appunti di Ermanno Goletto
Il cluster in ambiente Microsoft ha come prerequisito l’integrazione con Active Directory come descritto nella KB281662: How to use Windows Server cluster nodes as domain controllers: “There are instances when you can deploy cluster nodes in an environment where there are no pre-existing Active Directory. This scenario requires that you configure at least one of … Leggi tutto
A partire da Windows 2003 e XP tramite GPUpdate.exe è possibile forzare l’applicazione delle Group Policy Computer e Utente sia sul computer locale che su di un computer remoto. Per i dettagli si veda Refresh Group Policy settings with GPUpdate.exe (in Windows 2000 era disponibile il comamando secedit con l’opzione refreshpolicy): Gpupdate [/target:{computer|user}] [/force] [/wait:value] … Leggi tutto
Questo sembra essere un problema che capita spesso leggendo i vari forum su Internet, ed è successo anche a me di vederlo di tanto in tanto. In questo post cercherò di riportare i motivi e le possibili soluzioni a questo issue. Risorse hardware insufficienti Microsoft Security Essentials (MSE) ha requisiti decisamente bassi come si può … Leggi tutto
Evoluzione del servizio DHCP Il servizio DHCP ha subito nel corso degli anni varie evoluzioni che hanno portato una serie di nuove funzionalità estremante utili per un servizio chiave dell’infrastruttura aziendale. Infatti è fondamentale strutturare la gestione del DHCP in ottica di fault tollerance e scalabiltà futura ragionando sulla base della criticità e dell’evoluzione futura … Leggi tutto
In questi giorni si sta diffondendo tramite Skype un malware mediante lo scambio dei file o l’invio di file o di link che poi scaricano un malware. Un malware che va per la maggiore è quello descritto nel post Virus Mal/DorkLnk-A di Mario Serra di seguito un altro paio di post a tema: Security notice: … Leggi tutto
Anche quest’anno il 18 e 19 Giugno presso il Microsoft Innovation Campus si terrà la Server Infrastructure Days 2013 l’evento gratuito organizzato dalla community WindowServer.it in collaborazione con Microsoft Italia, dedicato alle tecnologie server Microsoft. Io e Mario Serra saremo presenti con due sessioni su Active Directory sui temi della migrazione e del Disaster Recovery, … Leggi tutto
Lo scorso 9 Aprile 2013 è stato rilasciato con il bollettino di sicurezza MS13-036 l’aggiornamento KB2823324 che contiene un aggiornamento di sicurezza per il driver di sistema in Kernel-Mode ntfs.sys. L’aggiornamento riguarda Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2 e va a chiudere alcune vulnerabilità tra cui una divulgata pubblicamente … Leggi tutto
La funzionalità Secure Boot descritta nella specifica UEFI (Unified Extensible Firmware Interface) 2.3.1b, le cui finalità sono quelle di impedire l’esecuzione di firmware, sistemi operativi o driver UEFI (o ROM facoltative) non autorizzati all’avvio del sistema. Per svolgere questa funzione il Secure Boot mantenendo dei database dei firmatari di software e delle immagini del software … Leggi tutto
Grazie a PowerShell è possibile automatizzare semplicemente anche una delle operazioni amministrative che normalmente venivano svolte manualmente con cadenza periodica (leggi quando ci si ricorda) dagli amministratori di sistema, ovvero il wizard della pulizia guidata di WSUS. L’idea è quella di sfruttare tramite PowerShell la classe CleanupScope contenuta in Microsoft.UpdateServices.Administration.dll che a sua volta non … Leggi tutto
In Windows Server 2012 sono state introdotte una serie di nuove funzionalità in Active Directory quali: Safe virtualization dei DC Cloning dei DC virtuali Semplificazione del deploy e dell’upgrade dei DC Dynamic Access Control (DAC) Generazione dei comandi PowerShell equivalenti ai task eseguiti tramite la GUI di Active Directory Administrative Center (ADAC) Kerberos Constrained Delegation … Leggi tutto