OBS/2. Проекты/Windows server 2019 + exchange/Инструкция настройки windows.md

[!Danger]- 1. Установка и базовая настройка Win server

1. Установи Windows Server 2019 Desktop Experience, задай сильный пароль локального Administrator и включи RDP (лучше ограничить по IP на фаерволе).
2. Поставь статический IP (на DC DNS будет “сам на себя”, на Exchange DNS будет указывать на DC).
3. Синхронизация времени: обязательно корректное время/часовой пояс, иначе будут проблемы с Kerberos/SSL. Задайте статический IP, шлюз, DNS.

[!todo]- 1 Если сервер = DC/DNS: DNS указывайте на себя (127.0.0.1 и/или свой IP).

Если сервер = только Exchange: DNS указывайте на DC.

Проверьте время/часовой пояс (важно для Kerberos/сертификатов).

Timezone, NTP, синхронизация.

Включите RDP (если нужно) и проверьте Windows Firewall (пока можно оставить дефолтный, но убедитесь, что 443/25 потом не блокируются).

Обновления.

Установите все обновления Windows.

Перезагрузки до тех пор, пока обновлений не останется.

Переименование сервера (если ещё не делали):

Rename-Computer -NewName "WINS5" -Restart

Изменить WINS5 НА ТРЕБУЕТСЯ ИМЯ

[!todo]- 2 Проверка, что 443 порт вообще живёт на сервере (потом пригодится при диагностике OWA/ECP):

Test-NetConnection 127.0.0.1 -Port 443

netstat -ano | findstr ":443"

[!Failure] 2) AD DS + DNS (и ваш split‑DNS)

[!info]

Критично, чтобы внутренние ПК ходили на внутренний IP, а снаружи — на публичный. Именно из‑за этого у вас “то открывается /owa, то не открывается”: внутри сети обращение к публичному IP не проходило (hairpin NAT), поэтому вы лечили split‑DNS.