Configurare Active Directory Domain password policy.

Active Directory consente di definire diverse policy sulle password che controllano:

lunghezza minima;
minimo e massimo periodo di validità;
numero di password history;
blocco dell'utente per tentativi errati;
etc.;

Talvolta però ci si trova nella situazione di avere utenti di dominio che hanno necessità differenti: 

• alcuni utenti con estese autorizzazioni di gestione e modifica oppure che sono "proprietari" di dati sensibili, per i quali è necessario utilizzare policy di password particolarmente robuste;
• altri utenti magari hanno limitati diritti di accesso (sola lettura) e vengono usati saltuariamente da persone poco pratiche, per esempio personale di produzione per consultazione disegni o specifiche tecniche, per i quali sarebbe preferibile poter utilizzare password relativamente più semplici.

Active Directory Administrative center consente di definire una sequenza per l'attribuzione della password policy che si può pilotare con l'appartenenza ad un gruppo di dominio.

Disallineamento stampa etichette su TOSHIBA SX4T.

La TOSHIBA TEC B-SX4T è una stampante per etichette a trasferimento termico, quindi c'è un rotolo con i supporti di stampa, le etichette appunto, e un rotolo con l'inchiostro, il ribbon. 

In questa stampante le etichette vengono montate sempre al centro in modo che non è possibile spostare il supporto di stampa a destra o sinistra rispetto alla testina; è il SW che si occupa di stampare in modo corretto e centrato rispetto all'etichetta.

Qualche giorno fa si sono presentati dei problemi su una stampante poichè le stampe risultavano sempre spostate a sinistra e, in parte, addirittura fuori dal supporto di stampa. 

Eppure nella definizione del layout sembrava correttamente centrata, tra l'altro la stampante si trovava nel nostro plant in Turchia per cui non proprio agevole per fare delle prove: facevo qualche modifica, poi stampavo e mi inviavano la foto del risultato via Whatsapp. Comunque, per quanti tentativi facessi, non si riusciva a riportare correttamente la stampa all'interno del supporto.

STOP Port Mirroring in switch HP ARUBA 2930

 

In questo precedente post: Port Mirroring in switch HP ARUBA 2930

spiegavo come attivare un monitoraggio del traffico di rete replicando tutti i pacchetti che attraversano uno switch verso una specifica porta.

Adesso devo disattivare questa funzionalità; si tratta di un comando molto semplice ma che ho dovuto cercare su vari post e, infine, andare per tentativi.

Errore 0x4004F00C attivazione licenza Office.

Nel mio PC di lavoro ho installato una regolare licenza per Microsoft Office 2016 Home&Business da circa 2 anni. 

Già tempo addietro, circa un anno fa, improvvisamente erano iniziati a comparire strani avvisi di mancata attivazione della licenza Office.

A suo tempo avevo risolto rifacendo l'attivazione tramite telefono.

Da qualche giorno sono ricomparsi gli avvisi di mancata attivazione con segnalazione di errore 0x4004F00C.

Port Mirroring in switch HP ARUBA 2930.

Il port mirroring è la replica dei pacchetti di rete in una o più porte di uno switch. 

In pratica, in uno switch di rete, si fa in modo che i pacchetti vengano inviati anche verso la porta definita di mirroring.

Negli apparati CISCO questa funzionalità si chiama Switch Port ANalyzer (SPAN).

Di seguito la procedura per gli switch HP ARUBA della famiglia 2930.

Domain Controller: informazioni sulle date di ultimo accesso.

 

Nei Domain Controller Windows gli oggetti, utenti o computer, hanno diversi attributi che risultano utili per capire l'ultima volta che si sono autenticati nel dominio.

Tra questi troviamo:

LastLogon : data e ora dell’ultimo evento di logon. Attenzione che questo valore non viene replicato tra i vari DC di una infrastruttura Active Directory pertanto, se si vuole trovare l’ultimo evento login di un oggetto, bisogna interrogare tutti i Domain Controller presenti.

Messaggio di "shut down unexpectedly" ad ogni logon in Windows server 2019.

Dopo un aggiornamento dei sistemi si presenta uno strano problema in server Windows 2019: ogni volta che si esegue il logon al sistema viene presentata la pagina dove inserire il motivo di un shutdown inaspettato.

Anche se si risponde alla domanda, al successivo logon si presenta ancora la pop-up con la richiesta:

Introduction to SUSE Linux Enterprise Server (SLES)

Qualche tempo fa, nel mese di maggio per la precisione, ho seguito un corso MOOC  (Massive Open Online Courses) di introduzione SUSE Linux Enterprise Server (SLES).

La piattaforma è la openSAP che offre molti corsi gratuiti in diversi ambiti, anche se molti sono legati all'ambiente SAP.

Il corso era ben organizzato, della durata di 4 settimane con un impegno settimanale di circa 2 ore per settimana, qui trovate una breve spiegazione:

Introduction to SUSE Linux Enterprise Server (SLES)

PFsense - DHCP static route.

PFsense è un open source Firewall basato su una distribuzione UNIX (o Linux non so) FreeBSD .

Al suo interno contiene anche un servizio DHCP (Dynamic Host Configuration Protocol ) per il rilascio degli indirizzi IP.

Il mio problema era assegnare una route statica, differente dal default gateway, per un certo indirizzamento di rete.

Di seguito come ho risolto in PFsense.

Changzhou 2: il ritorno.

Dopo circa 2 anni, qui il primo viaggio, sono tornato nella cittadina di Changzhou nella provincia dello Jiangsu in Cina.

Devo dire che questa volta, complice forse il clima e l'aria in generale, l'impressione è stata di una città decisamente più "tristerella".

Alcune mie considerazioni e foto.

Oracle: ridimensionare tablespace TEMP.

In un nostro Oracle database server ho notato un incremento anomalo di utilizzo spazio disco.

Rapidamente, utilizzando TreeFileFree, ho trovato un file TEMP01.DBF di quasi 25 GB!

Decisamente troppo, per cui ho cercato possibili soluzioni.

Di seguito le istruzioni su come eseguire un resizing di un tempdatafile.

E-bike: Rifugio Achille Papa.

Questo è il classico giro che faccio ogni anno in bici.

qui trovate già un mio post del 2017 sul percorso.

Questa volta ho provato una e-bike (gentilmente prestata da mio fratello), MTB con pedalata assistita e che consente 4 livelli di aiuto:

ECO
TOUR
EMTB
TURBO

Virus 2

Ecco un altro virus veicolato tramite mail, che utilizza una tecnica differente da quella che avevo segnalato a suo tempo qui.

In questo caso la mail è in un Italiano corretto, dove si chiede di prendere visione di una fattura provvisoria, ed ha una pagina HTML come allegato :

Windows server Reboot Loop.

Ecco un altro problema piuttosto particolare che mi ha dato parecchie grane nei giorni scorsi.

La settimana precedente mi ero reso conto che c'era un reboot pending, a seguito aggiornamenti, in un server Windows 2008 R2 virtualizzato.

Avevamo aspettato un po' di tempo poichè il server in questione fornisce più di un servizio e non si voleva interrompere l'attività lavorativa.

Strada delle 52 gallerie.

Ieri, insieme a mia figlia, strada delle 52 gallerie.

Giornata splendida e temperatura ideale.

Si arriva al rifugio Achille Papa a 1920 slm.

Attivare un appliance ZABBIX in ambiente ESXi VMware.

"Zabbix è un software libero per il monitoraggio di reti e vari sistemi informatici, atto a tracciare lo stato di server e servizi di rete correlati."

questa è la definizione da wikipedia.

Ho provato a scaricare e attivare un appliance VMware scaricando i file contenenti la macchina virtuale nella versione 3.4.12, qui la pagina di download per gli appliance.

Conversione e attivazione Windows Server 2016.

Qualche tempo fa abbiamo scaricato una versione di valutazione di Windows Server 2016 standard Edition.

La versione di valutazione ti consente di installare il Software con tutte le funzionalità e di provarlo per 6 mesi.

L'abbiamo installata nell'ambiente virtuale VMware e usata come VM per il nuovo software di stampa etichette Bartender.

Al rinnovo dei server fisici sono state acquistate delle licenze Windows Server 2016 Datacenter e quindi si voleva attivare la versione Standard con la licenza Datacenter.

Powershell: cancellare vecchi files.

Può essere utile poter cancellare, da un percorso base comprese eventuali sottocartelle, dei file più vecchi di una certa data.

I motivi possono essere vari.

Per esempio:

Vmware ESXi: VM from HD.

Ottimo inizio d'anno: un server fisico, un vecchio HP DL320 G3, non vuole più saperne di accendersi: non dà proprio nessun segno di vita, nel senso che si accendono le ventole ma, sul monitor VGA, non compare nessun segnale.

Ho provato a collegare anche un alimentatore differente, ma il risultato è lo stesso per cui, presumo, il problema non sia l'alimentazione.

Il server in questione era posizionato in DMZ e faceva da reverse-proxy con un servizio Apache oltre a un paio di servizi di saprouter; insomma: era un server "di frontiera" tra la nostra rete interna e il mondo esterno.

Questi i "salti mortali" che ho seguito per riuscire a eseguire un P2V (Phisical-To-Virtual) del sistema partendo dal solo Hard Disk.

Google Script per invio SMS alla ricezione di una mail.

Google Apps for business, oppure anche la versione Educational, prevede la possibilità di impostare il numero di telefono nel calendario e, negli appuntamenti, si può prevedere l'invio di SMS come remainder.

L'intento è quello che, alla ricezione di determinate mail, venga inviato un SMS al numero legato al calendario utente.

Per spiegare con un esempio concreto: Abbiamo un UPS che invia una mail in caso di problemi (per esempio mancanza di energia elettrica); si vuole che, quando arriva una mail dall'UPS, venga anche inviato un SMS di avviso.