Molti utenti stanno rilevando difficoltà nella connessione agli account di Microsoft Exchange Online; il server risulta disconnesso e viene richiesta continuamente l’immissione della password. Sulla barra di stato di Outlook, inoltre, è scritto Password Necessaria. All’apertura di Oultook, o cliccando sulla barra di stato in corrispondenza del messaggio relativo alla password si aprirà la finestra per l’immissione delle credenziali. L’inserimento delle stesse, però, non risolverà il problema, premesso ovviamente che siano corrette, e vediamo perché. E’ proprio il tipo di finestra che ci suggerisce la soluzione, incidando che il nostro Outlook utilizza Basic Authentication, ed in questi giorni Microsoft ... continua a leggere

Per eseguire la migrazione di active directory da un DC con Windows server 2003 ad un sistema operativo più recente è necessario prima di tutto migrare il servizio che si occupa della replica dei file. Questo articolo più che una guida è un cheatsheet, e lo pubblico qui in modo da poterlo trovare facilmente, in un formato leggibile speditamente. Fase 1: Prepared State dfsrmig /setglobalstate 1 verificare con: dfsrmig /getmigrationstate Fase 2: Redirected State dfsrmig /setglobalstate 2 verificare con: dfsrmig /getmigrationstate Fase 3: Eliminated State dfsrmig /setglobalstate 3 verificare con: dfsrmig /getmigrationstate ... continua a leggere

#POWERCON2021 l’evento sarà on line domani a partire dalle 9.00 non mancare segui questo link per iscriverti : https://www.eventbrite.it/e/biglietti-powercon2021-hybrid-work-e-gestione-del-new-normal-219264244257 #POWERCON2021 – Hybrid work e gestione del new normal – Evento online gratuito ... continua a leggere

Se non si effettua un regolare backup del database sql server, può succedere che il file di log cresca molto in dimensioni, arrivando a saturare il disco. E’ possibile con la seguente query effettuare lo shrink del file di log, liberando lo spazio necessario. USE [DATABASE] GO ALTER DATABASE [DATABASE] SET RECOVERY SIMPLE WITH NO_WAIT DBCC SHRINKFILE(“[NOME_LOGICO_LOGFILE]”, 1) ALTER DATABASE [DATABASE] SET RECOVERY FULL WITH NO_WAIT GO Il nome logico del file di log è visibile nelle proprietà del database stesso. ... continua a leggere

Su una macchina virtuale VMware, anche subito dopo l’installazione probabilmente troverete il file syslog pieno di questi errori Jul 16 14:15:42 database06 multipathd[383021]: sdb: triggering change event to reinitialize Jul 16 14:15:42 database06 multipath: sdb: failed to get udev uid: Invalid argument Jul 16 14:15:42 database06 multipath: sdb: failed to get sysfs uid: Invalid argument Jul 16 14:15:42 database06 multipath: sdb: failed to get sgio uid: No such file or directory Jul 16 14:15:42 database06 multipathd[383021]: sdb: failed to get udev uid: Invalid argument Jul 16 14:15:42 database06 multipathd[383021]: sdb: failed to get unknown uid: Invalid argument Jul 16 14:15:42 ... continua a leggere

Il post che segue è un vero e proprio foglio di appunti, in modo che anche io possa ritrovare in seguito questo comando utilissimo a capire lo stato del servizio fail2ban su tutte le entità monitorate. Il comando è: JAILLIST=($(fail2ban-client status | awk -F’:’ ‘/Jail list:/ {print $2}’)); for (( n=0; n<${#JAILLIST[@]}; n++)); do fail2ban-client status ${JAILLIST[$n]//,/}; done va immesso in un’unica riga, e ritorna l’elenco delle entità monitorate da fail2ban con il dettaglio degli ip bannati ... continua a leggere

Dopo l’aggiornamento del 9 marzo 2021 gli utenti di windows 10 versione 20H2 e 1909 hanno notato l’impossibilità di stampare a seguito dell’errore APC_INDEX_MISMATCH in un noiosissimo bluescreen. Il problema si verifica con le stampanti Kyocera, Utax, Triumph Adler, Gestetner, Olivetti. La soluzione è la disinstallazione dell’aggiornamento KB50000808 (per Windows 10 1909) oppure del KB50000802 (per Windows 10 20H2), oppure l’installazione dell’ultimo driver PCL6. Per una rapida risoluzione del problema procedere come segue: Cliccare su start e selezionare impostazioni Selezionare Aggiornamento e sicurezza Cliccare su Sospendi aggiornamenti per 7 giorni (sperando sia sufficiente per attendere il rilascio di un aggiornamento corretto)  Cliccare ... continua a leggere

In ambienti Enterprise è possibile che venga implementata la funzione di SSL-Decryption da parte degli apparati di controllo delle connessioni esterne, in una condizione di questo tipo l’applicazione Google Drive Sync presenta malfunzionamenti generalizzati   Figura 1 Applicazione Drive Sync di Google   In particolare smette di funzionare ed impedisce la sincronizzazione dei contenuti locali con il Drive esterno riportando questo messaggio all’interno dell’area di notifica   Figura 2 Errore di Sincronizzazione Anche la prima configurazione dell’Applicazione fallirebbe dopo la richiesta delle credenziali con questo messaggio   ... continua a leggere

Hybrid Configuration Wizard è un tool indispensabile per creare i connettori che gestiscono il flusso di posta interno durante una migrazione su Office 365 da un Exchange on-premisis. Come spesso accade la configurazione richiede pochi click ed è molto intuitiva, ma può capitare di incorrere in problemi come ad esempio errori di connessione, ed il log generato dal tool a volte è davvero poco di aiuto per risolverli. Butto giù due righe su quello che mi è capitato, e spero che faccia risparmiare a qualcuno un po’ di tempo. Nel mio caso avevo un errore di connessione verso ... continua a leggere

In diverse occasioni, nella community ICTPOWER.it ci siamo occupati di Let’s Encrypt, questa breve guida ha lo scopo di evidenziare come dal client Win-Acme, almeno nella versione attuale (2.1.0), è possibile recuperare il certificato rilasciato dalla CA per un sito Web IIS ed utilizzarlo per altri servizi. Qui di seguito una serie di articoli che ne spiegano l’utilizzo in contesti differenti https://www.ictpower.it/guide/implementazione-di-lets-encrypt-in-ambiente-windows-server-2016.htm https://www.ictpower.it/guide/utilizzo-e-configurazione-di-lets-encrypt-in-ambiente-linuxapache.htm https://www.ictpower.it/guide/utilizzo-di-azure-dns-per-la-validazione-automatica-di-lets-encrypt.htm https://www.ictpower.it/guide/generazione-di-certificati-san-con-lets-encrypt-ed-utilizzo-in-microsoft-exchange.htm Let’s Encrypt rilascia un certificato pubblico, ne salva il formato .pfx e la relativa chiave in una cartella di appoggio in %ProgramData%win-acme dove all’interno sono disponibili anche ... continua a leggere

Mercoledi 2 Ottobre sarò speaker in una sessione dell’evento Powercon2019 a Bari presso Accademia del Levante. Tratterò il tema della sicurezza sui sistemi Windows dall’end-user all’enterprise. Evento gratuito con registrazione obbligatoria. #POWERCON2019 – Evento a Bari il 2 ottobre – Windows 10, Sicurezza, Windows Defender e lavoro “senza password” ... continua a leggere

Dalla versione 1709 di Windows 10, SMBv1 è disabilitato per default, e rimangono disponibili le versioni v2 e v3 del protocollo. La versione v1 è nota per avere diverse vulnerabilità e questo è il motivo principale della sua dismissione Tuttavia, sempre per ragioni di sicurezza, come spiegato in questo articolo la versione v2 di SMB ha disabilitato per default l’accesso guest, ossia senza autenticazione. In alcuni casi, a prescindere dalle considerazioni sulla sicurezza, in termini più operativi questo comportamento può rivelarsi un ostacolo alle normali funzionalità di accesso a device che espongono tramite questo protocollo Share e ... continua a leggere

Ho riscontrato un errore nella mia configurazione di test di un server Exchange 2010 SP2 Rollup update 27, che causava l’impossibilità di connettere un client remoto Outlook. Il problema era dovuto al malfunzionamento della feature “RPC over HTTP”, un componente di IIS necessario per il login remoto. Il componente infatti si occupa di “girare” le richieste di autenticazione NTLM al server exchange utilizzando la sola porta Https 443. Nel mio caso ho indivuato l’errore con un test di connettività effettuato su https://testconnectivity.microsoft.com, che restituiva l’errore: Testing HTTP Authentication Methods for URL https://exchange2010.virtuopia.it/rpc/rpcproxy.dll?EXCHANGE2010.migrationdemo.local:6002. The HTTP authentication test failed. Navigando direttamente ... continua a leggere

Se ottenete un errore durante l’installazione di VMware-ClientIntegrationPlugin-6 per l’integrazione dei componenti client di VMWare all’interno del browser eseguite la i seguenti passi: Quando visualizzate l’errore “There is a problem with this Windows Installer package. A program run as part of the setup did not finish as expected. Contact your support personnel or package vendor” NON cliccate su OK e NON chiudete il popup. Aprite la cartella %temp% e sfogliate l’interno delle cartelle temporanee create dall’installer di VMWare (sono quelle create più di recente), troverete all’interno il file vcredist_x86.exe Copiate il file vcredist_x86 in un’altra posizione (ad esempio sul desktop) ... continua a leggere

La configurazione dell’ambiente RDS permette la gestione delle sessioni utente che risultano disconnesse. È possibile definire un intervallo di tempo entro il quale il server Session Host termina le sessioni disconnesse, questo valore è impostato direttamente nel pannello di configurazione del servizio RDS e prevede una serie di intervalli di tempo selezionabili Dallo stesso pannello è possibile gestire più in generale i limiti delle sessioni di connessione al di là della sessione disconnessa si può definire il comportamento sia per le sessioni attive che inattive. Una sessione è da considerarsi inattiva quando al suo interno non è presente alcuna attività ... continua a leggere