Auto base sync: 2026-01-27 11:12:52
This commit is contained in:
@@ -118,8 +118,12 @@ netstat -ano | findstr ":443"
|
||||
>>```
|
||||
>>Почему ломается: транспорт Exchange обычно работает от `NT AUTHORITY\NETWORK SERVICE`, и если у него нет прав на чтение private key (`.pem`), агент пишет “Access denied”, ключ не грузится и доменов становится 0.
|
||||
>>```
|
||||
>>>[!]**Исправление (универсально, подставь свой путь и домен):**
|
||||
>>
|
||||
>>>[!todo] **Исправление (универсально, подставь свой путь и домен):**
|
||||
>>> ```
|
||||
>>> $KeyFile = "C:\Program Files\Exchange DkimSigner\keys\<PUBLIC_DOMAIN>.pem" icacls $KeyFile /inheritance:e icacls $KeyFile /grant "NT AUTHORITY\NETWORK SERVICE:RX" Restart-Service MSExchangeTransport
|
||||
>>> ```
|
||||
>>> **/inheritance:e включает наследование ACL, а /grant добавляет права, это штатный синтаксис icacls.**
|
||||
>>>
|
||||
|
||||
|
||||
|
||||
|
||||
Reference in New Issue
Block a user