E' possibile bloccare il computer dopo un certo tempo tramite la Account Lockout Policy se però si avesse la necessità di bloccare il computer immediatamente è posibile usare il comando:
%windir%\System32\Rundll32.exe user32.dll,LockWorkStation
Tips - Gestione di assistenza remota da linea di comando
Richiesta di assistenza remota in Windows XP:
%SystemRoot%\System32\rcimlby.exe -LaunchRA
%SystemRoot%\System32\rcimlby.exe -LaunchRA
Offerta di assistenza remota in Windows XP:
"%ProgramFiles%\Internet Explorer\iexplore" hcp://CN=Microsoft%20Corporation,L=Redmond,S=Washington,C=US/Remote%20Assistance/Escalation/Unsolicited/Unsolicitedrcui.htm
Richiesta di assistenza remota Windows Vista \ Windows 7:
%windir%\system32\msra.exe /novice
%windir%\system32\msra.exe /novice
Offerta di assistenza remota in Windows Vista \ Windows 7:
%windir%\system32\msra.exe /expert
N.B. Per offrire assistenza su sistemi Windows Vista \ Windows 7 occorre avviare la funzionalità di Offri assistenza remota da sistemi Windows Vista \ Windows 7.%windir%\system32\msra.exe /expert
Quindi non è possibile assistere sistemi Windows Vista \ Windows 7 da Windows XP, mentre è possibile fare il contrario.
Tips - Errore all'apertura delle policy locali
The Group Polisyc Security that apply to this machine could not be
determined. The error returned when trying to these settings from the local
security policy database (%windir%)\security\database\secedit.sdb) was: The
parameter is incorrect.
determined. The error returned when trying to these settings from the local
security policy database (%windir%)\security\database\secedit.sdb) was: The
parameter is incorrect.
Probabilmente la causa sta nel fatto che il file secedit.sdb (il db che viene utilizzato per analizzare i criteri di gruppo) è corrotto probabilmente a causa di un arresto non corretto del computer o di un errore software.
Per fare il repair del db è possibile utilizzare il seguente comando:
esentutl /p %windir%\security\database\secedit.sdb
esentutl /p %windir%\security\database\secedit.sdb
Microsoft - CPU al 100% durante Microsoft Update
Soluzione 1:
- Riavviare il computer
- Arrestare il servizio Aggiornamenti automatici tramite il comando net stop wuauserv
- Arrestare il servizio Servizio trasferimento intelligente in background tramite il comando net stop bits
- Eliminare la cartella %windir%/softwaredistribution
Server - DHCP Rogue
A volte puoi capitare che sulla rete ci siano dei server DHCP non autorizzati (DHCP Rogue), magari perchè contenuti in apparati tipo printer server etc.
Il problema sta nell'individuarli in quanto possono causare seri grattacapi, gli strumenti di supporto di XP e 2003 metto a disposizione un'utility che serve appunto a questo scopo dhcploc:
una volta identificato l'ip del DHCP Rouge tramite dhcploc è possibile ricavare l'hostname con un ping -a oppure un nbtstat -a.
- Windows XP Service Pack 2 Support Tools
http://www.microsoft.com/downloads/details.aspx?FamilyId=49AE8576-9BB9-4126-9761-BA8011FABF38 - Windows Server 2003 Service Pack 1 32-bit Support Tools
http://www.microsoft.com/downloads/details.aspx?FamilyID=6ec50b78-8be1-4e81-b3be-4e7ac4f0912d&DisplayLang=en
Tips - In Windows XP avviare il pannello di controllo tramite runas
Nel caso in cui siamo loggati su un pc con un utente con diritti limitati per eseguire il pannello di controllo come amministratore (ma volendo la cosa potrebbe essere estesa anche ad altro) si può utilizzare il seguente comando:
runas /user:administrator "control sysdm.cpl"
In windows Vista e 7 le cose sono un po' piu' diverse e direi anche piu' semplici. (utilizzando l'opzione "Esegui come amministratore")
runas /user:administrator "control sysdm.cpl"
In windows Vista e 7 le cose sono un po' piu' diverse e direi anche piu' semplici. (utilizzando l'opzione "Esegui come amministratore")
Microsoft - Caching delle credenziali di dominio
Le credenziali di dominio vengono utilizzate dai componenti del sistema operativo e sono autenticate dalla Local Security Authority (LSA).
Per impostazione predefinita Windows memorizza le ultime 10 credenziali di dominio nella cache locale, in questo modo se durante i tentativi di accesso successivi non fosse disponibile un controller di dominio sarà comunque possibile effettuare l'accesso al computer locale. Questa feature è utile soprattutto per gli utenti di laptop che possono lavorare sconnessi dal dominio aziendale.
E' possibile controllare il numero di credenziali memorizzate tramite la policy:
Criteri locali/Opzioni di protezione/Accesso interattivo: numero di accessi precedenti da memorizzare nella cache (nel caso in cui il controller di dominio non sia disponibile)
Tips - Modificare il product key di Office XP/2003/2007 e Windows 7/2008R2
Segno a titolo di promemoria il seguente articolo Microsoft che mostra come modificare il product key di office XP e 2003:
http://support.microsoft.com/default.aspx?scid=kb;en-us;895456
Se invece vogliamo che ci venga richiesto nuovamente il product key per Office XP/2003/2007 la procedura è la seguente:
http://support.microsoft.com/default.aspx?scid=kb;en-us;895456
Se invece vogliamo che ci venga richiesto nuovamente il product key per Office XP/2003/2007 la procedura è la seguente:
Tips - Backup e ripristino di Outlook Express
Segno qui alcuni articoli Microsoft per il backup e ripristino dei messaggi, rubrica e regole di Outlook Express:
Esecuzione del backup e del ripristino dei dati di Outlook Express
http://support.microsoft.com/?id=270670
http://support.microsoft.com/?id=270670
Tips - Disabilitare il login di un utente
Nel caso in cui abbiamo creato un utente su un pc, solo con il fine di condividere una share con altri computer, può essere utile se non indispensabile non permettere che qualcuno, con lo stesso utente si loggi in Remote Desktop oppure faccia il login sul pc.
Il tutto si ottiene con l'editor dei gruppi locali:
gpedit.msc
Criteri Computer locale -> Configurazione computer -> Impostazioni di Windows -> Impostazioni sicurezza -> Criteri locali -> Assegnazione diritti utente.
Individuate la voce Nega accesso locale ed aggiungere l'utente desiderato che non vogliamo che si logghi sulla workstation...
Il tutto si ottiene con l'editor dei gruppi locali:
gpedit.msc
Criteri Computer locale -> Configurazione computer -> Impostazioni di Windows -> Impostazioni sicurezza -> Criteri locali -> Assegnazione diritti utente.
Individuate la voce Nega accesso locale ed aggiungere l'utente desiderato che non vogliamo che si logghi sulla workstation...
Manuali - Securing & Optimizing Linux: The Hacking Solution (v.3.0)
Ecco un libro su linux:
Securing & Optimizing Linux: The Hacking Solution (v.3.0)
Una collezione completa di prodotti di sicurezza di Linux e spiegazioni nel modo più semplice e strutturato su come configurare in modo sicuro e facilmente ed eseguire molti dei più comuni applicazioni basate su Linux e servizi.
Questa pagina 800 + eBook è destinato ad un pubblico di tecnici e amministratori di sistema che gestiscono server Linux, ma include anche materiale per gli utenti domestici e altri. Si illustra come installare e configurare un server Linux con tutta la sicurezza necessaria e l'ottimizzazione di una macchina ad alte prestazioni specifico di Linux. Può anche essere applicato con alcune modifiche minori per altre varianti di Linux senza difficoltà.
Ecco il link per il download
Tips - Abilitare il Remote Desktop su un server remoto con psexec
PSExec è un tool a riga di comando che permette di eseguire comandi remoti.
Eseguire la seguente procedura dal client da cui si intende connettersi via RDP al server remoto:
- Aprire un Prompt dei comandi.
- Connettersi al server tramite il comando net use \\server\ipc$ specificando quando richiesto le credenziali dell’amministratore locale.
- Eseguire il seguente comando per abilitare le connessioni remote tramite RDP:
psexec \\server reg add "hklm\system\currentcontrolset\control\terminal server" /f /v fDenyTSConnections /t REG_DWORD /d 0 - Eseguire il seguente comando per abilitare l’eccezione connessioni remote tramite RDP:
psexec \\server netsh firewall set service remotedesktop enable
Nel caso in cui invece siamo in un dominio ci si collega con regedit su registro remoto:
Server - Windows Server 2003 – Backup e Restore del Database DHCP
Segno qui il link come promemoria di un tutorial per il backup e restore di un server DHCP sotto Windows 2003.
http://blogs.technet.com/b/itasupport/archive/2011/10/24/windows-server-2003-backup-e-restore-del-database-dhcp.aspx
http://blogs.technet.com/b/itasupport/archive/2011/10/24/windows-server-2003-backup-e-restore-del-database-dhcp.aspx
Hacker - Ottenere IP ed abitudini utente skype
Segno la notizia seguente, che è piuttosto inquietante:
Dei ricercatori sostengono che è possibile chiamare gli utenti Skype senza nemmeno che questi se ne accorgano, bloccando certi pacchetti di dati e nel contempo "rubando" segretamente l'indirizzo IP dell'utente ignaro di tutto. Il trucco funziona anche per chi si trova protetto dietro firewall NAT o ha espressamente bloccato le chiamate Skype provenienti contatti sconosciuti.
Una volta ottenuto l'IP e lo username Skype, dicono i ricercatori, è possibile fare praticamente di tutto: sfruttando la tendenza degli utenti a usare sempre lo stesso username, si può risalire a ogni genere di informazioni personali e profili sui social network, mentre con l'IP è possibile anche arrivare a tracciare le abitudini di download sul file sharing.E così i ricercatori hanno fatto: nel corso dello studio sono riusciti a collegare ben 400 profili Skype con altrettanti download scansionando i 50mila file più scaricati su rete BitTorrent
Notizia presa da qua
Dei ricercatori sostengono che è possibile chiamare gli utenti Skype senza nemmeno che questi se ne accorgano, bloccando certi pacchetti di dati e nel contempo "rubando" segretamente l'indirizzo IP dell'utente ignaro di tutto. Il trucco funziona anche per chi si trova protetto dietro firewall NAT o ha espressamente bloccato le chiamate Skype provenienti contatti sconosciuti.
Una volta ottenuto l'IP e lo username Skype, dicono i ricercatori, è possibile fare praticamente di tutto: sfruttando la tendenza degli utenti a usare sempre lo stesso username, si può risalire a ogni genere di informazioni personali e profili sui social network, mentre con l'IP è possibile anche arrivare a tracciare le abitudini di download sul file sharing.E così i ricercatori hanno fatto: nel corso dello studio sono riusciti a collegare ben 400 profili Skype con altrettanti download scansionando i 50mila file più scaricati su rete BitTorrent
Notizia presa da qua
Tips - Inviare file di grandi dimensioni senza registrazioni
Stavo cercando un modo per inviare un file di grandi dimensioni senza doversi registrare.
Ecco il sito web:
https://www.wetransfer.com/
E' necessario inserire il link al file, la mail del destinatario, la propria ed eventualmente un messaggio.
Tutto funzionerà in maniera molto veloce.
Ecco la screenshot:
Ecco il sito web:
https://www.wetransfer.com/
E' necessario inserire il link al file, la mail del destinatario, la propria ed eventualmente un messaggio.
Tutto funzionerà in maniera molto veloce.
Ecco la screenshot:
<----->
Other suggested blog articles
Recovery - Access, Excel, Word, Office and Photo recovery tools and other blog procedures
Server - Security Compliance Manager (SCM) v2
Security Compliance Manager è un tool gratuito, della famiglia dei Solutions Accelerators, che consente di analizzare la propria infrastruttura e configurarla seguendo le raccomandazioni di Microsoft.
Ecco il link per il download:
http://technet.microsoft.com/en-us/solutionaccelerators/cc835245.aspx
Ecco il link per il download:
http://technet.microsoft.com/en-us/solutionaccelerators/cc835245.aspx
CD Live - Clonezilla Live
E' stata rilasciata la versione finale di Clonezilla Live che è uno strumento utile per clonare partizioni o dischi simile a Norton Ghost. Salva e ripristina solo i blocchi utilizzati nel disco rigido. Due tipi di Clonezilla sono disponibili,Clonezilla live e Clonezilla SE (Server Edition).
Clonezilla live è adatto per il backup e il ripristino di singole macchine. Mentre Clonezilla SE è per la distribuzione di massa, si può clonare molti (40 più) computer contemporaneamente. Multicast è supportato in Clonezilla SE, che è adatto per clonare massicciamente .
È inoltre possibile utilizzarlo in remoto per salvare o ripristinare un gruppo di computer se il PXE e il Wake-on-LAN sono supportati dai vostri client.
Ecco i link del download:
http://clonezilla.org/downloads.php
Clonezilla live è adatto per il backup e il ripristino di singole macchine. Mentre Clonezilla SE è per la distribuzione di massa, si può clonare molti (40 più) computer contemporaneamente. Multicast è supportato in Clonezilla SE, che è adatto per clonare massicciamente .
È inoltre possibile utilizzarlo in remoto per salvare o ripristinare un gruppo di computer se il PXE e il Wake-on-LAN sono supportati dai vostri client.
Ecco i link del download:
http://clonezilla.org/downloads.php
Tips - Aggiungere il codice di google analytics sul proprio sito/blog
Mi segno questi step da eseguire per aggiungere il codice di Google Analitycs al proprio blog per monitorare i rapporti.
Collegarsi a Google Analytics, e dopo aver creato un account, aggiungere il proprio sito web.
https://www.google.com/analytics/
Successivamente:
1. Cliccare in alto a sinistra su Impostazioni Analytics
2. Sul proprio blog cliccare su modifica accanto al nostro blog
3. Cliccare su
Ricezione dati ( Verifica stato )
4) Copiare ed incollare il codice
5) Andare sul proprio sito web o blog ed aggiungere il precedente codice poco prima del codice htmo
Collegarsi a Google Analytics, e dopo aver creato un account, aggiungere il proprio sito web.
https://www.google.com/analytics/
Successivamente:
1. Cliccare in alto a sinistra su Impostazioni Analytics
2. Sul proprio blog cliccare su modifica accanto al nostro blog
3. Cliccare su
Ricezione dati ( Verifica stato )4) Copiare ed incollare il codice
5) Andare sul proprio sito web o blog ed aggiungere il precedente codice poco prima del codice htmo
Linux - Server DNS locale 2/2
su internet ho trovato un altro tutorial in merito, e mi sento di menzionarlo, con il relativo link:
Se uno è interessato ad installare un servizio di DNS secondario ecco un altro tutorial:
<------------------------------->
Segno qui alcuni appunti sempre sul DNS
Linux - Server DNS locale 1/2
<---------------------------->
Promemoria di come settare i DNS di un generico Server Centos:
NETWORKING=yes
NETWORKING_IPV6=no
HOSTNAME=server01.localdomain
Scripting - Stampare in automatico una mail con allegato in Outlook 2000/2003/2007/2010
Siccome sono nella necessità di stampare in automatico una mail con allegato che viene ricevuta in Outlook 2000/2003/2007/2010 ho visto che in giro ci sono diversi software che fanno tutto ciò. Il problema è che chiedono diverse decine di euro.
Per questo motivo ho preparato un vba da implementare direttamente in outlook.
A grandi linee questo permette di memorizzare l'allegato in una cartella locale (c:\temp) ma è facile salvarla in un repository di rete con una piccola modifica.
Lo script gira di continuo controllando una particolare cartella se arriva mail (per questo si può implementare una regola per stampare solo alcune mail)
Volendo si potrebbe mandare una mail ad una lista di distribuzione per informarla del path di rete dove trovare il file (potrebbe essere utilizzato nel caso di un fax server centralizzato)
Tale tipo di script era nato per stampare i file excel ma io l'ho modificato per esigenze di stampa di un .pdf:
Per questo motivo ho preparato un vba da implementare direttamente in outlook.
A grandi linee questo permette di memorizzare l'allegato in una cartella locale (c:\temp) ma è facile salvarla in un repository di rete con una piccola modifica.
Lo script gira di continuo controllando una particolare cartella se arriva mail (per questo si può implementare una regola per stampare solo alcune mail)
Volendo si potrebbe mandare una mail ad una lista di distribuzione per informarla del path di rete dove trovare il file (potrebbe essere utilizzato nel caso di un fax server centralizzato)
Tale tipo di script era nato per stampare i file excel ma io l'ho modificato per esigenze di stampa di un .pdf:
Linux - Firewall per creare Gateway gratuito
Ecco un software che permette di creare un Gateway e firewall con le seguenti caratteristiche
http://www.pfsense.org/index.php?option=com_content&task=view&id=40&Itemid=43
Ecco delle screenshot:
http://www.pfsense.org/screenshots/
Il relativo link per il download
http://www.pfsense.org/index.php?option=com_content&task=view&id=58&Itemid=46
http://www.pfsense.org/index.php?option=com_content&task=view&id=40&Itemid=43
Ecco delle screenshot:
http://www.pfsense.org/screenshots/
Il relativo link per il download
http://www.pfsense.org/index.php?option=com_content&task=view&id=58&Itemid=46
Manuali - Download Manuali gratis It
Segno sul blog questo link per scaricare manuali gratuiti per l'IT:
http://nexus.realtimepublishers.com/
http://nexus.realtimepublishers.com/
Programma - Winmouse
Grazie a WizMouse, è possibile far funzionare la rotella del mouse su qualunque finestra aperta, anche su quelle in secondo piano.
L'agevolazione è particolarmente utile per gli utenti che dispongono di un secondo schermo: la configurazione dual-monitor acquisirà così la possibilità di scorrere le pagine semplicemente posizionandovi il puntatore sopra e muovendo la rotella del mouse, evitando il clic preventivo.
Homepage http://antibody-software.com/ Licenza freeware Versione 1.6.0.2
Sme un'alternativa a ClearOS
Leggendo su internet ho trovato una soluzione alternativa a ClearOS di Linux, ma completamente gratuita.
Copio ed incollo alcune caratteristiche trovate su internet:
Copio ed incollo alcune caratteristiche trovate su internet:
Subscribe to:
Posts (Atom)