Deploying con GPO Java 7
http://myworldofit.net/?p=1351
Deploying con GPO Flash 11
http://myworldofit.net/?p=1405
Server - Deploy di Adobe Reader 11 con GPO,
Ecco un interessante articolo che mostra come fare il deployment di Adobe Reader 11 con GPO, rimuovere le vecchie versioni del reader, togliere l'autoupdate, togliere il prompt dell'Eula, togliere i collegamenti sul desktop, mettere Adobe Reader come il viewer di default, e togliere la protect view.
Ecco alcuni punti ineluttabili:
Ecco l'articolo:
http://myworldofit.net/?p=1443
per invece estrarre il contenuto del file .exe di Adobe Reader scaricato dal seguente link:
http://get.adobe.com/it/reader/enterprise/
E' necessario usare la seguente sintassi (notare che cancella tutti i dati nella cartella di destinazione)
AdbeRdr11000_it_IT.exe -nos_o"Reader10" -nos_ne
Ecco alcuni punti ineluttabili:
- Adobe Reader deployment resources site - http://www.adobe.com/uk/products/acrobat/it-resources.html
- Adobe Customization Wizard – http://www.adobe.com/devnet-docs/acrobatetk/tools/Wizard/index.html
- Adobe Reader Licence website – http://www.adobe.com/go/rdr_apply_dist/
- Per creare il transform file utilizzare Orca tool MSI editor tool (http://www.microsoft.com/en-gb/download/details.aspx?id=8442) per l'installazione dell'Orca Tool MSI Editor, l'articolo di riferimento è : http://myworldofit.net/?p=1368
Ecco l'articolo:
http://myworldofit.net/?p=1443
per invece estrarre il contenuto del file .exe di Adobe Reader scaricato dal seguente link:
http://get.adobe.com/it/reader/enterprise/
E' necessario usare la seguente sintassi (notare che cancella tutti i dati nella cartella di destinazione)
AdbeRdr11000_it_IT.exe -nos_o"Reader10" -nos_ne
SCCM 2012 - Installare il Client SCCM con le GPO
Per installare il client SCCM 2012 ci sono diverse strade, un modo interessante è utilizzando le GPO/Software d'installazione. L'articolo mostra in maniera visuale come procedere facilmente in tale attività.
http://myworldofit.net/?p=1496
Se invece vogliamo fare riferimento alla documentazione ufficiale di Microsoft per l'installazione del client il link è il seguente:
How to Install Clients on Windows-Based Computers in Configuration Manager
http://myworldofit.net/?p=1496
Se invece vogliamo fare riferimento alla documentazione ufficiale di Microsoft per l'installazione del client il link è il seguente:
How to Install Clients on Windows-Based Computers in Configuration Manager
Scripting - The Orca tool MSI editor tool
The Orca tool MSI editor tool.
Se siamo interessati a customizzare un'installazione .MSI per esempio remove shortcuts/disable auto update features
E' un prodotto di Microsoft che permette il repackaging di un software per personallizarlo
Orca tool MSI editor tool (part of the Windows 7 SDK) – a guide to installing it can be found here
http://www.microsoft.com/en-gb/download/details.aspx?id=8442
Se siamo interessati a customizzare un'installazione .MSI per esempio remove shortcuts/disable auto update features
E' un prodotto di Microsoft che permette il repackaging di un software per personallizarlo
Orca tool MSI editor tool (part of the Windows 7 SDK) – a guide to installing it can be found here
http://www.microsoft.com/en-gb/download/details.aspx?id=8442
Exchange - Configurare OWA utilizzando SSL
Se siamo interessati ad abilitare SSL su OWA di Exchange possiamo utilizzare il seguente articolo come followup:
http://www.petri.co.il/configure_ssl_on_owa.htm
Se invece siamo interessati ad attivare l'OWA ed a creare un certificato "Self Signed" ecco l'articolo:
http://www.msexchange.org/articles-tutorials/exchange-server-2003/security-message-hygiene/SSL_Enabling_OWA_2003.html
http://www.petri.co.il/configure_ssl_on_owa.htm
Se invece siamo interessati ad attivare l'OWA ed a creare un certificato "Self Signed" ecco l'articolo:
http://www.msexchange.org/articles-tutorials/exchange-server-2003/security-message-hygiene/SSL_Enabling_OWA_2003.html
SCCM 2012 - .vbs to uninstall SCCM 2012 Client
If you are interested to uninstall the SCCM 2012 client you can use the above script:
strComputer = InputBox("Enter Machine Name")
strApplicationName = "Configuration Manager Client"
Set wshShell = WScript.CreateObject("WScr
Set objWMIService = GetObject("winmgmts:" & "{impersonationLevel=imper
Set colSoftware = objWMIService.ExecQuery ("Select * From Win32_Product where Name = '" & strApplicationName & "'")
For Each objSoftware in colSoftware
If objSoftware.Name = strApplicationName Then
ApplicationFound = True
MsgBox "Removing The " & strApplicationName & " From " & UCase(strComputer)
objSoftware.Uninstall()
MsgBox "Done"
End If
Next
If ApplicationFound <> True Then
MsgBox strApplicationName & " Is Not Installed On " & UCase(strComputer)
End If
strComputer = InputBox("Enter Machine Name")
strApplicationName = "Configuration Manager Client"
Set wshShell = WScript.CreateObject("WScr
Set objWMIService = GetObject("winmgmts:" & "{impersonationLevel=imper
Set colSoftware = objWMIService.ExecQuery ("Select * From Win32_Product where Name = '" & strApplicationName & "'")
For Each objSoftware in colSoftware
If objSoftware.Name = strApplicationName Then
ApplicationFound = True
MsgBox "Removing The " & strApplicationName & " From " & UCase(strComputer)
objSoftware.Uninstall()
MsgBox "Done"
End If
Next
If ApplicationFound <> True Then
MsgBox strApplicationName & " Is Not Installed On " & UCase(strComputer)
End If
Linux - Rsync Windows/Linux
Rsync permette di sincronizzare i file fra sistemi Linux/Windows.
1. Rsync utilizza la porta 873/tcp
2. Rsync offre è che vengono replicati soltanto i file o le parti di questi che effettivamente vengono modificate sulla sorgente (ideale per repliche WAN)
Se siamo interessati a vedere come abilitare la sincronizzazione di Dati Windows su un server Linux il tutorial di seguito fa al caso vostro (ho anche estrapolato un trafiletto)
http://blogs.sysadmin.it/robimassa/archive/2013/05/29/utilizzare-rsync-per-sincronizzare-directory-linux-e-windows.aspx
Notare che rsync per Windows può essere scaricato dal seguente link:
https://www.itefix.no/i2/cwrsync-get
Di seguito una pseudo sintassi da Windows
"rsync -vr --delete-after /cygdrive/c/ARCHIVIO_SORGENTE utente@server::CARTELLA_DESTINAZIONE_REPLICA
le opzioni utilizzate nel comando Rsync sono le seguenti
1. Rsync utilizza la porta 873/tcp
2. Rsync offre è che vengono replicati soltanto i file o le parti di questi che effettivamente vengono modificate sulla sorgente (ideale per repliche WAN)
Se siamo interessati a vedere come abilitare la sincronizzazione di Dati Windows su un server Linux il tutorial di seguito fa al caso vostro (ho anche estrapolato un trafiletto)
http://blogs.sysadmin.it/robimassa/archive/2013/05/29/utilizzare-rsync-per-sincronizzare-directory-linux-e-windows.aspx
Notare che rsync per Windows può essere scaricato dal seguente link:
https://www.itefix.no/i2/cwrsync-get
Di seguito una pseudo sintassi da Windows
"rsync -vr --delete-after /cygdrive/c/ARCHIVIO_SORGENTE utente@server::CARTELLA_DESTINAZIONE_REPLICA
le opzioni utilizzate nel comando Rsync sono le seguenti
- -v log completo
- -r ricorsione nelle sottodirectory
- --delete-after questa opzione cancella i files non più necessari sulla destinazione dopo aver fatto la sincronizzazione il default li cancella durante la sincronizzazione
- /cygdrive/c/ARCHIVIO_SORGENTE utilizza un percorso “linux like” su ambienti Windows tramite Cygwin
- utente@server::CARTELLA_DESTINAZIONE_REPLICA utente di accesso al server di destinazione seguito dal riferimento alla risorsa utilizzata da Rsync sulla destinazione per archiviare il files."
Vmware - Installare le patch su un ESXi 5.X con SSH
I Vmware ESXi possono essere aggiornati via SSH per installare le relative patch.
I concetti base sono:
1. Scaricare le patch Vmware http://www.vmware.com/patchmgr/download.portal
2. Fare l'upload delle patch sul Datastore (Browse Datastore...)
3. Mettere il sistema in Maintanance Mode
4. Andare in Configuration, selezionare Software > Security Profile e cliccare su Properties.
5. Selezionare il servizio ESXi Shell e cliccare su Options
6. Cliccare su Start and stop manually e cliccare su Start and stop manually
7. Ripetere la stessa cosa per SSH
8. Collegarsi con Putty sul Server
9. Identificare il nome del Datastore dove sono state copiate le patch che si trova in Summary del Vmware ESXi vSphere Client
10. Per installare le patch usare la stringa:
esxcli software vib update –depot /vmfs/volumes/
11. Installare le patch.
12. Digitare reboot alla command line
13. Dopo che l'host si è riavviato scegliere Exit Maintenance Mode e avviare le virtual machines
[fonte http://nolabnoparty.com/installare-le-patch-vmware-esxi-5-x-via-ssh/]
I concetti base sono:
1. Scaricare le patch Vmware http://www.vmware.com/patchmgr/download.portal
2. Fare l'upload delle patch sul Datastore (Browse Datastore...)
3. Mettere il sistema in Maintanance Mode
4. Andare in Configuration, selezionare Software > Security Profile e cliccare su Properties.
5. Selezionare il servizio ESXi Shell e cliccare su Options
6. Cliccare su Start and stop manually e cliccare su Start and stop manually
7. Ripetere la stessa cosa per SSH
8. Collegarsi con Putty sul Server
9. Identificare il nome del Datastore dove sono state copiate le patch che si trova in Summary del Vmware ESXi vSphere Client
10. Per installare le patch usare la stringa:
esxcli software vib update –depot /vmfs/volumes/
11. Installare le patch.
12. Digitare reboot alla command line
13. Dopo che l'host si è riavviato scegliere Exit Maintenance Mode e avviare le virtual machines
[fonte http://nolabnoparty.com/installare-le-patch-vmware-esxi-5-x-via-ssh/]
Tutorial - Tombstone Lifetime
Estrapolo alcune sezioni del seguente articolo che possono tornare utili per capire il Tombstone Lifetime di AD Microsoft Server.
http://blogs.sysadmin.it/ermannog/archive/2013/05/29/durata-del-tombstone-lifetime.aspx
http://blogs.sysadmin.it/ermannog/archive/2013/05/29/durata-del-tombstone-lifetime.aspx
- Per Determinare quando un oggetto può essere eliminato fisicamente How to search for deleted objects in Active Directory.
- Per Determinare il tempo di validità di un backup del system state di un Domain Controller. Useful shelf life of a system-state backup of Active Directory.
- Per Determinare il tempo oltre la Replica con un DC che contatta più gli altri DC viene interrotta definitivamente. Replication error 8614 The Active Directory cannot replicate with this server because the time since the last replication with this server has exceeded the tombstone lifetime
"Per
determinare la durata del TSL è possibile utilizzare ADSI Edit oppure dsquery
come indicato nel seguente Determine the tombstone lifetime for
the forest oppure usare PowerShell:
(get-adobject "cn=Directory Service,cn=Windows NT,cn=Services,cn=Configuration,dc=sysadmin,DC=local"
–properties "tombstonelifetime").tombstonelifetime
Per modificare il TSL è possibile usare ADSI Edit oppure PowerShell
a rigurado si veda Modifying
the Tombstone Lifetime for a Domain
Set-ADObject -Identity "CN=Directory Service,CN=Windows
NT,CN=Services,CN=Configuration,DC=Fabrikam,DC=COM" -Partition
"CN=Configuration,DC=sysadmin,DC=local" -Replace
@{tombstoneLifetime='210'}"
Server - DHCP evoluzioni dal 2000 al 2012
Copio ed incollo dal seguente link la tabella che mostra le evoluzioni del DHCP fra le vari versioni di S.O. Server di Microsoft:
http://blogs.sysadmin.it/ermannog/archive/2013/05/22/dhcp-evoluzione-e-problemi-noti.aspx
Nel precedente link sono anche mostrati alcuni problemi del servizio e relative soluzioni
http://blogs.sysadmin.it/ermannog/archive/2013/05/22/dhcp-evoluzione-e-problemi-noti.aspx
Nel precedente link sono anche mostrati alcuni problemi del servizio e relative soluzioni
| Sistema Operativo | Nuove funzionalità | Link |
| Windows Server 2000 |
| New Features |
| Windows Server 2003 |
| New features for DHCP |
| Windows Server 2008 |
| New Networking Features in Windows Server 2008 and Windows Vista |
| Windows Server 2008 R2 |
| New features in DHCP for Windows Server 2008 R2 / Windows 7 Windows Server 2008 R2 Improvements in DHCP (Part 1) |
| Windows Server 2012 |
| What's New in DHCP |
Windows 7 – Reset del profilo/profile - Temporary profile problem
In
windows XP, quando era necessario resettare il profilo di un utente, è
sufficiente rinominare la cartella in c:\Documents and Settings.
In windows 7 è necessario in via preliminare aprire la seguente chiave di registro:
HKLM\software\microsoft\windows nt\current version\profile list\
E rinominare (se non cancellare) la voce relative all’utente che vogliamo resettare
(opzioneli)
[update 2016.06.07]
In case you are facinig problems with temporary profile creation you can modify register
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
You need to select profile with .bak extention and rename it to rinominarlo in .old.
[update 2017.04.28]
https://www.achab.it/achab.cfm/it/blog/achablog/utente-che-accede-sempre-con-profilo-temporaneo-come-risolvere-lerrore
In windows 7 è necessario in via preliminare aprire la seguente chiave di registro:
HKLM\software\microsoft\windows nt\current version\profile list\
E rinominare (se non cancellare) la voce relative all’utente che vogliamo resettare
(opzioneli)
[update 2016.06.07]
In case you are facinig problems with temporary profile creation you can modify register
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
You need to select profile with .bak extention and rename it to rinominarlo in .old.
[update 2017.04.28]
https://www.achab.it/achab.cfm/it/blog/achablog/utente-che-accede-sempre-con-profilo-temporaneo-come-risolvere-lerrore
Recovery - Rescue Kit 11 Free Edition For personal use
Rescue Kit 11 Free Edition
For personal
use only
Don't wait for a disaster to strike - get an instant data and system recovery kit today to ensure your protection!
Rescue Kit professionally fixes boot problems as well as retrieves your data when your system fails to boot. It even rescues deleted partitions. All you need to do to achieve complete control over any situation is burn the software on your CD/DVD!
User Rating
Per Scaricarlo andare al seguente link:
http://www.paragon-software.com/home/rk-express/download.html
Per Scaricarlo andare al seguente link:
http://www.paragon-software.com/home/rk-express/download.html
Tutorial - Meccanismi di risoluzione DNS quando molteplici DNS server sono configurati su un client
Segno in questo post il link all'articolo che spiega come funziona il client se sono configurati molteplici DNS
http://blogs.technet.com/b/itasupport/archive/2013/05/18/meccanismi-di-risoluzione-dns-quando-molteplici-dns-server-sono-configurati-su-un-client.aspx
Di seguito indico anche un interessante articolo che mostra come funziona il DNS Forwarders:
http://blogs.technet.com/b/itasupport/archive/2013/05/18/dns-forwarders-e-conditional-forwarders.aspx
http://blogs.technet.com/b/itasupport/archive/2013/05/18/meccanismi-di-risoluzione-dns-quando-molteplici-dns-server-sono-configurati-su-un-client.aspx
Di seguito indico anche un interessante articolo che mostra come funziona il DNS Forwarders:
http://blogs.technet.com/b/itasupport/archive/2013/05/18/dns-forwarders-e-conditional-forwarders.aspx
Tips - Rimuovere Iminent
Segno qui nel blog la procedura per rimuovere l'Adware/Software Iminent:
http://malwaretips.com/blogs/remove-iminent-toolbar/
http://www.wintips.org/remove-iminent-search-toolbar/
[update 2013.09.03]
http://malwaretips.com/blogs/remove-iminent-toolbar/
http://www.wintips.org/remove-iminent-search-toolbar/
[update 2013.09.03]
Original article http://malwaretips.com/blogs/remove-iminent-toolbar/,
1. AdwCleaner - http://download.cnet.com/AdwCleaner/3000-7786_4-75851221.html
2. JUNKWARE REMOVAL TOOL - http://download.cnet.com/Junkware-Removal-Tool/3000-8022_4-75910255.html
USB Live - Creare una USB autoavviante per fare il WIPE di un Hard Disk
Se vogliamo avere una USB per avviare un PC di cui fare il wipe è necessario scaricare il seguente prodotto:
http://www.pendrivelinux.com/downloads/Universal-USB-Installer/Universal-USB-Installer-1.9.3.4.exe
Eseguirlo e dall’elenco delle distribuzioni Linux selezionate DBAN 2.2.x (che è il tool per cancellare i dati) e creare la USB live.
Ottimo prodotto.
http://www.pendrivelinux.com/downloads/Universal-USB-Installer/Universal-USB-Installer-1.9.3.4.exe
Eseguirlo e dall’elenco delle distribuzioni Linux selezionate DBAN 2.2.x (che è il tool per cancellare i dati) e creare la USB live.
Ottimo prodotto.
ProxMox
We just released Proxmox VE 3.0. Its based on the great Debian 7.0 release (Wheezy) and introduces a great new feature set:
http://pve.proxmox.com/wiki/VM_Templates_and_Clones
Under the hood, many improvements and optimizations are done, most important is the replacement of Apache2 by our own event driven API server.
A big Thank-you to our active community for all feedback, testing, bug reporting and patch submissions.
Release notes
http://pve.proxmox.com/wiki/Roadmap#Proxmox_VE_3.0
Download
http://www.proxmox.com/downloads
Upgrade from any 2.3 to 3.0
http://pve.proxmox.com/wiki/Upgrade_from_2.3_to_3.0
Install Proxmox VE on Debian Wheezy
http://pve.proxmox.com/wiki/Install_Proxmox_VE_on_Debian_Wheezy
http://pve.proxmox.com/wiki/VM_Templates_and_Clones
Under the hood, many improvements and optimizations are done, most important is the replacement of Apache2 by our own event driven API server.
A big Thank-you to our active community for all feedback, testing, bug reporting and patch submissions.
Release notes
http://pve.proxmox.com/wiki/Roadmap#Proxmox_VE_3.0
Download
http://www.proxmox.com/downloads
Upgrade from any 2.3 to 3.0
http://pve.proxmox.com/wiki/Upgrade_from_2.3_to_3.0
Install Proxmox VE on Debian Wheezy
http://pve.proxmox.com/wiki/Install_Proxmox_VE_on_Debian_Wheezy
Extra IT - Sito per Digital Scrapbook
Il sito segutente:
http://www.cropmom.com/
Permette, dopo registrazione gratuita di poter uploadare proprie foto ed applicare effetti molto particolari on line, sfruttando tantissimi modelli disponibili.
Da consigliare....
http://www.cropmom.com/
Permette, dopo registrazione gratuita di poter uploadare proprie foto ed applicare effetti molto particolari on line, sfruttando tantissimi modelli disponibili.
Da consigliare....
Tips - Riparare il WMI
Mi è capitato spesso che su client Windows risulti corrotto il Repository WBEM del WMI.
Segno qui sul blog a titolo di promemoria il relativo script per risolvere ed eventuale link anche per sistemi diversi da Windows XP.
Fonte WMI: Rebuilding the WMI Repository di cui va eseguito il seguente script
Segno qui sul blog a titolo di promemoria il relativo script per risolvere ed eventuale link anche per sistemi diversi da Windows XP.
Fonte WMI: Rebuilding the WMI Repository di cui va eseguito il seguente script
sc config winmgmt start= disabledPer windows Vista/7/8 utilizzare il seguente link: WMI: Rebuilding the WMI Repository
net stop winmgmt /y
%systemdrive%
cd %windir%\system32\wbem
for /f %%s in ('dir /b *.dll') do regsvr32 /s %%s
wmiprvse /regserver
winmgmt /regserver
sc config winmgmt start= auto
net start winmgmt
for /f %%s in ('dir /s /b *.mof *.mfl') do mofcomp %%s
Windows 2012 Server - Update delle policy di dominio da remoto su una OU
Con Windows 2012 Server è possibile effettuare il refresh delle policy di dominio in maniera grafica applicandolo ad un'opportuna OU.
Da notare che con le versioni precedenti di S.O. con il comando
Gpupdate [/target:{computer|user}] [/force] [/wait:value] [/logoff] [/boot]
si poteva fare l'update di un sistema remoto e forzare il riavvio.
Di seguito la screenshot di come eventualmente effettuare l'operazione con GPMC:
Per approfondire l'argomento e considerandolo come fonte delle info per il seguente articolo si può vedere il seguente link:
http://blogs.technet.com/b/italy/archive/2013/05/27/windows-server-2012-hyper-v-replica-in-ambiente-di-dominio.aspx
Da notare che con le versioni precedenti di S.O. con il comando
Gpupdate [/target:{computer|user}] [/force] [/wait:value] [/logoff] [/boot]
si poteva fare l'update di un sistema remoto e forzare il riavvio.
Di seguito la screenshot di come eventualmente effettuare l'operazione con GPMC:
- È possibile pianificare un aggiornamento remoto delle GPO sui computer con i seguenti sistemi operativi:
- Windows Server 2012, Windows Server 2008 R2, Windows Server 2008
- Windows 8, Windows 7, Windows Vista
- E’ necessario che sui client siano configurate le seguenti regole in entrata del firewall:
- Gestione remota attività pianificate (RPC) (porte dinamiche RPC TCP per il servizio Utilità di pianificazione)
- Gestione remota attività pianificate (RPC-EPMAP) (porta TCP 135 per servizio Remote Procedure Call RPCSS)
- Strumentazione gestione Windows (WMI-in) (tutte le porte TCP per il servizio Strumentazione gestione Windows Winmgmt)
Per approfondire l'argomento e considerandolo come fonte delle info per il seguente articolo si può vedere il seguente link:
http://blogs.technet.com/b/italy/archive/2013/05/27/windows-server-2012-hyper-v-replica-in-ambiente-di-dominio.aspx
HyperV 2012 - Windows Server 2012 Hyper-V Replica in ambiente di dominio
Come abbiamo già visto in questi articoli HyperV 2012 fornisce la funzionalità di replica di macchine virtuali fra due host HyperV 2012 sulla propria lan oppure via WAN per soluzioni di Disaster Recovery ma non come funzione di HA: