Pre nekoliko dana sudario sam se sa naizgled nepremostivim problemom. Morao sam, naravno prilično hitno, da prebacim jedan ost fajl u pst format. OST fajl je posebna vrst pst fajla u kojoj outlook čuva Offline inbox nekog Exchange account-a u profilu korisnika. Pored standardnih informacija o strukturi i sadržaju foldera u ovaj fajl je upakovan i Security ID korisnika kome taj mailbox pripada. Prilikom svakog otvaranja Outlook-a proverava se da li je trenutni korisnik zaista vlasnik tog mailboxa. I to je baš super.
Problem nastaje kada se izgubi security ID korisnika i kada ne postoji adekvatan backup Exchange servera. To može da se desi ako se Activ Directory baza nepovratno ošteti. E, to već nije super. Pored problema koje ćete imati da AD vratite u pređašnje stanje javi'e se jo[ jedan a to je restore mailboxova korisnika
Pretpostavljam da je MS na ovaj našin hteo da doprinese sigurnosti mailboxova koji u velikim okruženjima mogu da završe na najrazličitijim računarima. Usput.... gde se zagubio koncept file i folder owner-a? Da li je ova dodatna aplikativne provera zaista neophodna i da li povećava bezbednost ako na netu mogu da se nađu ljudi koji rade rewrite novog SID-a korisnika?
Dok o ovoj temi Šešlija ne kaže mnogo više, pretpostavljam da će deljenje ovog iskustva pomoći širokim narodnim masama.
Nakon mnogo pokušaja stvar smo rešili povratkom u budućnost i to scenario za prvi deo ;)
- Uradili smo System Restore i vratili računar u vreme dok je još bio član sada nepostojećeg domena
- Ulogovali smo se na mašinu korišćenjem keširanog domain naloga čiji smo mailbox pokušavali da spasimo
- Uradili smo export mailbox-a u PST fajl
- Uradili smo Undo System Restore koji je otkazao taok da smo morali da ponovo učlanimo računar u domen
- Uvezli smo PST fajl u postojeći (novi) OST
- Sinhronizovali smo se sa novim Exchange serverom
Pouke koje smo izvukli izovoga je
- Uvek imajte dva računara koji obavljaju ulogu domain kontrolera u domenu.
- Redovno proveravajte da le sinhriinizacija ide kako treba