Останавливается служба spoolsv.exe

В таком случаи, для возможного решения возникшей проблемы, рекомендовал бы выполнить следующие шаги:

1. Создайте параметры реестра для выполнения драйвера принтера в изолированном процессе и переопределения параметра совместимости драйвера печати.
   a).Войдите в меню «Пуск», в поле «Найти программы и файлы», введите:
   regedit
   В верхней части отобразится программа regedit, нажмите на ней правой кнопкой мыши, выберите «Запуск от имени администратора», разрешите программе внести изменения, откроется окно «Редактор реестра».
   b).Раскройте ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT
   Создайте папку Printers, чтобы она была вложена в папке Windows NT.
   В папке Printers создайте параметры:
   Имя PrintDriverIsolationExecutionPolicy, тип dword, значение 1
   Имя PrintDriverIsolationOverrideCompat, тип dword, значение 1
   c).Закройте редактор реестра, перезагрузите компьютер, проверьте, устранилась ли проблема.
   
2. Отключите работу DEP.
   a).Войдите в меню «Пуск», нажмите «Все программы», раскройте папку «Стандартные», нажмите правой кнопкой мыши на надписи «Командная строка», выберите «Запуск от имени администратора», разрешит программе внести изменения, откроется окно «Командная строка».
   b).Ведите или скопируйте и вставьте в командную строку:
   bcdedit /set {current} nx AlwaysOff
   Нажмите клавишу Enter на клавиатуре, будет сообщено: «команда выполнена успешно».
   c).Перезагрузите компьютер, проверьте, устранилась ли проблема.

Best regards, Evgeny E.
MS Community Supporthttps://answers.microsoft.com/ru-ru/windows/forum/windows_7-hardware/%D0%BE%D1%81%D1%82%D0%B0%D0%BD%D0%B0%D0%B2%D0%BB/3ad5af0c-bacc-4e3c-9619-6d14858cb41e

Продление сертификата Exchange 2010 с использованием TMG 2010

Много мануалов в сети есть, но данный сабж для себя а-ля под рукой.
Связка:

1. Сервер Exchange 2010
2. Сервер DC, IIS, CA (W2008R2)
3. Сервер TMG 2010

Итак, начнем

Сервер Exchange 2010

1. Заходим "Server Configuration"

И на просроченном сертификате нажимаем правой кнопкой и выбираем "Renew...."

2. Создаем запрос REG и сохраняем, где потом найдем. После нам надо его утвердить в CA домена.

3. Заходим в эксплоере http://mydomen.com/certsrv , где обрабатываем наш REG. Выбираем Request a certificate  - advanced certificate request. - и Submit его

Получаем наш CER, который готов для утверждения в Exchange

4. Лезем обратно на Exchange и на нашем новоиспеченном сертике по правой кнопке Pend-имг его "Complete Pending Request"

5. Ассоциируем его с нашими сервисами (т.е. добавляем IIS, SMTP). Аналогично предыдущему пункту, тока выбираем "Assign Services to Certificate"

И вуаля, Exch готов... но попадос, TMG не пущае...

Сервер TMG

1. Для корп сетей наш сертик нужно добавить на тазик TMG

2. А для усех прочих сетей, в оснастке TMG заходим в "Firewall Policy" ищем сервисы HTPS со значком


Открываем свойства каждой службы и там упихиваем наш сертик




И вуаля, все працюе....

P.S. не забываем все сохранить, и перегрузить)))