Windows Server 2019: Attivare log per installazione software tramite Group Policy

Nell'articolo Windows Server 2019: Installare software tramite i Criteri di gruppo (GPO) abbiamo visto come sia possibile installare software tramite l'utilizzo dei Criteri di gruppo. Purtroppo non sempre le installazioni vanno a buon fine e in questi casi è bene disporre del maggior numero di informazioni possibili per risalire alla causa del problema. Nelle prossime righe verrà mostrato come attivare il log di Windows Installer che ci fornirà maggiori dettagli nel caso in cui l'installazione di un software fallisse.

Attivazione Log Windows Installar tramite Criteri di gruppo

• Da Server Manager, cliccare su Strumenti quindi su Gestione Criteri di gruppo.
  

  

  FIG 1 - Server Manager

  
  
• Il Criterio di gruppo che andremo a creare agirà su tutte i computer appartenenti al dominio. Cliccare, con il tasto destro del mouse, sul dominio mycompany.local e selezionare Crea un oggetto Criteri di gruppo in questo domino e crea qui un collegamento.
  

  

  FIG 2 - Gestione Criteri di gruppo

  
  
• Assegnare il nome al nuovo criterio di gruppo (ad es. GPO_LogWindowsInstaller) e cliccare su OK.
  

  

  FIG 3 - Nuovo oggetto Criteri di gruppo

  
  
• Cliccare con il tasto destro del mouse sul criterio di gruppo appena creato e selezionare Modifica.
  

  

  FIG 4 - Modifica GPO

  
  
• Posizionarsi su Configurazione computer -> Modelli amministrativi -> Componenti di Windows -> Windows Installer. Aprire il criterio Specifica i tipi di eventi registrati nel registro delle transazioni di Windows Installer eseguendo un doppio click del mouse.
  
  

  

  FIG 5 - GPO Windows Installer

  
  
• Tramite questo criterio è possibile specificare i tipi di eventi che si desidera registrare. Per indicare che un tipo di evento è da registrare basta digitare la lettera che rappresenta il tipo di evento nell'apposita casella. È possibile digitare le lettere in qualsiasi ordine e aggiungere all'elenco tutti i tipi di eventi desiderati. Gli eventi registrabili sono rappresentati dalle seguenti lettere:
  i - Messaggi di stato
  w - Avvisi di errori non gravi
  e - Tutti i messaggi di errore
  a - Avvio di azioni
  r - Record specifici di azioni
  u - Richieste utente
  c - Parametri interfaccia utente iniziali
  m - Memoria insufficiente
  p - Proprietà terminale
  v - Output dettagliato
  o - Messaggi di spazio su disco insufficiente
  x - Informazioni di debug aggiuntive
  Inserendo nell'apposita caselle tutte le lettere (iwearucmpvox), registreremo ogni cosa ma l'installazione sarà molto rallentata. Selezionare l'opzione Attivata e nell'apposita casella specificare le lettere degli eventi che si desidera registrare quindi cliccare su OK.
  
  

  

  FIG 6 - Specifica i tipi di eventi nel registro delle transazioni di Windows Installer

  
  

Il file di Log dell'installazione verrà generato in %WinDir%\Temp con il nome MsiXXXX.log (dove XXXX sono 4 caratteri alfanumerici). Una volta terminata l'analisi dei log e risolto il problema di installazione è consigliabile disattivare il criterio di gruppo per evitare rallentamenti e spreco di spazio su disco.

Attivazione Log Windows Installar tramite registro di sistema

Per l'attivazione del Log di Windows Installer tramite il registro di sistema basta creare, all'interno della chiave di registro

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer

il valore Logging di tipo Reg_SZ e come Dati valore vanno specificate le lettere relative agli eventi che si intendono monitorare.

FIG 7 - Logging

Apple: Bug consente di disattivare il Wi-Fi su iPhone/iPad connettendosi ad una rete con un SSID particolare

Qualche giorno fa Carl Schou, esperto reverse engineer e founder di http://secret.club , ha segnalato su Twitter un bug di iPhone/iPad:  dopo la connessione a una rete con SSID %p%s%s%s%s%n, le funzioni Wi-Fi dell'iPhone/iPad vengono completamente disabilitate. Anche dopo aver riavviato il dispositivo o cambiato il nome della rete, la funzione Wi-Fi dell'iPhone/iPad rimane permanentemente bloccata. Il difetto è presente in tutte le versioni recenti di iOS/iPadOS, compresa la 14.6 mentre la falla non risulta presente sui dispositivi Android o Windows.

FIG 1 - Carl Schou su Twitter

Il problema deriva da un difetto di formattazione delle stringhe e nel modo in cui iOS analizza l'input SSID, che causa un denial of service: in alcuni linguaggi di programmazione i caratteri con il simbolo di percentuale vengono utilizzati come istruzioni di formattazione e iOS e iPadOS accettano tali caratteri come nome di una rete Wi-Fi senza effettuare un controllo o convertirli (uncontrolled format string). Al momento Apple non ha rilasciato dichiarazioni in proposito.

Per ripristinare la funzionalità Wi-Fi sui dispositivi colpiti, l'unico modo è quello di resettare le impostazioni di rete del sistema operativo. L'operazione può essere eseguita da iPad/iPhone andando in Impostazioni -> Generali -> Ripristina -> Ripristina impostazioni di rete. Una volta eseguita l'operazione bisognerà  reimmettere tutti i parametri della propria connessione Wi-Fi.

Gli utenti di iPhone/iPad possono trovare sollievo nel fatto che la vulnerabilità viene innescata solo dopo essersi collegati a quella rete Wi-Fi con quel nome particolare. In ogni caso e indipendentemente dal dispositivo utilizzato (smartphone Android o Apple, PC, Tablet) bisogna sempre prestare attenzione alle reti Wi-Fi a cui ci si connette e sarebbe meglio evitare reti sconosciute o con nomi strani.

Windows Server 2019: Resettare la scadenza della password per un utente

Quando la password di un account utente presente in Active Directory è scaduta, l'utente è costretto a cambiarla. Potremmo trovarci nella situazione di dover far in modo che l'utente continui ad utilizzare la stessa password. In questo caso possiamo intervenire in Active Directory agendo sull'attributo pwdLastSet dell'account utente che rappresenta la data dell'ultima modifica della password. Impostando tale attributo alla data odierna, faremo in modo che l'utente possa continuare ad usare la sua password fino alla prossima scadenza.

Resettare la scadenza della password per un utente

• Da Utenti e computer di Active Directory (dsa.msc) verificare che, dal menu Visualizza, sia selezionata la voce Funzionalità avanzate.
• Aprire le proprietà dell'account utente e posizionarsi sulla scheda Editor attributi.
• Modificare l’attributo pwdLastSet impostandolo a 0 (che corrisponde al valore Mai), quindi confermare cliccando sul pulsante OK e successivamente nuovamente su OK per chiudere la finestra delle proprietà dell'account
• Ripetere l'operazione riaprendo le proprietà dell'account ma questa volta impostando l'attributo pwdLastSet a -1 (che corrisponde alla data odierna), quindi confermare cliccando sempre su OK.

FIG 1 - Attributi account Active Directory

L'operazione può essere eseguita in maniera analoga utilizzando lo strumento Centro di amministrazione di Active Directory.

Resettare la scadenza della password per un utente da PowerShell

Per resettare la scadenza della password tramite PowerShell baste eseguire il comando

Set-ADUser -Identity <account> -Replace @{pwdLastSet=-1}

ovviamente passando al parametro Identity il Distinguished Name (DN), il GUID (objectGUID), il security identifier (objectSid) o il SAM account name (sAMAccountName)

Ad esempio:

Set-ADUser -Identity Giovanni.Lubrano -Replace @{pwdLastSet=-1}

Raspberry PI OS: Configurazione stampante

Per poter installare e configurare una stampante sul Raspberry, così come per molti sistemi Linux, è necessario installare CUPS e le sue dipendenze.

CUPS (Common Unix Printing System) è un sistema d stampa open source sviluppato da Apple che usa il protocollo IPP (Internet Printing Protocol) per supportare la stampa sia su stampanti locali che di rete.

Per installare CUPS, dall finestra Terminale eseguire il comando
sudo apt-get install cups
CUPS ha molte dipendenze quindi, a seconda della velocità della propria connessione ad Internet, potrebbe richiedere un po' di tempo. Al termine dell'installazione assegnare a CUPS l'accesso da amministratore predefinito (pi) con il comando
sudo usermod -a -G lpadmin pi
Ora l'utente pi è membro dello user group lpadmin.

Dal browser raggiungere la pagina https://localhost:631. Verrà visualizzato il messaggio Your connection is not private. Cliccare su Advanced quindi sul link Proceed to localhost (unsafe). 

FIG 1 - CUPS, Your connection is not private

Generalmente quando il browser avvisa che la pagina non è sicura bisogna procedere con molta cautela. In questo caso il link è sicuro: la porta 631 fornisce l'accesso, attraverso il browser, al server CUPS installato precedentemente. 

Se si utilizza una stampante USB connetterla ad una delle porte del Raspberry e accenderla. Se, invece, si utilizza una stampante di rete assicurarsi che sia accesa e connessa alla stessa rete del Raspberry.

All'interno dell'interfaccia di CUPS, cliccare su Administration presente nella barra in alto all'interno della pagina quindi sul pulsante Add Printer.

FIG 2 - CUPS Add Printer

Per procedere, autorizzare l'utente pi specificando la password.
Selezionare la propria stampante e cliccare su Continue. Dato che diversi produttori non forniscono driver Linux per i dispositivi Arm potremmo non trovare il nostro modello di stampante in elenco. In questi casi bisogna selezionare l'opzione migliore per il nostro modello magari facendo una ricerca o andando per tentativi.

FIG 3 - CUPS Stampanti rilevate

Nel passo successivo viene visualizzato il nome e la descrizione della stampante e possiamo decidere se condividerla. Cliccare su Continue per proseguire.

FIG 4 - CUPS Condivisione stampante

In questo passaggio possiamo indicare il modello preciso della nostra stampante selezionandolo dall'elenco o fornendo il file PPD. Fatta la nostra selezione cliccare su Add Printer.

FIG 5 - CUPS Modello stampante

Nella schermata successiva possiamo specificare alcune impostazioni di default per la nostra stampante. Cliccare su Set Default Options. La nostra stampante è installata.

Windows Server 2019: Configurazione Server DHCP

Nell'articolo precedente è stato mostrato come installare il Server DHCP. Di seguito verranno mostrati i passi per la sua configurazione:

• Da Server Manager cliccare sul menu Strumenti e selezionare DHCP.
  

  

  FIG 1 - Server Manager

  
  
• È possibile distribuire Indirizzi IP versione 4 e versione 6. In questo articolo lavoreremo con gli indirizzi IPv4. Cliccare sul nome del server per espandere l'alberatura quindi selezionare IPv4. Viene suggerito di creare un ambito (o scope). Un ambito è un intervallo di indirizzi IP assegnato ai computer che richiedono un indirizzo IP dinamico.
  

  

  FIG 2 - DHCP

  
  
• Cliccare, con il tasto destro del mouse, su IPv4 e selezionare Nuovo ambito.
  

  

  FIG 3 - Nuovo ambito

  
  
• Verrà avviata la Creazione guidata ambito. Cliccare su Avanti per proseguire.
  

  

  FIG 3 - Creazione guidata ambito

  
  
• Il passo successivo consiste nell'assegnare un nome all'ambito. Nella casella Nome digitare il nome che si intende assegnare all'ambito (ad es. Rete Locale) e cliccare su Avanti.
  

  

  FIG 4 - Nome ambito

  
  
• A questo punto bisogna specificare l'intervallo di indirizzi IP dell'ambito. In FIG 5 è stato specificato l'intervallo 192.168.1.50 - 192.168.1.254. È importante lasciare un intervallo di indirizzi libero per computer e dispositivi che richiedono un indirizzo IP fisso. Come Subnet mask lasciamo quella proposta e clicchiamo su Avanti.
  

  

  FIG 5 - Intervallo indirizzi IP

  
  
• Nella finestra successiva possiamo definire IP o intervalli di IP da escludere (non verranno distribuiti dal server). Ad esempio, supponiamo di voler escludere dalla distribuzione gli indirizzi IP che vanno da 192.168.1.100 a 192.168.1.120. Nelle apposite caselle digitare l'intervallo da escludere e cliccare su Aggiungi. Cliccare su Avanti per proseguire.
  

  

  FIG 6 - Esclusioni

  
  
• In questo passo è necessario definire il periodo di concessione dell'indirizzo IP. La durata del lease  specifica per quanto tempo ad un client viene assegnato un indirizzo IP prima che sia necessario rinnovare la concessione.  Per reti mobili, composte prevalentemente da computer portatili e dispositivi mobili, è consigliabile utilizzare un periodo di lease più breve. Analogamente, per reti composte da postazioni fisse si consiglia di utilizzare un periodo di lease più lungo. Per default viene proposta una durate del lease di 8 giorni. Cliccare su Avanti.
  

  

  FIG 7 - Durata lease

  
  
• Nella finestra successiva ci viene richiesto se vogliamo configurare le altre opzioni DHCP come gli indirizzi del gateway, indirizzi DNS e le impostazioni WINS da distribuire. Lasciare selezionata l'opzione Sì, configurare le opzioni adesso e cliccare su Avanti.
  

  

  FIG 8 - Configura opzioni DHCP

  
  
• Specificare, se disponibile, l'indirizzo del gateway da assegnare ai client tramite il DHCP  e cliccare su Aggiungi. Cliccare su Avanti per procedere con il passo successivo.
  

  

  FIG 9 - Router (gateway predefinito)

  
  
• In questa fase possiamo specificare i server DNS. Come visibile in FIG 10, viene già proposto il nostro server DNS. Per aggiungere un nuovo DNS, come ad esempio il DNS di Google 8.8.8.8, digitare l'indirizzo IP nell'apposita caselle e cliccare su Aggiungi. Terminata la configurazione, cliccare su Avanti.
  

  

  FIG 10 - Nome dominio e server DNS

  
  
• In questo caso non abbiamo la necessità di specificare Server WINS. Cliccare su Avanti.
  

  

  FIG 11 - Server WINS

  
  
• Se si intende attivare subito l'ambito, lasciare selezionata l'opzione Sì, attiva l'ambito adesso e cliccare su Avanti.
  
  

  

  FIG 12 - Attiva ambito

  
  
• Cliccare su Fine per terminare la configurazione dell'ambito.
  

  

  FIG 13 - Completamento della Creazione guidata ambito

  
  

Windows Server 2019: Installazione Server DHCP

Un server DHCP è un server di rete che fornisce e assegna automaticamente indirizzo IP, gateway predefinito e altri parametri di rete ai dispositivi client. Si basa sul protocollo standard noto come Dynamic Host Configuration Protocol o DHCP per rispondere alle richieste di trasmissione dei client.

Un server DHCP invia automaticamente i parametri di rete richiesti dai client per comunicare correttamente in rete. Senza di esso, l'amministratore di rete deve impostare manualmente ogni client che si unisce alla rete, il che diventa impraticabile per le reti di grandi dimensioni. I server DHCP di solito assegnano a ogni client un indirizzo IP dinamico unico che cambia quando il lease del client per quell'indirizzo IP è scaduto.

Installazione Server DHCP

• Da Server Manager, nella sezione Dashboard, cliccare su Aggiungi ruoli e funzionalità.
  

  

  FIG 1 - Server Manager

  
  
• Verrà aperta la finestra del Wizard che ci guiderà nell'aggiunta di nuove funzionalità. Cliccare sempre su Avanti fino alla sezione Ruoli server.
  

  

  FIG 2 - Aggiunta guidata ruoli e funzionalità, Operazioni preliminari

  
  

  

  FIG 3 - Tipo di installazione

  

  FIG 4 - Selezione dei server

  
  
• Selezionare Server DHCP.
  

  

  FIG 5 - Ruoli server

  
  
• Nella finestra di dialogo che appare, cliccare su Aggiungi funzionalità.
  

  

  FIG 6 - Aggiungi funzionalità

  
  
• Cliccare sempre su Avanti fino a raggiungere la sezione Conferma.
  

  

  FIG 7 - Ruoli server

  
  

  

  FIG 8 - Funzionalità

  
  

  

  FIG 9 - Server DHCP

  
  
• Cliccare su Installa.
  

  

  FIG 10 - Conferma

  
  
• Cliccare su Completa configurazione DHCP.
  

  

  FIG 11 - Risultati, Completa configurazione DHCP

  
  
• Cliccare su Avanti.
  

  

  FIG 12 - Descrizione

  
  
• In questa schermata possiamo specificare le credenziali da utilizzare per autorizzare il server DHCP in Servizi di dominio Active Directory. Lasciare selezionata l'opzione proposta e cliccare su Commit.
  

  

  FIG 13 - Autorizzazione

  
  
• Cliccare su Chiudi.
  

  

  FIG 14 - Riepilogo

  
  

L'installazione del Server DHCP è completa. Nel prossimo articolo verrà mostrato come configurarlo e come creare uno scope.