Un modo davvero semplice per sapere quando scade la password di un account utente presente in Active Directory è usare il comando Net User. Questo comando fa parte dei “comandi net” che consentono di aggiungere, rimuovere o modificare l’account utente su un computer.
Se si cerca di amministrate Windows Server 2008 R2 Server Core da remoto con Server Manager molto probabilmente riceviamo un errore del tipo:
Online – Verificare che il servizio WinRM 3.0 sia installato e in esecuzione e che le porte richieste del firewall siano aperte
Per risolverlo bisogna effettuare dei passaggi preliminari.
I requisiti sono:
Windows 7 e Windows Server 2008 R2 Service Pack 1 (KB976932)
Microsoft .NET Framework 4 (Standalone Installer) for Server Core
Windows Management Framework 3.0
Prima di installare .NET Framework 4 eseguiamo i seguenti comandi:
Attivare WoW64: Start /w ocsetup ServerCore-WOW64
Attivare il livello .NET 2.0: Start /w ocsetup NetFx2-ServerCore
Attivare il livello .NET 2.0 per WoW64: Start /w ocsetup NetFx2-ServerCore-WOW64
a questo punto installiamo il pacchetto dotNetFx40_Full_x86_x64_SC.exeprecedentemente scaricato, successivamente è altamente consigliato effettuare gli aggiornamenti di sicurezza tramite windows update.
Adesso è l’ora d’installare il pacchetto Windows6.1-KB2506143-x64.msu
Se tutto è andato bene con il comando $PSVersionTable vedremo la versione 3 come sopra riportato e nessun errore su Server Manager.
Resta sotto inteso che vanno abilitati se già non lo sono i servizi remoti dal menu 4 di sconfig sul server che vogliamo gestire.
Dalla versione 9.5 è stata introdotta una nuova funzione di invio notifica quando sono presenti certificati in scadenza sull’UTM nei prossimi 30 giorni.
Se nel nome della notifica c’è HTTPS Proxy CA allora basta andare nel menu Web Protection > Opzioni di filtraggio > CA HTTPS e premere sul pulsante rigenera su Firma CA
Per poter installare il ruolo di AD DS su una installazione di Windows Server Core oltre ad usare da remoto Server Manager possiamo usare powershell con il comando:
Install-WindowsFeature AD-Domain-Services
Dopo aver installato il ruolo possiamo procedere con il wizard della configurazione al solito o da remoto con il Server Manager oppure con Powershell.
Se vogliamo aggiungere un Domain Controller
Install-ADDSDomainController
In caso di errori di autenticazione usare l’opzione seguente.
Per poter tracciare le attività di Windows Defender Firewall dobbiamo abilitare i logs.
Dalla Console di Gestione criteri di gruppo per Windows Defender Firewall con sicurezza avanzata.
Nel riquadro dei dettagli, nella sezione Panoramica , fai clic su Proprietà di Windows Defender Firewall.
Per ogni tipo di posizione rete (dominio, privato, pubblico), eseguire i passaggi seguenti.
Fare clic sulla scheda corrispondente al tipo di percorso di rete.
Sotto la registrazione, fare clic su Personalizza.
Il percorso predefinito per il log è %windir%\system32\logfiles\firewall\pfirewall.log. Se si desidera modificare questa impostazione, deseleziona la casella di controllo non è configurato e digita il percorso nella nuova posizione oppure fare clic su Sfoglia per selezionare un percorso di file.
Le dimensioni massime file predefinito per il log sono 4.096 kilobyte (KB). Se si desidera modificare questa impostazione, deseleziona la casella di controllo non è configurato , digitare nella nuova dimensione in KB, o usare la freccia e freccia giù per selezionare una dimensione. Il file non aumenteranno oltre a queste dimensioni; Quando viene raggiunto il limite, le voci del registro precedente vengono eliminate per lasciare spazio per quelli appena creati.
La registrazione non avviene finché non viene impostata una delle seguenti due opzioni:
Per creare una voce di registro quando Windows Defender Firewall scende di un pacchetto di rete in ingresso, modificare Registra pacchetti ignorati a Sì.
Per creare una voce di registro quando Windows Defender Firewall consente una connessione in ingresso, modificare Registra connessioni riuscite a Sì.
Avere un syslog server funzionante può tornare sempre utile visto che su linux è disponibile “a gratis”, vediamo come configurarlo per ricevere informazioni da host remoti usando RSYSLOG (the rocket-fast system for log processing).
Verifichiamo se è già installato: rsyslogd -v
se non presente installiamo il pacchetto con yum yum install rsyslog
Adesso iniziamo con l’editare il file di configurazione di rsyslog nano /etc/rsyslog.conf
togliendo il carattere di commento su alcuni valori come in basso:
Sicuramente, da utilizzatori di posta certificata PEC vi sarà capitato di ricevere il messaggio: 554 <casella@pec.it>: Messaggio rifiutato dal sistema. Indirizzo destinatario sconosciuto o non abilitato alla ricezione di posta non certificata.
Questo perché di default non è possibile ricevere posta non certificata sulle caselle PEC di Aruba.
Soluzione:
Entriamo nel pannello di gestione della casella all’indirizzo https://gestionemail.pec.it/casella/index e scegliamo il comportamento in caso di messaggi non certificati.
Ad ogni aggiornamento di Windows 10 puntualmente perdo gli strumenti di amministrazione remota RSAT. La cosa devo dire che è molto fastidiosa perché di solito mi vado a cercare il parchetto da installare e poi mi abilito gli strumenti che mi servono.
Dall’aggiornamento 1809 però ho scoperto che possiamo aggiungere una funzionalità direttamente dalle Impostazioni > App > Gestisci funzionalità facoltative oppure usando Powershell.
Con PowerShell (eseguita come amministrazione) lanciamo il comando: get-windowscapability -Online -Name "RSAT*"
il risultato sarà una lista di strumenti presenti in RSAT, selezioniamo lo strumento che ci serve e lanciamo il comando: add-windowscapability -Online -Name 'nome dello strumento'
Gli strumenti di amministrazione remota Server (RSAT) consentono agli amministratori IT di gestire ruoli e funzionalità di Windows Server 2016 di Windows Server, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 e Windows Server 2008 R2.