🪟 微软生态.
11 篇 · 全部文章 →
- 全公司邮件消失两小时：卡在网关 "Accepted" 状态的下午 入站邮件全部停在云网关的 Accepted 状态，不投递也不重试，官方状态页一片绿。你修不了 SaaS，但你能做的事其实不少。
- 建敏感度标签时报错"Rights Management is not active"：UI 在新门户，开关在旧世界 在 Microsoft Purview 里创建敏感度标签，走到一半报错说租户没有激活 Rights Management。界面已经很现代，卡住的却是十年前 Azure Information Protection 时代留下的一个开关。
- GoDaddy 下载证书只给 .crt 没有 .pfx？私钥其实一直都在 帮 VPS 续期 SSL 证书，从 GoDaddy 下载下来发现只有 .crt 文件，没有 IIS/服务器要用的 .pfx 格式。以为证书申请流程出了问题，其实私钥一直静静地待在申请证书的那台机器上。
- Windows 事件日志默认 1MB：等你要查证据的时候，它早被覆盖了 审计要求追溯 RDS 登录记录时才发现，TerminalServices Operational 日志默认只有 1MB 且循环覆盖，历史早就没了。改 retention 只要五分钟，但要在出事之前做。
- UPS 每 10 分钟发一封垃圾邮件：换了服务器，IP 没变，"身份"变了 服务器换了操作系统重新上线，IP 沿用旧的，UPS 却开始每十分钟发一次告警邮件。查了半天才发现，UPS 记的不是 IP，是客户端的注册身份。
- Azure AD 密码同步悄悄停了四天：改了密码却还要用旧密码登录 M365 Directory sync 一切正常，但 password hash sync 静默停摆——用户在本地 AD 改了密码，M365 却只认旧的。根因是一个过期的密码。
- Exchange 打完 CU 之后 Outlook 搜索全挂：Content Index 重建实录（含吓出冷汗的插曲） CU + 安全更新装完，多个用户的 Outlook 搜索失效，数据库的 ContentIndexState 全部 Failed。重建索引不难，但中途有个服务会凭空消失。
- Outlook 无限弹密码框：清了 Credential Manager 也没用的那种 点取消它连着，重输密码它也连着，但过一会儿又弹。跑遍了所有常规偏方之后，承认吧——问题在认证架构，不在客户端。
- 服务器无故重启事件：黄灯是线索，不是答案 一台 SAP 服务器反复无故重启，System LED 亮黄灯指向电源故障，修完真的不亮了——直到几天后它又重启了一次，这次连黄灯都没有。
- AD 账号反复被锁的五大惯犯：一份实战排查清单 用户密码明明是对的，账号却每隔几分钟被锁一次。锁她的不是人，是某个还记着旧密码的东西。
- RDS 证书到期更换：wildcard 证书导入 RD 部署的完整路径（和三个坑） RDS 证书快到期，手上只有一张躺在别的服务器上的 wildcard 证书。找 pfx、导私钥、四个角色逐个换，还有一个藏在 Gateway Manager 里的漏网之鱼。