diff --git a/2. Проекты/Windows server 2019 + exchange/Инструкция настройки windows.md b/2. Проекты/Windows server 2019 + exchange/Инструкция настройки windows.md
index a58496f..08abe21 100644
--- a/2. Проекты/Windows server 2019 + exchange/Инструкция настройки windows.md	
+++ b/2. Проекты/Windows server 2019 + exchange/Инструкция настройки windows.md	
@@ -114,7 +114,12 @@ netstat -ano | findstr ":443"
 > - Private key обычно лежит в файле типа: `C:\Program Files\<DKIM signer>\keys\<PUBLIC_DOMAIN>.pem`
 >- Именно этот файл должен быть доступен службе транспорта Exchange.
 >
->
+>>[!Warning] ## Главная ошибка и исправление (Access denied)
+>>```
+>>Почему ломается: транспорт Exchange обычно работает от `NT AUTHORITY\NETWORK SERVICE`, и если у него нет прав на чтение private key (`.pem`), агент пишет “Access denied”, ключ не грузится и доменов становится 0.
+>>```
+>>>[!]**Исправление (универсально, подставь свой путь и домен):**
+>>