Archivio

Archivio per Gennaio 2012

Windows 7, pulizia disco avanzata

20 Gennaio 2012 Commenti chiusi

 

In Windows Vista/Seven, avviando una prompt dei comandi come amministratore digitare

 

%SystemRoot%\System32\Cmd.exe /c Cleanmgr /sageset:65535 & Cleanmgr /sagerun:65535

 

è cosi possibile accedere al tool di pulizia disco per un’analisi più approfondita che include Service Pack, download aggiornamenti ecc..

 

Inoltre la rimozione del backup eseguito dal Service Pack è possibile tramite command line

dism /online /cleanup-image /spsuperseded

 

Maggiori informazioni sull’uso di dism.exe

Deployment Image Servicing and Management (DISM)

Opzioni della riga di comando per la manutenzione dei pacchetti del sistema operativo

Categorie:HelpDesk Tag:

Windows 2008/2008R2 fine-grained password and lockout policy

20 Gennaio 2012 Commenti chiusi

 

In Windows 2000 e 2003 non è possibile definire più policy password, magari per avere criteri di sicurezza più stringenti per determinati account, ma si ha una sola Policy password applicata all’intero dominio.

Per avere Policy password diverse era necessario quindi creare un nuovo dominio o affidarsi a soluzioni di terzi produttori.

In Windows 2008 è ora possibile definire password policy multiple tramite l’introduzione della feature fine-grained password and lockout policy che si basa su due nuove classi di oggetti

  • Password Settings Container
  • Password Settings Object

La Classe Passowrd Settings Container viene creato durante la crezione del dominio

CN=Password Settings Container, CN=System, DC=Domain, DC=ExtensionDomain

questa classe non è cancellabile ne modificabile

La classe Password Settings Object contiene le diverse impostazioni di password che si vogliono utilizzare, gli oggetti di questa classe possono essere creati e modificati.

Bene tenere presente comunque che esiste soltanto una Password and lockup Policy Settings che è applicata a tutti gli utenti del dominio, il Fine-Grained password policy sono applicati tramite i PSO a specifici utenti o membri di gruppi globali.

Requisiti

Domain Functional Level: Windows 2008, questo significa che tutti i domain controller del dominio devono essere almeno Windows 2008 Server.

Solo gli amministratori di dominio possono creare, modificare e collegare PSO. E’ comunque possibile effettuare una delega.

Priorità

Ogni PSO, come per le Policy, ha un valore che ne indica la precedenza, 1 indica la precedenza più alta rispetto a 2.

-PSO vengono applicati quelli con precedenza più alta. PSO con precedenza 1 prioritario rispetto a PSO precedenza 2 ecc…

-PSO applicati direttamente ad utenti hanno la precedenza su quelli applicati ai gruppi

-In caso di PSO con stesso precedenza verrà applicato quello con GUID più basso

Implementazione

I PSO non vengono applicati a specifiche OU ma applicati direttamente a global group o utenti, è possibile quindi creare un gruppo globale, inserire in questo gli utenti oggetto della speficia fine-granted password e poi associare il PSO a questo global group .

Le impostazioni gestibili tramite il fine-grainted password sono identiche a quelle presenti nella Password Policy delle GPO, tuttavia la gestione non avviene tramite GPO ma manca di una propria GUI e va eseguita tramite ADSIEdit, LDIF, PowerShell, tool di terze parti come https://www.specopssoft.com

Questi gli attributi di un PSO

msDS-PasswordSettingsPrecedence
GPO: Password Settings
Valore arbitrario usato per definire quale policy ha la precedenza se ad un gruppo si applicano più PSO.

msDS-PasswordReversibleEncrisptionEnable
GPO: Password Settings
Booleano (default FALSE). Definisce se la password deve essere salvata in reversible encription

msDS-PasswordHistoryLength
GPO: Password Settings
Numero di password usate memorizzate dal sistema. Determina quante password un utente deve cambiare prima di poterne riutilizzare una. (default 24)

msDS-ComplexityEnabled
GPO: Password Settings
Booleano (default TRUE). Definisce se la password deve rispettare i criteri di complessità

msDS-MimimumPasswordLength
GPO: Password Settings
Definisce la lunghezza minima di una password (default 7)

msDS-MinimumPasswordAge
GPO: Password Settings
Formato I8 (default 1 giorno = -864000000000) Durata minima di un password prima di poter essere modificata.

msDS-MaximumPasswordAge
GPO: Password Settings
Formato I8 (default 42 giorni = -36288000000000) Durata massima di una password

msDS-LockoutThreshold
GPO: Account Lockout
(Default 0) Definisce il numero di tentativi falliti prima di mettere un utente in lockout

msDS-LockoutObservationWindows
GPO: Account Lockout
Formato I8 (default 30 minuti = -18000000000) Dopo quanto tempo, dall’ultimo tentativo, il conteggio dei tentativi errati di logon viene azzerato

msDS-LockoutDuration
GPO: Account Lockout
Formato I8 (default 30 minuti = -18000000000)

msDS-PSOAppliesTo
Elenco degli oggetti (User Account e/o Global Security Group) a cui la policy si applica

 

I valori che indicano intervalli temporali sono espresso nel formato I8, cioè in nanosecondi negativi

 

Creazione PSO tramite ADSIEdit

  • Avviare ADSIEdit
  • click tasto destro, selezionare connect to, inserire il nome dominio e premere ok
  • Espandere il nome principale, espandere il Distingued Name del dominio, espandere CN=System, e selezionare CN=Password Settings Container. Qui sono elencati i vari PSO creati

img1_1

  • Tasto destro e “New Object”

img3

  • proseguire indicando le impostazioni password e lockout volute. nell’ordine viene richiesti
    • CN
    • msDS-PasswordSettingsPrecedence
    • msDS-PasswordReversibleEncryptionEnabled
    • msDS-PasswordHistoryLength
    • msDS-PasswordComplexityEnabled
    • msDS-MinimumPasswordLength
    • msDS-MinimumPasswordAge
    • MaximumPasswordAge
    • msDS-LockoutThreshold
    • msDS-LockoutObservationWindow
    • msDS-LockoutDuration
  • Indicare ora a quali gruppi/utenti/utente applicare tale PSO, tasto destro sul PSO creato e scorrere la lista attributi fino a msDS-PSOAppliesTo, click su “Edit” e aggiungere  gli utenti o il DN del Global Group a cui applicare il PSO

img4

 

 

 

msDS-ResultantPSO e msDS-PSOApplied

l’attributo msDS-ResultantPSO mostra il PSO applicato all’utente, per visualizzarlo:

  • aprire lo snap-in Active Directory Users and Computers
  • e attivare la Advance Features.
  • Visualizzare le proprieta’ dell’utente e selezionare la scheda Attribute Editor
  • Selezionare Constructed dal pulsante Filter
  • Scorrere la lista attributi fino a msDS-ResultantPSO

img5

 

l’attributo msDS-PSOApplied mostra il PSO applicato ad un dato Global Group, per visualizzarlo:

  • aprire lo snap-in Active Directory Users and Computers
  • e attivare la Advance Features.
  • Visualizzare le proprieta’ dell’Global Gorup e selezionare la scheda Attribute Editor
  • Selezionare BackLinks dal pulsante Filter
  • Scorrere la lista attributi fino a msDS-PSOApplied

img6

 

Creazione PSO tramite LDIF

Il file LDIF per la creazione di un PSO deve contenere le direttive:

dn: CN=PSO_LDIF,CN=Password Settings Container,CN=System,DC=protasi,DC=local
changetype: add
objectClass: msDS-PasswordSettings
msDS-MaximumPasswordAge:-1728000000000
msDS-MinimumPasswordAge:-864000000000
msDS-MinimumPasswordLength:15
msDS-PasswordHistoryLength:30
msDS-PasswordComplexityEnabled:TRUE
msDS-PasswordReversibleEncryptionEnabled:FALSE
msDS-LockoutObservationWindow:-18000000000
msDS-LockoutDuration:-18000000000
msDS-LockoutThreshold:0
msDS-PasswordSettingsPrecedence:20
msDS-PSOAppliesTo:CN=PSO_Example2,OU=Group,DC=protasi,DC=local

 

l’importazione in Active Directory avviene con lo strumento ldifde (supponendo di aver chiamato il file PSO2.ldif) da riga di comando

ldifde -i -f PSO2.ldif

 

img8

 

 

Powershell

non poteva mancare l’opzione PowerShell, ecco un esempio

New-ADFineGrainedPasswordPolicy -Name “PSO_PowerShell” -Precedence 500 -ComplexityEnabled $true -Description “The Domain Users Password Policy”-DisplayName “Domain Users PSO” -LockoutDuration “0.12:00:00” -LockoutObservationWindow “0.00:15:00” -LockoutThreshold 10 -MaxPasswordAge “60.00:00:00” -MinPasswordAge “1.00:00:00” -MinPasswordLength 8 -PasswordHistoryCount 24 -ReversibleEncryptionEnabled $false

 

Risorse Correlate

https://technet.microsoft.com/en-us/library/dd367859(WS.10).aspx

https://technet.microsoft.com/en-us/library/cc770842(WS.10).aspx

https://technet.microsoft.com/en-us/library/cc754461(WS.10).aspx

https://blogs.technet.com/b/italy/archive/2007/05/23/technet-newwave-tour-approfondimenti-su-password-policy.aspx

https://technet.microsoft.com/it-it/library/cc754461(WS.10).aspx

Microsoft Outlook Express, corruzione file e ripristino

13 Gennaio 2012 Commenti chiusi

Un’utile risorsa con messaggi di errori, casistiche e soluzione che possono presentarsi con l’uso di Outlook Express

 

Microsoft Outlook Express: Corruzione dei file e ripristino dei dati

Windows logo key (meta key, home key)+ R

11 Gennaio 2012 Commenti chiusi

Una lista di comandi velocemente richiamabile, un occhio a quelli indicati come ###Nuovi

Add/Remove Programs = appwiz.cpl
Administrative Tools = control admintools
Authorization Manager= azman.msc        ### Nuovi
Calculator = calc
Certificate Manager = certmgr.msc
Character Map = charmap
Check Disk Utility = chkdsk
Control Panel = control        ### Nuovi
Command Prompt = cmd.exe
Component Services = dcomcnfg
Computer Management = compmgmt.msc = CompMgmtLauncher        ### Nuovi
Date and Time Properties = timedate.cpl
Downloads = Downloads        ### Nuovi
Device Manager = devmgmt.msc
Direct X Troubleshooter = dxdiag
Disk Cleanup Utility = cleanmgr
Defragment User Interface = dfrgui        ### Nuovi
Ditilizer Calibration Tool = tabcal        ### Nuovi
Disk Management = diskmgmt.msc
Disk Parmelonion Manager = diskpart
Display Properties = control desktop or desk.cpl
DPI Scaling = dpiscaling        ### Nuovi
Driver Package Installer = dpinst        ### Nuovi
Driver Verifier Utility = verifier or /reset
DVD Player = dvdplay        ### Nuovi
Encryption File System = rekeywiz        ### Nuovi
Event Viewer = eventvwr.msc
Fax Cover Sheet Editor = fxscover        ### Nuovi
File Signature Verification Tool = sigverif
Folders Properties = control folders
Fonts = control fonts
Free Cell Card Game = freecell
Game Controllers = joy.cpl
Group Policy Editor = gpedit.msc
Internet Explorer = iexplore
Iexpress Wizard = iexpress
Internet Properties = inetcpl.cpl
IP Configuration = ipconfig.exe
iSCSI Initiator = iscsicpl        ### Nuovi
Keyboard Properties = control keyboard
Libraries = explorer or Windows key + E
Local Security Settings = secpol.msc
Local Users and Groups = lusrmgr.msc
Logs You Out Of Windows = logoff
Microsoft Support Diagnostic Tool = msdt        ### Nuovi
Microsoft Paint = mspaint.exe
Mouse Properties = control mouse
Mouse Properties = main.cpl
Mobility Center (only on mobile) = mblctr or Windows key + X
Network Connections = control netconnections
Network Connections = ncpa.cpl
Notepad = notepad
ODBC Data Source Administrator = odbcad32        ### Nuovi
Optional Features Manager = optionalfeatures        ### Nuovi
On Screen Keyboard = osk or Windows key + U
Package Installer = dpinst
Pen & Touch Options = tabletpc.cpl
People Near Me Identifier = collab.cpl
Performance Monitor = perfmon.msc
Phone and Modem Options = telephon.cpl
Power Configuration = powercfg.cpl
Printers and Faxes = control printers
Printer Migration = PrintBrmUi        ### Nuovi
Private Character Editor = eudcedit
Problem Steps Recorder = psr.exe
Programs and Features = appwiz.cpl
Regional Settings = intl.cpl
Registry Editor = regedit.exe
Remote Assistance = msra        ### Nuovi
Remote Desktop = mstsc
Resultant Set of Policy = rsop.msc
Scheduled Tasks = control schedtasks
Screen Resolution = desk.cpl
Security Center = wscui.cpl
Services = services.msc
Shared Folders/MMC = fsmgmt.msc
Shuts Down Windows = shutdown
Snipping Tool = snippingtool        ### Nuovi
Sounds and Audio = mmsys.cpl
Sound Recorder = soundrecorder        ### Nuovi
Sound Volume = sndvol        ### Nuovi
Spider Solitare Card Game = spider
SQL Client Configuration = cliconfg
Stored User Names and Passwords = credwiz        ### Nuovi
Sticky Note = StikyNot        ### Nuovi
System Configuration Editor = sysedit
System Configuration Utility = msconfig
System File Checker Utility = sfc
System Information = msinfo32
System Properties = sysdm.cpl or Windows key + Pause/Break
System Restore = rstrui.exe
Task Manager = taskmgr
Trusted Platform Module = TpmInit        ### Nuovi
Utility Manager = utilman
User Accounts = netplwiz or control userpasswords2
Windows Activation = slui        ### Nuovi
Windows Backup Utility = sdclt        ### Nuovi
Windows Fax and Scan = wfs        ### Nuovi
Windows Firewall = firewall.cpl
Windows Firewall with Advanced Security = wf.msc        ### Nuovi
Windows Image Acquisition = wiaacmgr        ### Nuovi
Windows Media Player = wmplayer
Windows Magnifier = magnify
Windows Management Infrastructure = wmimgmt.msc
Windows Update App Manager = wuapp        ### Nuovi
Windows Standalong Update Manager = wusa “New’
Windows System Security Tool = syskey
Windows Share Creation Wizard = shrpubw        ### Nuovi
Wordpad = write

Windows 7 BootSector Command line

9 Gennaio 2012 Commenti chiusi

Un rapido post per segnale la guida al Bootsect Command Line di Windows 7

Bootsect Command

Windows Intune v 2.0… breve info

6 Gennaio 2012 Commenti chiusi

 

Windows Intune è giunto alla versione 2.0 per chi non sapesse ancora cosa è in poche parole: Uno strumento per la gestione di client partendo dalla gestione degli update alla possibilità di offrire assistenza remota il tutto tramite una  piattaforma in Cloud che rende il sistema accessibile ovunque.

windowsintune

Adriano Arrigo, a.k.a Ginex per chi segue sysadmin.it ha scritto una guida sull’argomento molto interessante.

Questo il link

Buona lettura!

Categorie:Guide, News, Sistemista@Work Tag:

System Center Operation Manager 2012 (SCOM2012)

4 Gennaio 2012 Commenti chiusi

System Center Operations Manager è lo strumento di monitoraggio di infrastruttura prodotto da Microsoft in grado di monitorare applicazioni e hardware e dei servizi in cloud quali Windows Azure

Attualmente la versione disponibile è la SCOM 2007 R2 ma da novembre è disponibile la RC della System Center Operation Manager 2012 (SCOM2012)

Il monitoraggio e analisi della propria infrastruttura è un’operazione essenziale per essere pronti e reattivi difronte alle problematiche di gestione nonché per avere costantemente il polso dello stato di salute della propria rete/servizi.

Per chi già usa la precedente versione e pensa ad un aggiornamento qui una checklist da seguire

Alcune delle funzionalità

  • Scansione rete, monitoraggio e report
  • supporto SNMP v3
  • supporto IPv4 and IPv6
  • Monitor per Interfeccie:, stato up/down , Traffico, statistiche di utilizzo, traffico broadcast
  • Nuova dashboard
  • nuove cmd-let per PowerShell

 

image

 

Requisiti hardware in base ai ruoli installati

Ruolo Processore Ram Disco
Management Server 2,8GHz 2 GB 1GB
Operation Console 2,8GHz 2 GB 512 MB
Web Console 2,8GHz 2 GB
Operational Database 2,8GHz 4 GB 1GB
Operations Manager Reporting 2,8GHz 2 GB 1GB
Operations Manager DW 2,8GHz 4 GB 1GB
Operations Manager Gateway 2,8GHz 2 GB 1GB

 

Altre Requisiti per l’installazione sono

Supported Operating Systems: Windows Server 2008 R2

  • Any server role
    • .NET 3.5 or 4.0
  • Management Server, Reporting Server, Web Console, Gateway Server
    • Windows Server 2008 R2 (64 bit)
  • Operational & Data Warehouse
    • SQL 2008 SP1 and above
    • SQL Collation – SQL_Latin1_General_CP1_CI_AS
    • Agent
    • Windows Server 2003 SP2 and above
    • Windows Server 2008 SP2 and above
    • Windows Server 2008 R2
    • Windows XP Professional SP3 and above
    • Windows Vista SP2 and above
    • Windows 7

 

Maggiori informazioni e documentazione

https://technet.microsoft.com/it-it/library/hh205990(en-us).aspx

Microsoft System Center Operations Manager 2012 Overview

Sito ufficiale di System Center Operations Manager

TechCenter dedicato a Operations Manager

Video Archives from the Best of the Microsoft Management Summit, Belgium – June 15, 2011

Checklist: Distributed Upgrade (Simple)