Итак, настало время миграции на Skype for Business. Как настоящие Enterprise админы мы не поддаёмся намёкамMS о том, что надо-бы делать InPlace и идём по сценарию Side-by-Side. Потому что Windws на 2012R2 на Edge тоже надо бы обновить.
И тут нас начинают поджидать грабли.
Признаю свою неправоту: Exchange 2013 умеет в L4 балансировку. Чего я НЕ знал, так это того, что чтобы это работало Enable-ExchangeCertificate -services IIS должен активировать ОДИНАКОВЫЙ сертификат на КАЖДОМ сервере, т.к. приватный ключ используется для защиты кукиса авторизации.
Посыпая свою голову пеплом я размышляю: а почему-же у меня всё таки не заработала авторизация через ADFS?
Столкнулся с проблемой, когда после успешной авторизации в OWA происходит возвращение на страницу авторизации, при этом в логах всё хорошо, авторизация происходит успешно и красного нет (если только не посмотреть в тот самый глубоко зарытый лог и знать, что именно искать).
Так как это происходило оочень редко и OWA пользуются мало только разрабы с Linux, я долгое время подзабивал на эту проблему, но в определённый момент пошло много жалоб и пришлось вникнуть, загуглить и разобраться.
На моей работе очень большой оборот персонала и в некоторых случаях вместо того, чтобы бить по рукам и учить как делать правильно, экономнее делать технический запрет на определённые действия. Одним из таких запретов является ограничений на число получателей письма. Да, звучит глупо, но было достаточно идиотов, которые отправляли по всем контактам "Привет, я Ваш новый менеджер" или "Участвуйте в нашем супер-пупер вебинаре".
Для блокировки такой возможности были использованы лимиты на число получателей, которые работали замечательно ... до момента построения гибрида с O365
Оказывается в MS SQL есть целый инструментарий XQuery, как работать с данными типа XML в качестве элемента записи. Получается почти еврейский SQL: внутри запроса содержится запрос. Можно работать со столбцами, когда ты работаешь со столбцами!
Как всегда заметка для освежения своей памяти в будущем ибо продвинутую магию можно загуглить.
После развёртывания debian-netinstall вносим изменения в файлы по списку ниже.
Что и где:
