Event filter with query "select * from HP_AlertIndication" could not be (re)activated in namespace "//./root/CIMV2" because of error 0x80041010. Events may not be delivered through this filter until the problem is corrected.
Solucion:
En el visor de eventos se ve lo siguiente:
Source: W32Time
Event ID: 38
Description: The time provider NtpClient cannot reach or is currently receiving invalid time data from NTP_server_IP_Address.
Event Source: W32Time
Event ID: 29
Description: The time provider NtpClient is configured to acquire time from one or more time sources, however none of the sources are currently accessible. No attempt to contact a source will be made for 15 minutes. NtpClient has no source of accurate time.
Causa: Algunos NTP Servers requieren la configuracion de “client mode only” por lo cual se debe configurar Windows Time para usar client mode como 0x08 (send request as Client mode). Ejecutar lo siguiente desde la linea de comandos:
w32tm /config /manualpeerlist:NTP_server_IP_Address,0x8 /syncfromflags:MANUAL
net stop w32time
net start w32time
w32tm /resync
Muchas veces es necesario que un servidor de la empresa pueda hacer relay con nuestro exchange para enviar correos fuera de la empresa por ejemplo un servidor que necesita enviar alertas. Para esto debemos crear un nuevo Receive Connector:
Ingresamos a Exchange Management Console
Vamos a Server Configuration –> Hub Transport
Click en “New Receive Connector”
Colocamos un Nombre por ejemplo “Alert Receive Connector” y seleccionamos “Internal”
En la siguiente pantalla dejamos el default o si tenemos varias IP colocar la que va a escuchar el por 25, luego especificar un nombre FQDN con el que se presentara.
En la ventana de “Remote Network settings” eliminar la default (ya que es toda la red) y colocar la/s IPs de los servidores que necesitan hacer relay.
Una vez creado el connector se le deben asignar los permisos que permitan conexion anonima, primero vamos a las propiedades del Receive Connector –> Permission Groups seleccionamos “Anonymous users”
luego ejecutamos el siguiente comando powershell para habilitar relay:
Get-ReceiveConnector "Alert Receive Connector" | Add-ADPermission -User "NT AUTHORITY\ANONYMOUS LOGON" -ExtendedRights "ms-Exch-SMTP-Accept-Any-Recipient"
Espero les sea de utilidad.
Gaston.
Teniendo una regla de hub transport configurada nos surgió la necesidad de hacer un cambio, luego del cambio procedimos a hacer las prueba y la regla no funcionaba.
El problema se debe a que el cache del hub transport se renueva cada 4 horas, con lo cual se debe esperar este tiempo o reiniciar el servicio de HUB Transport.
Para ver que parches posee nuestro sistema operativo podemos ver en el directorio c:\windows\kb*.log cada hotfix deja su log alli con su nro correspodiente.
Otra manera es ejecutando el siguiente comando, esto nos dejará un htm con todos los parches instalados:
wmic qfe list full /format:htable >C:\hotfixes.htm
