appunti di Ermanno Goletto
Come riportato nel seguente Deploying Group Policy Using Windows Vista la UAC potrebbe impedire l’esecuzione di corretta dei Group Policy logon scripts. Nel caso in cui Group Policy logon script mappi un drive di rete questo non verrà visuallizzato nel caso di utente amministrativo con UAC abilitata. Le soluzioni possono essere mappare per gli utenti … Leggi tutto
Come riportato nel post .NET Framework 3.5 SP1 Allows managed code to be launched from a network share! di Vance Morrison Compiler Architect del .NET runtime, sarà possibile eseguire codice unmanaged da una share di rete senza necessariamente impostare i criteri di sicurezza per la share. Fin’ora una applicazione managed veniva eseguita se avviata da … Leggi tutto
Nell’articolo Configurazione di una VPN per accesso remoto con ISA Server 2006 avevo descritto le configurazioni necessarie per implementare una VPN per accesso remoto tramite ISA Server 2006. A volte nei forum compare la richiesta di come configurare la VPN per consentire la risoluzione dei nomi NetBIOS da parte dei client remoti e accedere alle … Leggi tutto
Nel mio articolo Installazione e hardening di ISA Server 2006 Standard avevo scritto che le System Policy relative agli Allowed Sites permettono l’accesso a Microsoft Update dal computer con ISA Server, ma non consentono l’analisi del sistema esecuzione di Microsoft Update per installare gli aggiornamenti del sistema operativo necessari. Quindi per fare in modo che … Leggi tutto
Microsoft suggerisce di installare Exchnage in una foresta separata nelle organizzazione complesse per le seguenti ragioni: Sono presenti più unità aziendali che richiedono isolamento di dati e servizi. Sono presenti più unità aziendali con requisiti di schema diversi. È in corso una fusione, un’acquisizione o una dismissione. Per definire confini precisi tra le unità aziendali … Leggi tutto
Le credenziali di dominio vengono utilizzate dai componenti del sistema operativo e sono autenticate dalla Local Security Authority (LSA). Per impostazione predefinita Windows memorizza le ultime 10 credenziali di dominio nella cache locale, in questo modo se durante i tentativi di accesso successivi non fosse disponibile un controller di dominio sarà comunque possibile effettuare l’accesso … Leggi tutto
Nel caso in cui si debba impostare una sessione di servizi terminal in modo che all’avvio venga aperta una directory e sia possibile solo navigare dentro essa impedendo ogni altra interazione è possibile utilizzare la modalità chiosco di Internet Explorer. Non è infatti possibile avviare Explorer.exe in quanto renderebbe disponibile il desktop, il menù pricipale … Leggi tutto
Per avviare automaticamente una macchina virtuale occorre specificare un account sotto cui girerà tale macchina. Tale utente dovrà avere i privilegi sufficienti per avviare la macchia e a tal proposito di veda Modifying general virtual machine properties che riporta: The minimum permissions required for this account are as follows: On the .vmc file: Read Data, … Leggi tutto
La notizia inerente alla security più importante di luglio 2008 (ma forse dell’intero nanno) è sicuramente quella sulla vunerabilità dei DNS. Ora le patch ci sono per le maggiori piattaforme, sia lato client che server, è stato raccomandato di installarle, ma comunque i tempi con cui i sistemi saranno tutti corretti non saranno brevi. Si … Leggi tutto
Se sul domain controller si rileva un errore MRxSmb 8003 per evitarlo è posibile disabiltare sul coputer ISA Server il servizio Computer Browser (Browser) in quanto i servizi Microsoft Active Directory sostituiscono il servizio Browser utilizzato nelle versioni precedenti di Windows per fornire la risoluzione dei nomi NetBIOS. Per ulteriori informazioni si vedano: Risoluzione dei … Leggi tutto