприятный сюрприз: при попытке войти доменным юзером, после ввода пароля выскакивало сообщение: “Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом”.