Windows 10: Screenshot dei menu tramite Cattura e annota

Esistono diverse scorciatoie da tastiera per eseguire uno screenshot dello schermo o parte di esso, tuttavia ci sono circostanze in cui le combinazioni di tasti utilizzate possono interferire con il menu o con la finestra attiva in quel momento. In questi casi è possibile utilizzare lo strumento Cattura e annota presente in Windows 10:

• Nella barra di ricerca digitare cattura e annota e cliccare sull'App per avviarla.
  
  

  

  FIG1 - Ricerca App Cattura e annota

• Cliccare sulla freccia verso il basso presente accanto al pulsante Nuovo e attivare la cattura posticipata (tra 3 o 10 secondi).
  

  

  FIG 2 - Cattura e annota

• Nell'intervallo di tempo, richiamare la finestra/menu desiderato e attendere che il tool esegua la cattura.

Windows Quick Tip: Acquisizione di screenshot

Dalla versione 15063 (Windows 10 Creators Update) è stato introdotto in Windows un nuovo modo per catturare lo schermo senza dover ricorrere a tool di terze parti.
Premendo la combinazione di tasti
Win+Shift+S 
lo schermo verrà leggermente oscurato e appariranno in altro 4 icone che permettono di selezionare il tipo di cattura desiderato:  cattura rettangolare, cattura a mano libera, cattura schermo intero e il tasto per chiudere la funzione.

FIG 1 - Windows 10, Cattura e annota

Cliccando sulle prime 2 opzioni è possibile selezionare l'area dello schermo da catturare tenendo premuto il tasto sinistro del mouse. Rilasciando il tasto, l'area di schermo selezionato verrà automaticamente copiato negli appunti e una notifica ci avvisa dell'avvenuta operazione. Premendo il tasto di cattura schermo intero, invece, verrà catturata l'intera area dello schermo. Anche in questo caso apparirà un messaggio di notifica.

Una volta eseguita la cattura sarà possibile incollare l'immagine catturata in un editor di immagini o all'interno di un documento.

Windows 10: Scaricare e installare una delle versioni precedenti di Windows

Microsoft aggiorna costantemente Windows 10 sia per garantire un maggiore livello di sicurezza a tutti gli utenti sia per aggiungere/aggiornare funzionalità che rimuovere bug del suo sistema operativo. Generalmente è consigliabile utilizzare sempre un sistema aggiornato, tuttavia possono esserci circostanze in cui è necessario utilizzare una versione precedente del sistema operativo. In questi casi, per procurarsi una versione di Windows diversa da quella più recente, non si può fare affidamento sui tool ufficiali di Microsoft ma bisogna ricorrere a strumenti realizzati da terze parti.

Uno dei tool più utilizzati in tali circostanze, e di cui ho già parlato sul blog (Scaricare le immagini disco (ISO) di Windows e Office originali), è Windows/Office ISO Downloader realizzato da Jan Krohn (www.heidoc.net). Non tutti sanno che anche Rufus, il famoso tool di scrittura delle immagini ISO su pendrive USB, consente di recuperare le ISO delle versioni meno recenti del sistema operativo della casa di Redmond.

Vediamo passo passo come procedere:

• Scaricare la versione più recente di Rufus dal sito ufficiale https://rufus.ie. Il tool è disponibile anche in versione portable che non richiede alcuna installazione.
• Avviare il tool. Nella finestra di dialogo che richiede il consento per permettere a Rufus di ricercare aggiornamenti online cliccare su Si (in caso contrario potrebbe non essere disponibile la funzione di download delle ISO).
  

  

  FIG 1 - Rufus, verifica aggiornamenti online

• Cliccare sulla freccia verso il basso accanto al pulsante SELEZIONA quindi evidenziare la voce DOWNLOAD.
  

  

  FIG 2 - Rufus, pulsante DOWNLOAD

• Cliccare sul pulsante DOWNLOAD.
• Dopo qualche secondo verrà visualizzata la finestra di dialogo che consente di scegliere la versione del sistema operativo (Windows 10 e Windows 8.1). Selezionare il sistema operativo desiderato e cliccare su Continua.
  
  

  

  FIG 3 - Download Immagine ISO, Versione

  
  

  

  FIG 4 - Selezione versione

• Allo stesso modo viene successivamente chiesto di selezionare la Release, l'Edizione, la Lingua e l'Architettura (x64 o x86).
  

  

  FIG 5 - Download immagine ISO

• Una volta completate tutte le scelte cliccare sul pulsante Download.
• Al termine del download, con Rufus, sarà possibile avviare la creazione della pendrive con l'immagine scaricata.

Avviando il sistema con la pendrive appena creata sarà possibile procedere all'installazione della nostra versione di Windows. Ovviamente, nel caso in cui l'installazione di una vecchia versione di Windows sia dovuta a particolari necessità, al termine dell'installazione sarà opportuno bloccare o ritardare gli aggiornamenti per non vanificare i nostri sforzi.

Windows Server 2019: Aggiungere workstation offline al dominio tramite djoin

Nell'articolo Windows Server 2019: Aggiungere una workstation al dominio (join al dominio) è stato illustrato come eseguire la join al dominio di una workstation Windows 10 tramite GUI. La condizione necessaria per portare a termine l'operazione era che il client e il server riuscissero a comunicare tra loro.
Se il Domain Controller non può essere contattato dalla workstation la join può essere comunque effettuata mediante l'utility djoin.exe; introdotta in Windows 7 e Windows Server 2012, consente di eseguire la join del computer al dominio anche in assenza di comunicazione tra il client e il Domain Controller. In pratica djoin viene prima eseguito su un client o su un server Windows che riesce a comunicare con il Domain Controller in modo da creare l'account computer in Active Directory (AD) con il nome specificato (provisioning dell'account computer nel dominio), dopodiché i dati (chiamati blob) vengono esportati in un file per essere importati, sempre tramite l'utilizzo dell'utility, sul client offline. L'utente che esegue djoin per la creazione del file dovrà disporre dell'abilitazione per aggiungere computer al dominio. Per default gli utenti appartenenti ad un dominio possono aggiungere fino ad un massimo di 10 computer, raggiunto tale limite è necessario procedere con un account abilitato all'inserimento dei computer in AD. Il file generato potrà essere utilizzato anche per un'installazione unattended. L'utilizzo di djoin torna utile in tutti quei casi in cui il Domain Controller è temporaneamente non raggiungibile: si pensi, ad esempio, il caso in cui bisogna configurare delle postazioni prima di trasportarle e installarle fisicamente presso un cliente.

La sintassi del comando djoin.exe è la seguente:

djoin.exe [/OPZIONI]

Opzioni:
/PROVISION - Esegue il provisioning di un account computer nel dominio.

  /DOMAIN <Nome> - <Nome> del dominio a cui aggiungere il computer.

  /MACHINE <Nome> - <Nome> host del computer da aggiungere al dominio.

  /MACHINEOU <OU> - <OU> facoltativa in cui viene creato l'account.

  /DCNAME <DC> - <DC> facoltativo di destinazione per la creazione dell'account.

  /REUSE - Riutilizza un eventuale account esistente (la password verrà reimpostata).

  /SAVEFILE <PercorsoFile> - Salva i dati del provisioning in un file in <PercorsoFile>

  /NOSEARCH - Ignora il rilevamento di conflitti relativi agli account. Richiede DCNAME (più veloce)

  /DOWNLEVEL - Supporta l'uso di un controller di dominio di Windows Server 2008 o versione precedente.

  /PRINTBLOB - Restituisce il BLOB dei metadati con codifica Base64 per un file di risposta.

  /DEFPWD - Utilizza la password predefinita dell'account computer (scelta non consigliata).

  /ROOTCACERTS - Facoltativo. Include i certificati dell'autorità di certificazione radice.

  /CERTTEMPLATE <Nome> - Facoltativo. <Nome> del modello di certificato del computer. Include i certificati dell'autorià di certificazione radice.

  /POLICYNAMES <Nome/i> - Facoltativo. Elenco di nomi di criteri separati da punto e virgola. Ciascun nome è il nome visualizzato dell'oggetto Criteri di gruppo in AD.

  /POLICYPATHS <Percorso/i> - Facoltativo. Elenco di percorsi di criteri separati da punto e virgola. Ciascun percorso è un percorso a un file di criteri di registro.

  /NETBIOS <Nome> - <Nome> nome NetBios facoltativo del computer aggiunto al dominio.

  /PSITE <Nome> - <Nome> facoltativo del sito persistente in cui inserire il computer aggiunto al dominio.

  /DSITE <Nome> - <Nome> facoltativo del sito dinamico in cui inserire inizialmente il computer aggiunto al dominio.

  /PRIMARYDNS <Nome> - <Nome> facoltativo del dominio DNS primario del computer aggiunto al dominio.

/REQUESTODJ - Richiede l'aggiunta al dominio offline all'avvio successivo.

  /LOADFILE <PercorsoFile> - <PercorsoFile> specificato in precedenza tramite /SAVEFILE

  /WINDOWSPATH <Percorso> - <Percorso> della directory Windows in un'immagine offline

  /LOCALOS - Consente di specificare il sistema operativo in esecuzione in locale con /WINDOWSPATH. Questo comando deve essere eseguito da un amministratore locale. Per applicare le modifiche è necessario riavviare il sistema.


  

Provisioning dell'account computer nel dominio

• Posizionarsi su un client o un server Windows appartenente al dominio e connesso al Domain Controller ed eseguire il logon come amministratore del dominio.
• All'interno del menu Start digitare cmd. Cliccare con il tasto destro su Prompt dei comandi e selezionare Esegui come amministratore.
  

  

  FIG 1 - Prompt dei comandi come amministratore

• Dal prompt dei comandi eseguire il comando
  djoin /provision /domain <dominio> /machine <nome_host> /savefile <PercorsoFile>
  Ad es. nel nostro dominio mycompany.local il comando diventa
  djoin /provision /domain mycompany.local /machine PCDIR002 /savefile c:\offlinedomainjoin.txt
  

  

  FIG 2 - DJOIN, Provisioning account computer

• Verificando in Active Directory noteremo che la workstation specificata nel comando (PCDIR002) è stata aggiunta al container Computers come mostrato in FIG 3. Copiare il file generato (c:\offlinedomainjoin.txt) sulla workstation offline che si intende aggiungere al dominio. Anche se si tratta di un file di testo, aprendolo con un editor di testo il suo contenuto non è leggibile per un essere umano (FIG 4) tuttavia il file contiene dati sensibili come password e informazioni relative al dominio.
  

  

  FIG 3 - Active Directory, container Computers

  

  FIG 4 - File generato da djoin contenente i dati del provisioning

Join al dominio della workstation offline

• Sulla workstation offline, dopo aver copiato il file generato da djoin, avviare il prompt dei comandi come amministratore ed eseguire il comando
  djoin /requestODJ /loadfile c:\offlinedomainjoin.txt /windowspath %systemroot% /localos 
  dove al posto di c:\offlinedomainjoin.txt va indicato il percorso e il nome del file del provisioning.
  

  

  FIG 5 - Windows 10, djoin sulla workstation offline

• Riavviare il sistema. Dopo il riavvio, come visibile in FIG 6, la workstation appartiene al dominio ed è stata rinominata in PCDIR002 (nome specificato nella fase del provisioning).
  

  

  FIG 6 - Windows 10, Dominio e nome PC

Windows 10: Rimuovere account utente locali da una workstation appartenente ad un dominio

Quando si esegue la join al dominio di una workstation già utilizzata come visto nell'articolo Windows Server 2019: Aggiungere una workstation al dominio (join al dominio) può essere opportuno, per questioni di sicurezza, rimuovere gli utenti locali presenti sulla workstation. Un utente locale amministratore può effettuare modifiche sulla workstation come modificare indirizzo IP, installare/rimuovere programmi, ecc. e può non essere soggetto alle policy impostate dall'amministratore del dominio. Per rimuovere gli account utente locale sulla postazione è possibile procedere anche tramite server ma in quest'articolo mostrerò come procedere direttamente dalla workstation.

• Eseguire il logon sulla postazione Windows 10 con l'account amministratore del dominio. Nella schermata di logon cliccare su Altro utente (FIG 1) presente in basso a sinistra dello schermo. Come nome utente digitare administrator@mycompany.local e inserire la relativa password nell'apposito campo (FIG 2).
  

  

  FIG 1 - Windows 10, Schermata di logon, Altro utente

  

  FIG 2 - Windows 10, logon come amministratore del dominio

• All'interno della barra di ricerca digitare Pannello di controllo e cliccare su Apri.
  

  

  FIG 3 - Windows 10, Apertura Pannello di controllo

• Cliccare su Account utente.
  

  

  FIG 4 - Pannello di controllo, categoria Account utente

• Nella finestra Account utente cliccare nuovamente sul link Account utente.
  

  

  FIG 5 - Account utente

• Cliccare su Gestisci account utente.
  

  

  FIG 6 - Gestisci account utente

• Come visibile da FIG 7 è presente un solo account locale (utente1) che fa parte del gruppo degli amministratori locali della workstation. Selezionare l'account utente e cliccare sul pulsante Rimuovi.
  

  

  FIG 7 - Elenco account utenti locali

• Rispondere Si al messaggio di conferma per procedere con la rimozione dell'account locale e quindi cliccare sul pulsante OK per chiudere la finestra Account utente.
  

  

  FIG 8 - Conferma rimozione account utente locale

  

  FIG 9 - Account utente, cliccare su OK per chiudere la finestra

• Da questo momento sarà possibile accedere alla workstation solo tramite un account utente appartenente al dominio

Windows Server 2019: Aggiungere una workstation al dominio (join al dominio)

In quest'articolo verranno indicati i passaggi da seguire per aggiungere una workstation Windows 10 al nostro dominio mycompany.local. Per aggiungere una workstation al dominio è necessario che il server e il client riescano a comunicare tra loro pertanto devono essere entrambi connessi in rete.

La configurazione di rete del nostro server è la seguente:
Nome: Server1DC
Indirizzo IP: 192.168.1.121
Subnet Mask: 255.255.255.0

Il nostro server si trova sulla rete 192.168.1.0.  Il passo successivo consiste nel configurare la connessione alla rete del client Windows 10 in modo che riesca a comunicare con il server. Non avendo ancora implementato un server DHCP sulla rete procediamo con la configurazione manuale.

Configurazione connessione di rete sulla workstation Windows 10 da aggiungere al dominio

• Cliccare con il tasto destro del mouse sull'icona Accesso a Internet presente nell'area di notifica e selezionare Impostazioni Apri connessione e Internet.
  

  

  FIG 1 - Windows 10, Impostazioni Apri connessione e Internet

• Cliccare sulla sezione Ethernet presente sul lato sinistro della finestra quindi cliccare su Modifica opzioni scheda.
  

  

  FIG 2 - Impostazioni Ethernet, Modifica opzioni scheda

• All'interno della finestra Connessioni di rete, cliccare con il tasto destro del mouse sulla scheda di rete e selezionare Proprietà dal menu contestuale.
  

  

  FIG 3 - Proprietà scheda di rete

• Dall'elenco selezionare Protocollo Internet versione 4 (TCP/IPv4) e cliccare sul pulsante Proprietà.
  

  

  FIG 4 - Proprietà Protocollo Internet Versione 4 (TCP/IPv4)

• Selezionare l'opzione Utilizza il seguente indirizzo IP. Nel campo Indirizzo IP specificare 192.168.1.131, in Subnet mask digitare l'indirizzo 255.255.255.0. Nel nostro caso non è necessario specificare un Default gateway.
• Il domain controller funge anche da server DNS. All'interno del campo Server DNS preferito digitare l'IP del nostro server DNS 192.168.1.121 quindi cliccare su OK e chiudere le finestre aperte.
  

  

  FIG 5 - Configurazione manuale indirizzo IP e DNS preferito

Prima di procedere con la join al dominio bisogna accertarsi che la workstation riesca a comunicare con il server:

• Premere la combinazione di tasti WIN+R, digitare cmd e premere invio
• Dal prompt dei comandi digitare ipconfig seguito da invio e verificare che l'indirizzo IP e la Subnet Mask siano quelli specificati nei passi precedenti.
  

  

  FIG 6 - IPConfig

• Per verificare la comunicazione con il server utilizziamo il comando ping. Dal prompt dei comandi digitare ping 192.168.1.121 seguito da invio. Il comando ping esegue un test sulla comunicazione con l'indirizzo IP specificato (in questo caso si tratta dell'indirizzo IP del nostro server). Se viene generata una risposta allora le due postazioni sono in comunicazione tra loro in caso contrario bisognerà verificare la configurazione e la connessione alla rete.
  

  

  FIG 7 - Ping verso l'IP del server

• Per verificare che il server DNS sta facendo il proprio lavoro eseguire il comando ping -4 Server1DC (il parametro -4 forza l'utilizzo di IPv4). Se il server DNS funziona correttamente il comando restituirà, all'interno della risposta, l'indirizzo IP del server.
  

  

  FIG 8 - Verifica server DNS tramite ping nome server

Verificata la connessione tra il client e il server possiamo passare alla fase successiva della join al dominio.

Join al dominio della workstation Windows 10

• Aprire Esplora file cliccando sull'apposita icona nella barra delle applicazioni o tramite la combinazione di tasti WIN+E.
• Cliccare con il tasto destro del mouse su Questo PC e selezionare Proprietà dal menu contestuale.
  

  

  FIG 9 - Proprietà Questo PC

• Come visibile in FIG 10 questo computer ha un nome temporaneo e appartiene al gruppo di lavoro WORKGROUP. Cliccare sul link Cambia impostazioni.
  

  

  FIG 10 - Proprietà del sistema, Cambia impostazioni

• Nella finestra Proprietà del sistema cliccare sul pulsante Cambia...
  

  

  FIG 11 - Proprietà del sistema, Cambia
• Nella casella Nome computer inserire il nome che si intende assegnare al computer all'intero del dominio. Come per gli account utente anche il nome computer deve essere univoco all'interno del dominio ed è consigliabile stabilire uno standard relativo alla nomenclatura delle macchine. Generalmente si preferisce assegnare un nome significativo al PC che faccia capire la sua ubicazione (ad es. PCDIR001 ad indicare il pc numero 001 presente in Direzione).
• Selezionare l'opzione Dominio, inserire nell'apposita casella il dominio mycompany.local e cliccare su OK.
  

  

  FIG 12 - Nome computer e Dominio

• Alla richiesta delle credenziali bisognerà inserire un account utente e relativa password abilitato all'inserimento della postazione all'interno del dominio. Possiamo utilizzare l'account Administrator del nostro dominio mycompany.local.
  

  

  FIG 13 - Richiesta credenziali per la join al dominio

• Verrà mostrato un messaggio di benvenuto al dominio, cliccare su OK.
  

  

  FIG 14 - Join al dominio della workstation

• Il messaggio successivo avvisa che è necessario riavviare il sistema per rendere effettive le modifiche. Cliccare su OK (FIG 15) quindi su Chiudi (FIG 16) e poi su Riavvia adesso (FIG 17).
  

  

  FIG 15 - Riavvio richiesto per la join al dominio

  

  FIG 16 - Chiudi Proprietà del sistema

  

  FIG 17 - Riavvia ora

• Dopo il riavvio cliccare su Altro utente presente in basso a sinistra della schermata di logon.

  

  FIG 18 - Schermata logon, Altro utente

• Eseguire il logon utilizzando un account utente appartenente al dominio. Inserire l'account creato nell'articolo Windows Server 2019: Creare utenti al'interno del dominio.
  

  

  FIG 19 - Logon con account utente appartenente al dominio

• Nella creazione dell'account utente all'interno del dominio abbiamo impostato il cambio password al primo logon dell'utente. Verrà mostrata la finestra mostrata in FIG 20. Cliccare su OK, quindi digitare e confermare la nuova password che si intende impostare rispettando i requisiti minimi di sicurezza (FIG 21).
  

  

  FIG 20 - Modifica password al primo logon

  
  

  

  FIG 21 - Nuova password per l'account del dominio

Verificare che la workstation è stata aggiunta correttamente al dominio

• Da Server Manager cliccare sul menu Strumenti e selezionare Utenti e computer di Active Directory. In alternativa premere la combinazione di tasti WIN+R, digitare dsa.msc e premere invio.
  

  

  FIG 22 - Server Manager, Utenti e computer di Active Directory

• Espandere il dominio mycompany.local e selezionare il container Computers. La postazione che abbiamo aggiunto al dominio sarà presente in tale container.
  

  

  FIG 23 - Active Directory, container Computers

• Per spostarlo all'interno della unità organizzativa Direzione\Computer cliccarci su con il tasto destro del mouse e selezionare Sposta....
  

  

  FIG 24 - Active Directory, Sposta computer

• Selezionare il percorso dove si intende spostare il computer selezionato e cliccare su OK. In questo caso il percorso è mycomputer.local\Direzione\Computer.
  

  

  FIG 25 - Active Directory, Sposta computer in una nuova UO

• Come possibile verificare in FIG 26, il computer è stato spostato all'interno della UO specificata nel passo precedente.
  

  

  FIG 26 - Active Directory, Computer spostato nella nuova UO

Windows Quick Tip: Visualizzare il rapporto diagnostica efficienza energetica

Nell'articolo Windows Quick Tip: Verificare lo stato di salute della batteria in Windows 8 e Windows 10 è stato mostrato come creare un report relativo allo stato della batteria di un portatile utilizzando il comando 
powercfg /batteryreport 

Tramite powercfg è possibile anche generare un report contenente informazioni relative all'efficienza energetica del sistema:

• Eseguire il prompt dei comandi come amministratore (nel menu start digitare CMD, cliccare con il tasto destro del mouse su Prompt dei comandi e selezionare Esegui come amministratore)
• Digitare ed eseguire il comando 
  powercfg /energy

FIG 1 - Windows 10, powercfg /energy

Dopo qualche minuto, all'interno del percorso in cui è stato eseguito il comando, viene generato il file energy-report.html contenente il rapporto della diagnostica. Il file può essere aperto con il proprio browser.
All'interno del Rapporto diagnostica efficienza energetica troviamo informazioni utili come i profili energetici impostati (nel caso di alimentazione a batteria le impostazioni che favoriscono le prestazioni a discapito del risparmio energetico vengono segnalate come errori), le impostazioni di risparmio energetico sui dispositivi USB, i processi in esecuzione che consumano più risorse e di conseguenza richiedono più energia, gli stati di sospensione supportati dal processore, informazioni sulla batteria, ecc. 
Con le informazioni contenute all'interno del rapporto possiamo capire dove andare ad intervenire per massimizzare l'efficienza energetica del sistema.

FIG 2 - Rapporto diagnostica efficienza energetica