CloudFlare не позволяет отключить ECH удобным способом. Придётся использовать API напрямую. Я буду приводить команды для терминала Linux. Но их легко адаптировать под ОС MS Windows.

Чтобы проверить наличие ECH у домена, необходимо выполнить следующий запрос:

1

d='example.com'; curl -X 'GET' -H 'Accept: application/json' "https://dns.google/resolve?name=${d}&type=HTTPS"

Параметры:

• d - имя домена.

Если в ответе будет присутствовать параметр ech=, то ECH для домена включён. Для отключения ECH можно воспользоваться следующей командой:

1

m='mail@example.com'; k='GLOBAL_API_KEY'; z='ZONE_ID'; curl -X 'PATCH' "https://api.cloudflare.com/client/v4/zones/${z}/settings/ech" -H "X-Auth-Email: ${m}" -H "X-Auth-Key: ${k}" -H 'Content-Type: application/json' -d '{"id":"ech","value":"off"}'

Параметры:

• m - адрес e-mail аккаунта в CloudFlare.
• k - глобальный API-ключ (Global API Key) в CloudFlare.
• z - идентификатор зоны (Zone ID) в CloudFlare.

Для проверки текущей настройки ECH в CloudFlare, можно воспользоваться следующим запросом:

1

m='mail@example.com'; k='GLOBAL_API_KEY'; z='ZONE_ID'; curl -X 'GET' "https://api.cloudflare.com/client/v4/zones/${z}/settings/ech" -H "X-Auth-Email: ${m}" -H "X-Auth-Key: ${k}" -H 'Content-Type: application/json' -d '{"id":"ech"}'

Ответ будет примерно таким:

1

"result":{"id":"ech","value":"on"}

Параметры:

• "id" - идентификатор настройки.
• "value" - значение настройки:
  • on - ECH включён.
  • off - ECH выключен.

Включить параметр Check Gateway для маршрута, полученного по DHCP от провайдера, невозможно. Эта настройка попросту неактивна. Но Mikrotik можно “обмануть”, использовав следующий скрипт в секции DHCP Client / Interface_Name / Advanced / Script:

1

:if ($bound=1) do={ /ip route set [find where dst-address="0.0.0.0/0" and distance=1] check-gateway=ping }

Для поиска и выполнения различных действий с почтовыми ящиками у администратора должна быть группа Discovery Management. Чтобы добавить администратора в эту группу, необходимо выполнить следующую команду:

1

Add-RoleGroupMember 'Discovery Management' -Member 'admin@domain.com'

Найти на резервном почтовом ящике recovery@domain.com письма для user@domain.com за временной период 20/06/2024 10:00 - 22/09/2024 14:00 и копировать их в почтовый ящик user@domain.com в директорию Inbox:

1

Get-Mailbox 'recovery@domain.com' | Search-Mailbox -SearchQuery '(to:"user@domain.com") AND (received:20/06/2024 10:00..22/09/2024 14:00)' -TargetMailbox 'user@domain.com' -TargetFolder 'Inbox'

Найти на резервном почтовом ящике recovery@domain.com письма от user@domain.com за временной период 20/06/2024 10:00 - 22/09/2024 14:00 и копировать их в почтовый ящик user@domain.com в директорию Sent Items:

1

Get-Mailbox 'recovery@domain.com' | Search-Mailbox -SearchQuery '(from:"user@domain.com") AND (received:20/06/2024 10:00..22/09/2024 14:00)' -TargetMailbox 'user@domain.com' -TargetFolder 'Sent Items'

Начиная с Windows Server 2012 в #PowerShell появился специальные командлеты для экспорта и импорта настроек DHCP-сервера.

На старом сервере необходимо выполнить команду экспорта настроек:

1

Export-DhcpServer -File 'C:\dhcp.data.xml'

Параметры:

• File - файл с настройками для экспорта.

Файл dhcp.data.xml необходимо перенести на новый сервер и выполнить команду импорта настроек:

1

Import-DhcpServer -File 'C:\dhcp.data.xml' -BackupPath 'C:\dhcp.backup\'

Параметры:

• File - файл с настройками для импорта.
• BackupPath - директория, в которую будет сделана копия текущей БД DHCP-сервера перед импортом изменений.

Для того, чтобы переместить виртуальную машину со старого VMware ESXi на новый, необходимо:

• Включить SSH на обоих ESXi (Host / Actions / Services / Enable SSH).
• Проверить, включён ли порт SSH (22) в брандмауэре на обоих ESXi (Networking / Firewall rules).
• Зайти по SSH на старый ESXi, где находится виртуальная машина и ввести следующую команду:

1

scp -r '/vmfs/volumes/datastore1/vm_example' 'root@192.168.11.22:/vmfs/volumes/datastore1/'

Где:

• vm_example - директория виртуальной машины.
• root@192.168.11.22 - логин и IP-адрес нового ESXi, на который необходимо переместить виртуальную машину.
• /vmfs/volumes/ - путь к датасторам.

Для обновления само-заверенного SSL-сертификата, необходимо выполнить следующую команду:

1

pvecm updatecerts --force

Для всех пользователей отключить новый интерфейс Acrobat Reader невозможно. Настройки Acrobat Reader хранятся в реестре индивидуально для каждого пользователя. Но есть обходной путь через редактор групповых политик.

За включение/отключение нового интерфейса Acrobat Reader отвечает параметр bEnableAV2 в ветке HKCU\Software\Adobe\Acrobat Reader\DC\AVGeneral, где:

• 0 - отключено.
• 1 - включено.

Можно написать скрипт, который будет выполняться под каждым пользователем индивидуально при входе в систему. Путь к скрипту прописать в Групповых политиках:

• Конфигурация пользователя
  • Конфигурация Windows
    • Сценарии (вход/выход из системы)
      • Вход в систему

Скрипт

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

@echo off

rem # ---------------------------------------------------------------------------------------------------------------- #
rem # Disable new Acrobat Reader UI.
rem # ---------------------------------------------------------------------------------------------------------------- #

rem # Pausing script execution.
ping 127.0.0.1 -n 5 > nul

rem # Adding the 'bEnableAV2' parameter to the Windows registry.
reg add "HKCU\Software\Adobe\Acrobat Reader\DC\AVGeneral" /v "bEnableAV2" /t "REG_DWORD" /d 0 /f

exit