I miei appunti sul mondo dell'IT
Le cartelle di avvio automatico in Windows 10 sono raggiungibile attraverso questi percorsi:
Per l’esecuzione automatica del singolo utente:
C:\Users\nome utente\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Raggiungibile anche attraverso questo “collegamento”
shell:startup
Per l’esecuzione automatica valida per tutti gli utenti del computer:
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp… Read more
Cercando di accedere ad una share amministrativa (la classica \\nomepc\c$ ad es.) utilizzando un utente amministratore locale si ottiene un bel “Accesso Negato”
E’ un comportamento by design, che impedisce proprio l’accesso agli utenti locali alle condivisione amministrative.
per risolverlo … Read more
Da alcune versioni di vCenter è possibile impostare un backup file-level del nostro vCenter. Dalla versione 7 sarà l’unico metodo supportato da vmware per il backup del vCenter.
(Il supporto al backup image-level è stato tolto e poi reintrodotto, ma … Read more
Oggi proviamo a mettere in funzione un sistema di autenticazione per proteggere al meglio la rete wireless (ovviamente si parla a livello enterprise).
La classica chiave WPA2 non è il massimo della sicurezza in un’azienda dove viene condivisa da molti … Read more
Per semplificare la connessione alla rete wifi enterprise dei nostri device conviene sicuramente impostare una GPO che lo faccia in automatico su tutti i computers che ci interessa
Iniziamo quindi a creare una nuova policy attraverso l’editor delle group policy, … Read more
In questi appunti vediamo come rilasciare un certificato ad un PC, che nel mio caso servirà per l’autenticazione del device alla wifi.
Iniziamo vedendo come richiedere il certificato alla nostra CA in modo manuale.
apriamo una console eseguendo il comando … Read more
Link a documentazione varia
Per rafforzare la sicurezza del nostro ambiente AD possiamo pensare di obbligare gli amministratori (ma anche i normali utenti volendo) ad utilizzare la smartcard per effettuare l’accesso ai server via rdp.
Di base, un utente può scegliere come accedere alla … Read more
Ok, a questo punto abbiamo installato e configurato la CA, configurato il template ed emesso il certificato per l’utente che ci interessa.
Non rimane che esportarlo e caricarlo sulla Yubikey. Iniziamo.
Dalla postazione dove è stato emesso il certificato, … Read more
Bene. Una volta installata e configurata la CA, configurato il template ora occorre lavorare con i certificati.
Per prima cosa verifico che il template “Enrollment Agent” abbia i permessi corretti: l’utente che si intende usare per l’enrollement dovrà avere … Read more