Marco Protasi

Nel caso di errore CAPI event id 513:

Servizi di crittografia: impossibile elaborare la chiamata OnIdentity() nell’oggetto writer del sistema.

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft Link-Layer Discovery Protocol.

System Error:
Accesso negato.
.

La causa potrebbe essere un errore di autorizzazione di accesso al servizio VSS Writer, procedere come segue:

• Aprire una finestra del prompt dei comandi amministrativa e quindi eseguire il comando seguente per verificare le autorizzazioni correnti:

sc sdshow mslldp

• Copiare la stringa di output del passaggio precedente, aggiungendo (A;;CCLCSWLOCRRC;;;SU), quindi eseguire il comando seguente per aggiungere l’autorizzazione di accesso a Mslldp.dll:

sc sdset mslldp <string>

MAggiori informazioni alla Kb3209092 Microsoft

Nei casi in cui outlook non si apra e mostri messaggi di errore del tipo “Impossibile avviare Microsoft Office Outlook. Impossibile aprire la finestra di Outlook” ( “Cannot start Microsoft Office Outlook. Cannot Open the Outlook Window”) è ossibile procedere al ripristino con il comando:

outlook.exe /resetnavpane

da lanciare dalla direcotry in cui è presente l’eseguibile outlook.exe.

La procedura non compromette o altera dati e/o configurazione degli account.

Le possibili cause possono essere:

• profilo Outlook danneggiato
• pannello di navigazione difettoso
• componenti aggiuntivi che presentano errori

Tramite registry
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
LongPathsEnabled DWORD (32-bit) 
0 disabilitato
1 abilitato

Tramite group policy
Computer Configuration > Administrative Templates > System > Filesystem.
“Enable win32 long paths”

Richiesto riavvio

Può capitare di dover rimuovere una o più versioni di Kernerl, magari a causa di un aggiornamento non andato a buon fine, una volta avviato il sistema con l’ultima versione stabile è possibile

• uname -sr Identificare, qualora servisse, la versione di Kernel attualmente usata.
• yum list installed kernel Lista dei Kernel installati è possibile utilizzare anche rpm -q kernel.
• yum remove %VERSIONE_KERNEL% Per rimuoevere la versine di Kernel indicata.
  

Inoltre è possibile indicare quante versione di Kernel mantenere disponibili tramite:
package-cleanup –oldkernels –count=%Numero_di_Versioni_da_mantenere%

Per disattivare la finestra di dialogo semplificata la creazione di Account in Outlook 2016, 2019 Outlook o Outlook per Office 365 e utilizzare invece la finestra di dialogo account tradizionale, attenersi alla seguente procedura.

1. Chiudere Outlook.
2. Avviare l’Editor del Registro di sistema. A tale scopo, utilizzare una delle seguenti procedure, come appropriato per la versione di Windows.
   • 10 di Windows, Windows 8.1 e Windows 8: Premere il tasto Windows + R per aprire la finestra di dialogo Esegui . Digitare regedit.exe e quindi fare clic su OK.
   • Windows 7: Fare clic su Start, digitare regedit.exenella casella di ricerca e quindi premere INVIO.
3. Nell’Editor del Registro di sistema individuare e fare clic sulla sottochiave impostazioni utente nel Registro di sistema: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Outlook\setup o la sottochiave di criteri di gruppo nel Registro di sistema:   HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Office\16.0\Outlook\setup
4. Scegliere Nuovo dal menu Modifica , quindi valore DWORD (32-bit).
5. Digitare DisableOffice365SimplifiedAccountCreatione quindi premere INVIO.
6. Destro DisableOffice365SimplifiedAccountCreatione quindi selezionare Modifica.
7. Nella casella Dati valore digitare 1, quindi fare clic su OK.
8. Dal menu File , selezionare Esci per uscire dall’Editor del Registro di sistema.

Nel caso permangano problemi controllare ed eventaulmente creare le seguenti chiavi, è richiesto il riavvio per l’applicazione:

Per TLS 1.2

A volte utilizzando Altaro Backup come soluzione di backp per ambienti virtuali può capitare di imbattersi nell’errore “Backups failing with [Windows Error 5]: Access is denied.”

L’errore è documentato e la causa è il blocco in scrittura di alcuni file.

1. Assicurarsi che non ci siano schedulazioni in esecuzione (backup o ripristino).
2. Accedere alla posizione di backup e trovare i file con estensione “.locked”.
3. Rinominare i file rimuoevendo “.locked”.

Per cercare di evitare il ripetersi del problema ecco alcune operazioni che possono risultare utili.

1. Escludere la posizione di backup dalla scansione antivirus.
2. Disabiltiare ‘Offline Caching’  nelle impostazioni della condivisione della directory/drive di backup. Qui ovviamente stiamo parlando di backup su eventuale share Windows.
3. Nel caso di backup su NAS disabilitare Opportunity Locks (Oplocks) .
4. Disabilitare lo standby dei dischi.

Link alla documentazione Altaro

Per spostare il profilo di rete da public a private (o verso altra categoria) può essere molto più comodo utilizzare power shell piuttosto le opzioni da interfaccia e risulta essere veloce e funzionale. Ecco come:

1 Assegniamo il profilo corrente ad una variabile
$Profile = Get-NetConnectionProfile -InterfaceAlias %nome_inerfaccia%
(%nome_inerfaccia% è il nome dell’ interfaccia ex. Ethernet1)

2 Impostiamo la nuova categoria
$Profile.NetworkCategory = “Private”

3 Applichiamo le impostazioni al profilo
Set-NetConnectionProfile -InputObject $Profile

Con il comando Get-NetConnectionProfile è possibile recuperare le informazioni sulle connessioni e il loro profilo

E’ divenuta ormai prassi usare software di backup con tecnologia image, molti di questi si affidano, in ambito Windows, al servizio VSS per creare snapshot della situazione del disco, indubbiamente soluzioni molto utili ma è bene tenere in considerazione l’eccezione dei file sottoposti a VSS.

Il servizio VSS infatti esclude alcune posizioni e/o tipi di file la conseguenza è che l’eventuale backup che faccia uso di VSS non eseguirà il backup di quei file, un esempio tra tutti i file .ost di Outlook.

Rimediare è relativamente semplice, basta modificare le chiavi nel registro alla posizione :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToSnapshot

Da notare la presenza anche di HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToBackup

• Excluding Files from Shadow Copies
• Veeam Agent – How Backup Works

Capita, anche nel caso di alcune nuove installazioni o reinstallazioni di Windows 7/8/Server 2012 R2 che non si riesca ad eseguire il rilevamento o il download degli aggiornamenti disponibili in alcuni è anche possibile non riuscire ad installare patch o fix scaricati manualmente.

Per risolvere è sufficiente seguire questi tre punti

• Scaricare l’aggiornamento in base al proprio sistema operativo
  • Windows 7 KB3102810
  • Winfows 8 KB3102812
• Eseguito il download disconnettere la macchina da intenet. In molti casi l’applicazione dell’aggionamento fallisce se la macchina è connessa ad internet
• Installare l’aggiornamento ed effettuare il reboot, a reboot eseguito riconnettere la macchina ad internet e procedere con Windows Update

Accendo a risorse di rete di macchina Windows7 /2008/2008R2 è possibile ricevere il messaggio “The handle is invalid”, il problema sembra dovuto a degli aggiornamenti di Gennaio 2019 una possibile prima risoluzione è da prompt dei comandi:

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

riavviare la macchina

Tra i tool Solution Accelerator troviamo anche Microsoft Virtual Machine Convert, un tool per permette la conversione delle macchine virtuale dall’ambiente VMWare ESX a Hyper-V

Tool dalle dimensioni ridotte, circa 4.3MB, richiede però che sia installato sia il .NET framework 3.5 che il 4

Questo il link di per il download del tool e documentazione relativa

https://www.microsoft.com/en-us/download/details.aspx?id=34591

Può capitare che Excel non aggiorni automaticamente, in alcuni o tutti i documenti, i risultati delle formule nelle celle. Ciò è dovuto ad alcune impostazioni che determinano il calcolo delle formule.

Tali impostazioni sono in File –> Opzioni –> Formule

Impostare su “Automatico” per avere un ricalcolo immediato delle formule nelle celle

Sono state annunciate quelle che saranno le versioni ufficiale di Microsoft Windows Server 2012, il numero è di 4 da cui sono assenti le versioni SBS, Enterprise, Web e la Home Server

La SBS trova un riscontro nella versione versione Essential che unisce alcune funzionalità Cloud

Link alla sito Microsoft per maggiori informazioni https://www.microsoft.com/en-us/server-cloud/windows-server/2012-editions.aspx

Microsoft Prese mette a disposizione dei free ebook in formato pdf, ma alcuni anche in epub e Mobi (per Kindle), interessante iniziativa per approfondire o migliorare alcuni argomenti, dalle novità in Windows 2012 a Windows 2008R2, Office 365, Visual studio, Deploy di Windows 7, SQL Server 2008R2 e Windows Phone

Questo il link dal blog technet https://blogs.msdn.com/b/microsoft_press/archive/2012/05/04/free-ebooks-great-content-from-microsoft-press-that-won-t-cost-you-a-penny.aspx da dove è possibile fare il download.

Buona lettura

MDT è un comodo tool  della famiglia Solution Accelerators che aiuta ad automatizzare il processo di installazione di client e server

tra le novità della versione MDT 2012 troviamo

-Supporto per System Center 2012 Configuration Manager

-Integrazione con Microsoft Diagnostics and Recovery Toolset 7 (DaRT) and Security Compliance -Manager (SCM)

-Supporto per il deploy di Windows 8 Preview

-Supporto per Windows Server 2012 Beta

Download MDT x86 x64 e documentazione

Per chi non conoscesse ancora i Solution Accelerators qui potrà trovare maggiori informazioni

Due link per segnalare approfondimenti sula configurazione delle partizioni disco in Windows 7 / 2008 R2, sia per sistemi BIOS che UEFI

BIOS

UEFI

Velocemente come recuperare il product number  ed il serial number di un server o personal computer

Serial Number

 

wmic bios get serialnumber

Product Number

 

wmic /namespace:\\root\wmi path MS_SystemInformation

WGET , volendo sintetizzare in estremo, è un tool estremamente potente per il download permette infatti non solo il download di uno specifico file ma anche di tutti i file presenti in un dato sito o a partire da un dato percorso, il tutto sia tramite protocollo http che ftp autenticazione compresa.

Non credo ci sia bisogno di aggiungere altro, ecco alcuni esempi di uso

wget https://www.protasi.it/download/PRESENTAZIONE.pdf

permette il download di un singolo file tramite protocollo http.

Più interessante, a scopi amministrativi, l’uso tramite autenticazione.

Un esempio

wget –-user=%USERNAME% –-password=%PASSWWORD% ftp://srvbackup.protasi.it

Un possibile scopo è facilmente intuibile dall’esempio riportato

Download WGET Windows

Web Site  WGET

E’ possibile modificare il tempo di time out degli script o tramite Group Policy o tramite registri

Percorso registry

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
“MaxGPOScriptWait”=dword:00001800

La chiave è di tipo DWORD ed il valore è espresso in secondi

Policy

 

Computer Configuration \ Administrative Templates \ System\Scripts Maximum wait time for Group Policy