Тока не консалтинг) они за другое деньги получают)

Можно не махать, а просто иметь какое-то древнее ПО, которое это сделает за тебя)

Не надо с таким по связываться просто 😁

Ты ничего с этим уже не сделаешь) это было например, 15 лет назад. Не все миграцией домена занимаются. Раньше было модно, сейчас уже не очень:)

Error:
The following error was generated when "$error.Clear();
         $name = [Microsoft.Exchange.Management.RecipientTasks.EnableMailbox]::DiscoveryMailboxUniqueName;
         $dispname = [Microsoft.Exchange.Management.RecipientTasks.EnableMailbox]::DiscoveryMailboxDisplayName;
         $dismbx = get-mailbox -Filter {name -eq $name} -IgnoreDefaultScope -resultSize 1;
         if( $dismbx -ne $null)
         {
         $srvname = $dismbx.ServerName;
         if( $dismbx.Database -ne $null -and $RoleFqdnOrName -like "$srvname.*" )
         {
         Write-ExchangeSetupLog -info "Setup DiscoverySearchMailbox Permission.";
         $mountedMdb = get-mailboxdatabase $dismbx.Database -status | where { $_.Mounted -eq $true };
         if( $mountedMdb -eq $null )
         {
         Write-ExchangeSetupLog -info "Mounting database before stamp DiscoverySearchMailbox Permission...";
         mount-database $dismbx.Database;
         }

         $mountedMdb = get-mailboxdatabase $dismbx.Database -status | where { $_.Mounted -eq $true };
         if( $mountedMdb -ne $null )
         {
         $dmRoleGroupGuid = [Microsoft.Exchange.Data.Directory.Management.RoleGroup]::DiscoveryManagement_InitInfo.WellKnownGuid;
         $dmRoleGroup = Get-RoleGroup -Identity $dmRoleGroupGuid -DomainController $RoleDomainController -ErrorAction:SilentlyContinue;
         if( $dmRoleGroup -ne $null )
         {
           trap [Exception]
           {
             Add-MailboxPermission $dismbx -User $dmRoleGroup.Name -AccessRights FullAccess -DomainController $RoleDomainController -ErrorAction SilentlyContinue;
             continue;
           }
           
           Add-MailboxPermission $dismbx -User $dmRoleGroup.Identity -AccessRights FullAccess -DomainController $RoleDomainController -WarningAction SilentlyContinue;
         }
         }
         }
         }
       " was run: "Microsoft.Exchange.Data.Common.LocalizedException: Couldn't resolve the user or group "gencom.tatenergo.corp/Microsoft Exchange Security Groups/Discovery Management." If the user or group is a foreign forest principal, you must have either a two-way trust or an outgoing trust. ---> System.SystemException: The trust relationship between the primary domain and the trusted domain failed.

  at System.Security.Principal.NTAccount.TranslateToSids(IdentityReferenceCollection sourceAccounts, Boolean& someFailed)
  at System.Security.Principal.NTAccount.Translate(IdentityReferenceCollection sourceAccounts, Type targetType, Boolean forceSuccess)
  at System.Security.Principal.NTAccount.Translate(Type targetType)
  at Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter.GetUserSidAsSAMAccount(SecurityPrincipalIdParameter user, TaskErrorLoggingDelegate logError, TaskVerboseLoggingDelegate logVerbose)
  --- End of inner exception stack trace ---
  at Microsoft.Exchange.Configuration.Tasks.Task.ThrowError(Exception exception, ErrorCategory errorCategory, Object target, String helpUrl)
  at Microsoft.Exchange.Configuration.Tasks.Task.WriteError(Exception exception, ErrorCategory category, Object target)
  at Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter.GetUserSidAsSAMAccount(SecurityPrincipalIdParameter user, TaskErrorLoggingDelegate logError, TaskVerboseLoggingDelegate logVerbose)
  at Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter.GetSecurityPrincipal(IRecipientSession session, SecurityPrincipalIdParameter user, TaskErrorLoggingDelegate logError, TaskVerboseLoggingDelegate logVerbose)
  at Microsoft.Exchange.Management.RecipientTasks.SetMailboxPermissionTaskBase.InternalValidate()
  at Microsoft.Exchange.Management.RecipientTasks.AddMailboxPermission.InternalValidate()
  at Microsoft.Exchange.Configuration.Tasks.Task.<ProcessRecord>b__b()
  at Microsoft.Exchange.Configuration.Tasks.Task.InvokeRetryableFunc(String funcName, Action func, Boolean terminatePipelineIfFailed)".

Я могу в этом просто не участвовать 😉

Не надо с таким по связываться просто 😁

Можно так. 1) Мы собираемся расширять нашу схему (варианты ответов - штатным ПО MS, кастомным ПО,,, Другие варианты) - ОК?  Ответ - в большинстве случаев да, но гарантий не дадим (кто знает, что у вас там). 2 ) У нас вот такая-то инфра, насколько критично ставить последние обновления безопасности? Ответ - Хз. Такие обсуждения бессмысленны, рекомендовать\не рекомендовать что-то просто, если ты в чатике и ответственности ни за что не несешь.

Можно так. 1) Мы собираемся расширять нашу схему (варианты ответов - штатным ПО MS, кастомным ПО,,, Другие варианты) - ОК?  Ответ - в большинстве случаев да, но гарантий не дадим (кто знает, что у вас там). 2 ) У нас вот такая-то инфра, насколько критично ставить последние обновления безопасности? Ответ - Хз. Такие обсуждения бессмысленны, рекомендовать\не рекомендовать что-то просто, если ты в чатике и ответственности ни за что не несешь.

да все куда проще на самом деле, если сами не кастомили то все норм, если кастомили то изолировать, если неизвестно то изолировать

да все куда проще на самом деле, если сами не кастомили то все норм, если кастомили то изолировать, если неизвестно то изолировать

да все куда проще на самом деле, если сами не кастомили то все норм, если кастомили то изолировать, если неизвестно то изолировать

Зачем?:) есть тест и на нем надо проверить. Изоляция, это какая-то слишком перестраховка по моему мнению

ну не у всех есть тест на самом деле

А в разделе конфигурации просто выделяется ограниченный загончик для ка томизации. И вне этого загончика никаких прав не выдаётся

Ну кастомить тоже можно по разному. Схема это считай плоский список объектов. Что там с этим списком накосячить можно - хз. Ну нарушишь целостность объекта одного - ну ты или его заново зальешь или отключить из схемы

В каком разделе простите?)

В разделе конфигурации 😁