Knowledge Base
0-1 A B C D E F G H I J K L M N O P Q R S T U V W X Y Z Tips&Trick
Windows 7: Impedire di cancellare le icone dal nostro desktop Tra le novita’ più interessanti c’è la possibilità di eliminare direttamente le icone del desktop che rimandano a collegamenti non più attivi o programmi poco utilizzati. Se non si vogliono passare problemi del genere è possibile bloccare la funzione, agendo direttamente nei file di sistema. Fate attenzione quindi, per evitare di rovinare qualcosa e conservatevi sempre delle copie di backup. Ecco i vari passaggi da fare: 1. Creiamo una copia di backup del file originale in questo percorso, per poterlo recuperare facilmente se qualcosa va storto: C:\Windows\Diagnostics\Scheduled\Maintenance\TS_BrokenShortcuts.ps1 2. Entriamo nella cartella C:\Windows\Diagnostics\Scheduled\Maintenance e acquisiamo tutti i permessi relativi al file TS_BrokenShortcuts.ps1. 3. Avviamo il prompt dei comandi con diritti amministrativi e diamo il comando icacls: C:\windows\diagnostics\scheduled\maintenance\TS_BrokenShortcuts.ps1 /grant %USERNAME%:F, se non viene intercettato automaticamente il vostro username con la variabile %username% sostituitela con il proprio nome utente, ricordatevi sempre se il vostro nome utente contiene degli spazzi utilizzate le virgolette. Esempio Corretto: nome utente: Draghetto_Pazzo; “Draghetto_Pazzo” = Draghetto_Pazzo Esempio Sbagliato: nome utente: Draghetto Pazzo; “Draghetto Pazzo” Diverso Draghetto Pazzo 4. Apriamo il file TS_BrokenShortcuts.ps1 con il Blocco Note e cancelliamo tutto quello che c’è dal rigo 11 [string]$list = “” al rigo 22 return $list. Fatto ciò, Windows 7 non dovrebbe più cancellare le icone automaticamente. Se invece le modifiche non vi convincono e volete tornare allo stato originario, basterà riprendere la copia di backup che avevamo fatto inizialmente e incollarlo in: C:\Windows\Diagnostics\Scheduled\Maintenance. Altro modo per rimediare al problema senza cancellare nulla e’ quello di modificare il numero di icone che possono essere tollerate, cioe’ il numero di icone che presentano collegamenti interrotti prima di far scattare l’operazione di pulizia automatica di Windows.Aprendo il nostro Files TS_BrokenShortcuts.ps1 possimo vedere che nella riga 44, che riporto sotto per facilita': if(-not([String]::IsNullOrEmpty($brokenDesktopShortcuts) -and [String]::IsNullOrEmpty($brokenStartupShortcuts)) -and (((Get-ListLength $brokenDesktopShortcuts) + (Get-ListLength $brokenStartupShortcuts)) -gt 999))) nell’ultima parte c’e’ esplicitato -gt 4 (nel files originale) se si amumenta questo numero si aumenta il numero di icone che possono essere presenti aventi un link guasto, prima che scatti l’operazione di manutenzione automatica.
Windows 7: Strumento di analisi della conformità agli aggiornamenti
Strumento di analisi della conformità agli aggiornamenti di sistema per Windows 7 per sistemi x64 (KB947821)
Windows 8: comandi principali
Far uscire il form ESEGUI (RUN): Tasto WINDOWS+R oppure potete richiamarlo dalla modalita' desktop, o modalita' design style Windows 8,
cliccando con il tasto destro nell'angolo in basso a sinistra dello schermo, e vi apparira' questo menu' a tendina, dove potrete vedere il comando esegui,
per lanciare da riga di comando quello che desiderate:
Windows 7/8: accesso con profilo temporaneo
Aprire il regedit e andare nella chiave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
ci saranno 2 cartella con lo stesso nome ma una avvrà estensione .bak
Rinominiamo quella senza estensione con .TMP e togliamo l'estensione da quella .bak
Riavviamo Windows ed il problema è risolto
Windows 10: eliminare le cartelle Windows.old e $ Windows.BT
Fate Click su Start e scrivete “Pulizia Disco” o “cleanmgr” (senza virgolette).
Attendere che l’utilità Pulitura disco si presenti nel menu Start e fateci clic.
Apparirà una finestra che chiede quale disco rigido si desidera pulire.
Scegliere l’unità C (che è l’impostazione predefinita) e fare clic su OK.
La finestra “Pulitura disco per Primary (C :)” apparirà; fare clic sul pulsante nella parte inferiore che dice “Pulizia file di sistema”.
Scorrete l’elenco fino ad arrivare a “installazioni di windows precedenti” (che è la cartella Windows.old) e inserite un segno di spunta
accanto ad essa, poi fate la stessa cosa per “File Temporaneo di Installazione Windows” (che è il $ WINDOWS. ~ BT cartella). Già che ci siete,
potete mettere un segno di spunta accanto a “file di log di Aggiornamento di Windows”, “File temporanei Internet”, e anche il “Cestino”.
Questo dovrebbe recuperare un po’ di spazio su disco.
Windows 10: risolvere i problemi relativi agli errori con schermata blu
VEDI: Sito articolo
Quando hai ricevuto l'errore?
Dopo l'installazione di un aggiornamento
Prima di avviare la modalità provvisoria, devi accedere ad Ambiente ripristino Windows (WinRE ). Ecco come:
Tieni premuto il pulsante di alimentazione per 10 secondi per spegnere il dispositivo.
Premi di nuovo il pulsante di alimentazione per accendere il dispositivo.
Al primo segnale dell'avvio di Windows, ad esempio quando alcuni dispositivi mostrano il logo del produttore al riavvio, tieni premuto il pulsante
di alimentazione per 10 secondi per spegnere il dispositivo.
Premi di nuovo il pulsante di alimentazione per accendere il dispositivo.
Al riavvio di Windows, tieni premuto il pulsante di alimentazione per 10 secondi per spegnere il dispositivo.
Premi di nuovo il pulsante di alimentazione per accendere il dispositivo.
Consenti il riavvio completo del dispositivo per accedere all'ambiente WinRE.
Nell'ambiente WinRE, esegui queste operazioni per accedere alla modalità provvisoria.
Windows Server 2012: Active Directory/Migrare un gruppo su un dominio
Migrare un gruppo su un dominio
Per affrontare in maniera esaustiva le parti fondamentali di un'infrastruttura basata su Windows Server 2012, ci concentreremo sul caso di una PMI che ha necessita'
di migrare da un semplice gruppo di lavoro ad una rete basata su un dominio, beneficiando cosi' di tutta una serie di funzionalita' che scopriremo strada facendo.
Nel nostro caso d'uso ricordiamo anzitutto che stiamo migrando da un gruppo di lavoro a una rete con dominio. La prima cosa che dobbiamo considerare e' quindi
l'installazione di un Domain Controller e in particolar modo di un servizio che prende il nome di Servizi di dominio Active Directory
(in inglese Active Directory Domain Services).
I servizi di dominio consentono di memorizzare e gestire informazioni relative a utenti, computer e altri dispositivi presenti sulla rete.
Un controller di dominio permette di definire in sicurezza la gestione dell'informazione all'interno della nostra rete. Basti solo pensare al processo di
autenticazione degli utenti che e' reso possibile proprio dal nostro Domain Controller, piuttosto che alla gestione delle condivisioni, Group Policy e quant'altro.
Il Domain Controller e' cosi' il vero cuore della rete e il suo catalogo e' necessario al funzionamento di innumerevoli applicazioni.
Active Directory: prima installazione
Finalmente procediamo all'installazione dei servizi Active Directory sulla nostra macchina Windows Server 2012.
Per semplicita' il primo approccio a Windows Server 2012 sara' tramite interfaccia grafica. Windows Server 2012 permette infatti di passare facilmente da un'ambiente
ad interfaccia grafica (server with a GUI) ad un ambiente a riga di comando (server core): dopo aver usato i comodi wizard offerti dalla versione "with a GUI", potremmo
passare alla versione a riga di comando, allegerendo il server ed eliminanto possibili punti di aggiornamento o errrore.
Iniziamo la configurazione del nostro server impostando anzitutto un nome. Nel nostro esempio la piccola societa' "PARADISO" avra' il suo server configurato con il
nome "Paradiso-DC".
Procediamo ora con l'aggiunta di un nuovo ruolo selezionando dal menu Gestione la voce Aggiungi ruoli e funzionalita':
Notiamo importanti novita' del wizard: si possono installare ruoli anche su ambienti remoti o addirittura su supporti offline come VHD.
Selezioniamo dunque il nostro server dalla lista di server disponibili e procediamo con la scelta dei ruoli.
In automatico, al momento della scelta "Servizi di dominio Active Directory"
il wizard ci informera' della necessita' di installare alcune funzionalita' aggiuntive necessarie alla corretta esecuzione del ruolo.
Proseguiamo nel wizard confermando le funzionalità aggiuntive suggerite ed eventualmente scegliendone altre necessarie a nostro piacimento.
Il wizard ci spiega a cosa serve un controller di dominio e, soprattutto, ci ricorda che per il corretto funzionamento del dominio abbiamo
bisogno di un DNS configurato adeguatamente. Se nella nostra installazione selezioniamo anche il server DNS, dobbiamo ricordare di configurare
manualmente l’indirizzo IP del server: questa operazione è molto importante affinché tutte le query DNS giungano a destinazione correttamente.
Confermiamo i dati immessi e il processo di installazione partirà automaticamente.
Al termine dell’installazione un ulteriore passo è da compiere: promuovere il nostro server a controller di dominio (in inglese
Domain Controller). Nella stessa schermata di installazione facciamo clic su Alza il di livello il server a controller di dominio.
Abbiamo come sempre la possibilità di scegliere dove andare a installare il nuovo domain controller:
- se dobbiamo aggiungere un nuovo domain controller ad un dominio esistente;
- se si tratta di un nuovo domain controller in una foresta esistente;
- oppure, come nel nostro caso, se dobbiamo creare una nuova foresta.
Nel nostro caso chiamiamo il dominio PARADISO.local. Nel nostro esempio l’utilizzo del suffisso .local per la nostra rete locale garantisce
semplicità di configurazione. Quando dovremmo configurare i servizi in un contesto reale dovremmo tuttavia fare molta attenzione a scegliere
con cura il namespace della nostra organizzazione.
Ci verra' richiesto il livello di configurazione della foresta che indica il livello di compatibilità delle funzionalità con le versioni
precedenti di Windows Server presenti sulla rete (per maggiori delucidazioni possiamo rifarci al seguente articolo). Nel nostro caso, poiche'
abbiamo ancora un solo server a disposizione, lasciamo il livello preconfigurato, ossia “Windows Server 2012?. Scegliamo in ultimo una password
per Directory Services Restore Mode (DSRM) necessaria in casi di ripristino in cui si richiede l’accesso al server in modalità DSRM.
Poiche' non avevamo precedentemente installato il ruolo "server DNS" il wizard ci comunica l'impossibilita' di configurare la delegation relativa.
Non ci preoccupiamo pero' di questo messaggio perche' nei passaggi successivi lo stesso wizard si occupera' di installare cio' che manca al nostro
dominio. Facciamo clic su Avanti, scegliamo un nome di dominio NetBios (nel nostro caso "PARADISO") e verifichiamo la configurazione scelta.
Tutti i wizard di Windows Server 2012 permettono di esportare le operazioni scelte in uno script Power Shell. Cio' e' molto utile soprattutto per
coloro che ancora devono prendere confidenza con tale ambiente. Nel nostro caso la promozione del nostro server a controller di dominio si trasformerebbe in:
#
# Windows PowerShell script for AD DS Deployment
#
Import-Module ADDSDeployment
Install-ADDSForest '
-CreateDnsDelegation:$false '
-DatabasePath "C:\Windows\NTDS" '
-DomainMode "Win2012" '
-DomainName "PARADISO.local" '
-DomainNetbiosName "PARADISO" '
-ForestMode "Win2012" '
-InstallDns:$true '
-LogPath "C:\Windows\NTDS" '
-NoRebootOnCompletion:$false '
-SysvolPath "C:\Windows\SYSVOL" '
-Force:$true
L'ultimo step prima dell'installazione e del riavvio ci informa su quali sono eventuali errori da risolvere. Possiamo ovviamente ignorare cio'
che riguarda la delega DNS: il ruolo DNS server verra' installato durante il processo successivo come possiamo notare alla voce "Server DNS: Si".
Facciamo clic su Installa per terminare la configurazione.
Una volta riavviato il server troveremo nel menu' Strumenti del Server Manager i nuovi snap-in relativi ad Active Directory e al ruolo DNS.
Ora che abbiamo configurato il nostro dominio di rete e' buona prassi configurare i servizi di gestione remota e desktop remoto in modo che con
qualche clic possiamo a distanza controllare e gestire il nostro server. Sempre dal nostro Server Manager gestiamo il nostro server locale e
abilitiamo i servizi richiesti.
http://www.html.it/pag/38294/progettare-uninfrastruttura-di-rete-per-le-pmi/
Windows 2012 Server: Creare e configurare utenti, gruppi e computer
Uno dei motivi fondamentali per cui si sceglie un’architettura server basata su Active Directory è la necessità di autenticare utenti verso le nostre risorse.
Prendiamo quindi subito confidenza con i nostri utenti e cerchiamo di capire al meglio come gestirli.
Sempre dalla nostro preziosissimo Server Manager possiamo individuare i vari Snap-In associati ad Active Directory:
- Active Directory Users and Computers: come suggerisce il nome permette di gestire utenti, computer, gruppi e organizational unit.
- Active Directory Sites and Services: lo snap-in usato per la gestione della replica, il networking dell’intera rete e i servizi ad esso relativi.
- Active Directory Domains and Trust: gestisce le possibili relazioni tra alberi di foreste.
- Active Directory Administrative Center: un’interfaccia basata su PowerShell per la gestione di tutto il mondo AD.
Nel nostro caso dal menu Strumenti del Server Manager scegliamo Utenti e computer di Active Directory per iniziare la configurazione dei nostri utenti.
Per quanto concerne la creazione di utenti bisogna sottolineare che, in una rete basata su Windows Server 2012, possiamo avere sostanzialmente due tipi di utenze:
- Utenti locali: sono definiti sul singolo computer e possono operare, limitatamente ai permessi accordati, solo su quella macchina.
- Utenti di dominio: sono definiti nel pannello di Active Directory e generalmente, a meno di policy applicate, possono operare su qualsiasi risorsa del dominio.
Per creare un nuovo utente, dal pannello Utenti e computer di Active Directory, esploriamo l’albero del nostro dominio PARADISO.local, selezioniamo la voce Users e,
dopo un clic con il tasto destro del mouse, scegliamo di creare un nuovo utente.
Compiliamo i moduli proposti inserendo nome, iniziali, cognome dell’utente e scegliamo successivamente un nome utente (ad esempio: Adamo) con il quale il
nostro utente eseguirà l’accesso. Il campo Nome Completo è autogenerato a seconda dei dati precedentemente immessi e, insieme al campo Nome accesso utente,
deve essere univoco all’interno di tutta la rete.
Scegliamo nella schermata successiva una password da consegnare all’utente per il primo login e lasciamo spuntata l’opzione Cambiamento obbligatorio password
all’accesso successivo, in maniera da consentire agli utenti piena autonomia e confidenzialità nella scelta della propria password.
Una finestra ci informerà poi di tutti i dati scelti e cliccando su Fine abbiamo terminato la creazione del nostro primo utente.
Gli attributi dell’utente
Cliccando due volte sull’utente appena creato, visibile sempre dal pannello Utenti e computer di Active Directory, possiamo prendere visione di tutta una serie di
attributi che possono aiutare nella gestione dell’utente stesso.
Certamente una delle schede più importanti e degne di nota è quella associata al profilo utente:
Da questa schermata sostanzialmente possono essere configurate tre proprietà:
- Percorso profilo: generalmente le proprietà “desktop” dell’utente possono essere o solo salvate localmente nel PC in uso o salvate in un percorso di rete. Se si sceglie
questa seconda forma scegliamo di lavorare con i cosiddetti Roaming Profile.
- Script di accesso: ci permettono di indicare il percorso del file da eseguire all’avvio.
- Home directory / Percorso locale: qui viene indicato un percorso di una risorsa che funzioni come storage personale dell’utente.
Un modo molto comune per lavorare su questi attributi, al fine di indicare i giusti percorsi, è quello di usare la variabile %username%. In questa maniera ogni utente
avrà una sua sotto cartella partendo da una risorsa condivisa comune. Potremmo per esempio considerare una configurazione del tipo:
- Profile Path: \\PARADISO-DC\Profile\%username%
- Home Folder configurata come Connect con "Z:" per l’unità specificata e \\PARADISO-DC\Home\%username% per il percorso
Eseguire il login dell’utente
Mostriamo di seguito qual è la percezione lato utente di queste modifiche. Prima di tutto dobbiamo legare un computer al nostro dominio, questa operazione è
normalmente chiamata Join di un dominio ed è molto semplice da effettuare.
Andiamo nel pannello Proprietà di Sistema del computer che vogliamo legare al dominio (nel nostro caso un computer con Windows 7) e nella scheda Nome computer
clicchiamo sul pulsante Cambia associato al gruppo di lavoro o nome a dominio.
Scegliamo l’opzione Dominio e inseriamo il nostro nome di dominio precedentemente configurato (PARADISO.local). Ci verranno successivamente richieste le
credenziali di un utente abilitato alle operazioni di join a dominio (come l’utente Administrator).
A questo punto il join a dominio è effettuato con successo ed un riavvio della macchina ci consentirà di loggarci con il nostro utente precedentemente creato.
Effettuato il login con l’utente Adamo (che avremo avuto cura prima di aggiungere al dominio) notiamo che, in Risorse del computer, è stata aggiunta una nuova
Unità di rete come da noi specificato.
Contestualmente, nella cartella Profile condivisa, è stata creata una cartella specifica per l’utente Adamo dove possiamo trovare tutte le cartelle proprie dell’utente.
Possiamo inoltre osservare come, nel momento del join, nella schermata Computer del pannello Utenti e computer di Active Directory troveremo il nuovo oggetto
appena creato.
Gestione degli utenti
Per gestire ogni utente possiamo accedere con il destro del mouse al menu ad esso associato e scoprire le varie operazioni disponibili come:
- Cancellare uno user account.
- Disabilitare uno user account.
- Reimpostare la password.
- Modificare le proprietà dell’utente.
- Spostare uno user Account.
- Creare un nuovo Template Account (utile nel processo di creazione di molteplici utenti con proprietà simili).
- Creare uno user account partendo da un template creato (Copy).
Gli utenti possono essere inoltre organizzati in gruppi. In scenari medio piccoli la gestione degli utenti può essere effettuata anche a mano ma, pensando alla
scalabilità, la soluzione più versatile ed efficace è quella di usare i Group Account.
In Windows Server esistono sostanzialmente due tipi di gruppi:
- Sicurezza: usato principalmente per l’applicazione di policy.
- Distribuzione: usato principalmente per applicazioni di tipo mail: invio di messaggi a tutti gli utenti facenti parte del gruppo.
Oltre alla tipologia, un gruppo ha anche un suo Ambito (o scope):
- Locale al dominio: applicabile a tutti gli oggetti del dominio.
- Globale: applicabile a tutti gli oggetti del dominio e dei domini trusted.
- Universale: applicabile a tutti gli oggetti della foresta.
Per creare un nuovo gruppo possiamo usare lo stesso meccanismo applicato alla creazione di un nuovo utente e scegliere l’opzione Gruppo. Attribuiamo
al gruppo un nome, scegliamo un ambito e un tipo a seconda della nostra esigenza e confermiamo la creazione.
Possiamo ora aggiungere nuovi membri al gruppo creato. Per fare ciò possiamo o fare clic sugli utenti che vogliamo legare al gruppo con il tasto destro e
scegliere l’opzione Aggiungi a un gruppo o aprire ogni singolo oggetto e, dal pannello Membro di, possiamo aggiungere un nuovo gruppo indicandone il nome.
Windows Media Player plugin
Plugin per Firefox Mozilla per vedere i filmati Windows Media Player (file .WMV)
Windows: Operazione annullata a causa delle restrizioni impostate nel computer
Spesso i programmi modificano delle chiavi di registro fondamentali "dimenticando" poi di rimetterle a posto in caso di rimozione.
Un esempio è Google Chrome. Infatti una volta disinstallato se proviamo ad aprire un link da Outlook o da Word/Excel otteniamo un errore del tipo:
Se ci troviamo in questa condizione il primo passo da seguire è quello di ripristinare le impostazioni di Internet Explorer sui valori predefiniti,
la procedura da segurie è questa:
1. Chiudere Outlook se aperto
2. Aprire Internet Explorer
3. Selezionare Strumenti\Opzioni Internet
4. Selezionare Avanzate\Reimposta
5. Selezionare Programmi\Imposta Programmi\Imposta programmi predefiniti, poi Internet Explorer\Imposta questo programma come predefinito
Cliccare ripetutamente su Ok per chiudere le finestre
Se così fancendo il problema non si risolve allora bisogna intervenire a mano nel Registro di Sistema.
Aprire quindi il Registro di Sistema tramite il comando regedit e aprire la chiave HKEY_CURRENT_USER\Software\Classes\.htm che dovrebbe contenere
qualcosa del tipo:
Doppio click su (Predefinito) e modificare il valore da ChromeHTML a htmlfile.
Ripetere l’operazione per le chiavi: .html, .shtml, .xht, .xhtml.
Chiudere il Registro di Sistema e verificare il corretto funzionamento dei link ipertestuali.
In alternativa si può creare il file di testo con estensione .reg con dentro queste righe:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Classes\.htm]
@="htmlfile"
[HKEY_CURRENT_USER\Software\Classes\.html]
@="htmlfile"
[HKEY_CURRENT_USER\Software\Classes\.shtml]
@="htmlfile"
[HKEY_CURRENT_USER\Software\Classes\.xht]
@="htmlfile"
[HKEY_CURRENT_USER\Software\Classes\.xhtml]
@="htmlfile"
Eseguendolo verranno cambiati in automatico i valori.
Windows: Operazione annullata a causa delle restrizioni impostate nel computer
Apri services.msc come amministratore e stoppa il servizio Windows Search service
Rinomina il file: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Windows.edb
Riavvia il servizio Windows Search service
The directory rebuilds Windows.edb (34 MB initial size in my case)
Apri le Opzioni di indicizzazione, clicca su Modifica e deseleziona la directory degli utenti o qualsiasi altra cosa
che non vuoi indicizzare (opzionale).
Word: Errore durante l'apertura del file. Provare le seguenti operazioni
