Tombstone-Lifetime è il tempo, numero di giorni, dopo il quale un oggetto viene rimosso da Active Directory, un oggetto cancellato infatti può essere ripristinato entro tale tempo.
E’ importante che tale tempo sia superiore a quanto ne occorre per una replica completa nella propria foresta in quanto il tombstone (dove sono collocati temporaneamente gli oggetti AD cancellati) viene replicato tra i DC, il superamento del Tombstone-Lifetime causa la cancellazione dell’oggetto quindi impossibilità di recupero.
Le modalità di ripristino di oggetti e dei loro attributi variano a seconda della versione di Windows, e bisogna arrivare a Windows 2008 R2 per avere un Cestino di Active Directory.
Il Tombstone-Lifetime determina anche la validità di un backup SystemState, infatti la procedura di recovery non supporta il ripristino di un SystemState più vecchio del Tombstone-Lifetime della foresta.
Questi i valori di default
Windows 2000 Server 60
Windows Server 2003 w/o SP 60
Windows Server 2003 SP1/2180
Windows Server 2003 R2 (SP1) 60
Windows Server 2003 R2 SP2 180
Windows Server 2008/2008R2 180
L’impostazione può essere modificata operando sullo schema di Active Directory
Alcune risorse collegate
Aprendo dei documenti Word viene visualizzato un messaggio di errore quando si tenta di aprire un file che è stato bloccato dalle impostazioni dei criteri del Registro di sistema.
Si sta tentando di aprire un tipo di file bloccato dall’impostazione dei criteri del Registro di sistema.
Prosegui la lettura…
Spesso parlando con amici/colleghi o clienti IT-PRO scopro che non conosco una risorsa molto utile sia per conoscere le novità dei prodotti Microsoft che per un un approccio alle varie tecnologie, questa risorsa è Microsoft BE IT dove è possibile trovare webcast, eventi registrati in streaming sulle tecnologie Microsoft.
Usando i Roaming Profoli di default l’accesso alle directory dei profili è riservato al solo utente proprietario, tuttavia per motivi di gestione e supporto può essere utile poter accedere a tali directory. Per fare ciò basta creare una Policy da applicare al DC.
Prosegui la lettura…
La struttura di Active Directory è di tipo multimaster, (da qui l’abbandono del concetto PDC-BDC in uso hai tempi di Windows NT Server) tuttavia ci sono alcune operazioni, tipo la gestione di conflitti nella modifica degli oggetti, che necessitano di poter contattare un’autorità e cioè un Domain Controller che nell’intero dominio può eseguire una data operazione.
Questi ruoli sono chiamati FSMO Flexible Single Master Operation ed i Domain Controller che li detengono sono definiti Operations master roles
Prosegui la lettura…
Powershell è un importante strumento di configurazione e spesso più rapido dell’interfaccia grafica, ecco due righe su come abilitare il pop3 via powershell per Exchange 2007
Prosegui la lettura…
E’ stata rilasciata l’ultima versione Linux Integration Services 3.2 per Virtual Machine Linux in ambiente Hyper-v. Le novità e fix sono :
Driver support: Linux Integration Services supports the network controller and the IDE and SCSI storage controllers that were developed specifically for Hyper-V.
Fastpath Boot Support for Hyper-V: Boot devices now take advantage of the block Virtualization Service Client (VSC) to provide enhanced performance.
Timesync: The clock inside the virtual machine will remain synchronized with the clock on the virtualization server with the help of the pluggable time source device.
Integrated Shutdown: Virtual machines running Linux can be shut down from either Hyper-V Manager or System Center Virtual Machine Manager by using the “Shut Down” command.
Symmetric Multi-Processing (SMP) Support: Supported Linux distributions can use up to 4 virtual processors (VP) per virtual machine.
Heartbeat: Allows the virtualization server to detect whether the virtual machine is running and responsive.
KVP (Key Value Pair) Exchange: Information about the running Linux virtual machine can be obtained by using the Key Value Pair exchange functionality on the Windows Server 2008 virtualization server.
Integrated Mouse Support: The cursor is no longer bound to the VMConnect window when used with the Linux Graphical User Interface
Con questo rilascio viene aggiunto il supporto alle versioni
- Red Hat Enterprise Linux 6.0 and 6.1 x86 e x64 (Up to 4 vCPU)
- CentOS 6.0 x86 e x64 (Up to 4 vCPU)
Versioni precedentemente supportate
- SUSE Linux Enterprise Server 10
- Red Hat Enterprise Linux 5
Reequsiti dell’Hypervisor sono:
- Windows Server 2008, Windows Server 2008 R2, Windows Server 2008 R2 SP1Windows Server 2008 with Hyper-V RTM Update (KB950050) applied Microsoft Hyper-V Server 2008
- Windows Server 2008 R2 Hyper-V RTM
- Microsoft Hyper-V Server 2008 R2 RTM
Link
Linux Integration Services Version v3.2 for Hyper-V
Microsoft Hyper-V Server 2008R2 SP1
Un’interessante post di Ermanno su come ripristinare l’accesso amministrativo ad un sistema in maniera off-line. Ritengo la procedura valida anche se invece di un virtual disk accediamo ad un disco fisico.
Il post completo qui
Un’interessante post sul Blog di Piergiorgio Malusardi su Cloud e Storage, utile come spunto di analisi nella valutazione per l’implementazione di soluzioni storage
Costruire un private cloud: ancora sullo storage
In alcuni casi capita di ritrovarsi sul dekstop l’icona Librerie e non riuscere a rimuoverla, è possibile agire direttamente sul registro di sistema per rimuoverla.
Rimozione Librerie dal Desktop
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]
“{031E4825-7B94-4DC3-B131-E946B44C8DD5}”=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu]
“{031E4825-7B94-4DC3-B131-E946B44C8DD5}”=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]
“{031E4825-7B94-4DC3-B131-E946B44C8DD5}”=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu]
“{031E4825-7B94-4DC3-B131-E946B44C8DD5}”=dword:00000001
Aggiungere Libreria al Desktop
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]
“{031E4825-7B94-4DC3-B131-E946B44C8DD5}”=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu]
“{031E4825-7B94-4DC3-B131-E946B44C8DD5}”=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]
“{031E4825-7B94-4DC3-B131-E946B44C8DD5}”=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu]
“{031E4825-7B94-4DC3-B131-E946B44C8DD5}”=dword:00000000
Nella prossima versione del sistema operativo server di Microsoft non mancheranno novità per quanto riguarda Hyper-V, per un’anticipazione delle novità c’è un post di Mike Neil (General Manager – Windows Server and Cloud)
Windows Server 8 Hyper-V Overview
Buona lettura!
Scarica la versione di valutazione della prossima versione di System Center 2012 , potresti vincere uno dei premi in palio
Informazioni e regolamento su Vinci con TechNet…
.png "Vinci con TechNet")
Modificare la dimensione delle icone in Windows Vista/7 è operazione molto semplice:
tenendo premuto il tasto CTRL muovere lo SCROLL del mouse per aumentare o diminuire la dimensione delle icone
System Center Operations Manager 2012 permette il monitoraggio di applicazioni e infrastruttura attività fondamentali per la gestione del proprio IT.
System Center Operations Manager 2012 (SCOM2012) è disponibile in RC
Altre risorse utili in merito
Event ID 1054 Windows cannot obtain the domain controller name for your computer network
Durante il deploy di software tramite GPO (operazione eseguita tra l’altro in remoto) mi ritrovo questo errore su di un client connesso con cablaggio in cavo in fase di avvio e che spesso proprio a causa di questo non riusciva ad applicare le policy machina. Ed infatti non eseguiva l’installazione del software.
Prosegui la lettura…
Successivamente ad una migrazione d Windows 2003R2 a Windows 2008 mi viene segnalato un problema abbastanza anomalo, ad un certo punto viene persa la connessione delle unità mappata, programmi che hanno i file aperti verso il server (doc, xls ecc…) devono essere terminati o richiedono il salvataggio in altro percorso.
Dalle verifiche emerge che tentando di ristabilire le connessioni verso il server è richiesta l’autenticazione, riavviando il client tutto torna normale. All’inizio quello che sembrava un problema sporadico mostra un proprio schema e cioè il problema si manifesta ad un intervallo di tempo ben preciso dall’ultimo login, la causa: scadenza del Ticket Kerbero rilasciato al momento del login
Prosegui la lettura…
un piccolo tool come piace a me, scompatti ed usi: dmg2img
Permette di convertire un’immagine dmg (parliamo quindi di iMac ecc…) in img quindi masterizzabile senza problemi anche su pc Windows.
Due righe su come attivare RDP (Desktop Remoto) tramite una Group Policy. Bene ricordare che se, opzione consigliata, il firewall dei client è lasciato attivo è necessario creare una eccezione per il Desktop Remoto, quindi possiamo creare una policy con entrambe le impostazioni.
1 Eccezione per l’RDP
Computer Configuration > Administrative Templates > Network > Network Connections > Windows Firewall > Domain Profile > Windows Firewall: Allow Remote Desktop Exception
2 Attivazione RDP
Computer Configuration > Administrative Templates > Windows Components > Terminal Services > Allow users to connect remotely using Terminal Services
In windows 2008 e successivi il punto 2 cambia come segue:
Configuration > Administrative Templates > Windows Components > Remote Desktop Services >Connections ed impostare ‘Allow users to connect remotely using Remote Desktop Services su Enabled
Categorie:Active Directory, HelpDesk, Sistemista@Work Tag: Active Directory, Attivazione Desktop Remoto, Attivazione RDP, Desktop Remoto, Domain Controller, FSMO, Group Policy, RDP, server
Su Technet, potete trovare la prima parte dell’articolo di Ermmano Golleto dedicata alla gestione di Hyper-V tramite tool nativi o di terze parti.
Hyper-V: panoramica e principali strumenti per la gestione locale
Blog di Ermmano dove è possbile trovare anche altri link con tool ed in per la gestione di Hyper-V
.png)