Windows 10: Disabilitare la sfocatura dello sfondo al logon

A partire dalla versione 1903 di Windows 10 viene applicata una sfocatura all'immagine di benvenuto quando si effettua il logon o si sblocca il sistema.

FIG 1 - Sfocatura sfondo al logon

Per disabilitare tale effetto senza intaccare le altre impostazioni dell'interfaccia del sistema operativo è necessario procedere tramite il registro di sistema:

• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare regedit seguito da invio per avviare l'Editor del registro di sistema;
• Posizionarsi sulla chiave
  Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
  Se la chiave non esiste, crearla manualmente;
• In System creare un nuovo valore DWORD a 32-bit, assegnargli il nome DisableAcrylicBackgroundOnLogon e impostare il suo valore a 1;
  

  

  FIG 2 - Creazione valore DWORD DisableAcrylicBackgroundOnLogon

  
  
• Per rendere attiva la modifica riavviare il sistema

Dopo il riavvio l'effetto sfocatura dell'immagine sarà disattivato. Per chi non vuole mettere le mani all'interno del registro può scaricare, dal seguente link, i file .reg per attivare/disattivare l'effetto sfocatura.

DOWNLOAD

FIG 3 - Effetto sfocatura sfondo disattivato

Google: Aggiungere al proprio account un Drive condiviso con spazio illimitato

Chi dispone di un account Google ha a disposizione il servizio Google Drive: un servizio di cloud storage che offre uno spazio gratuito di 15GB (condiviso con la casella di posta elettronica) espandibile a pagamento. Per quanto lo spazio messo a disposizione da tale servizio sia piuttosto generoso può risultare insufficiente nel caso si abbia la necessità di condividere numerosi file voluminosi.

FIG 1 - Google Drive

Per gli account Google business c'è la possibilità di creare dei veri e propri Drive condivisi per archiviare e condividere file con un team. Lo spazio occupato dal Drive Condiviso è teoricamente illimitato con la possibilità, per ciascun utente che vi ha accesso, di caricare 750GB al giorno. Per maggiori informazioni sui Drive condivisi è possibile consultare la documentazione di Google cliccando QUI. 

Anche se tale funzionalità è pensata per gli account G Suite Enterprise, Enterprise for Education, G Suite Essentials, Business, Education e G Suite per il non profit è possibile attivarlo, con un trucco, anche sugli account standard di Google:

• Accedere alla pagina https://td.fastio.me
• Nella casella Shared Drive Name digitare il nome che si intende attribuire al Drive condiviso (ad es. Disco Condiviso);
• In Your Google email address specificare l'indirizzo email del proprio account Google;
• In CH selezionare G Suite Enterprise (gdriveunlimited.net);
• A questo punto non resta che eseguire il test CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) e cliccare su GET.
  

  

  FIG 2 - Google, Attivazione Drive Condiviso

  
  
• Il Drive condiviso verrà automaticamente connesso al nostro account.
  

  

  FIG 3 - Drive Condiviso aggiunto al proprio account Google

  
  

Dato che si tratta di un Drive pensato per condividere informazioni/documenti con un team e non è ufficialmente supportato da Google per gli account semplici, evitare di caricare documenti personali, dati sensibili o documenti importanti in quanto il servizio potrebbe essere bloccato dal colosso di Mountain View.

Windows Server 2019: Impostare l'audit sul logon/logoff degli utenti

Per verificare le informazioni relative ai logon riusciti, tentativi di accesso falliti e logoff degli account utente all'interno del dominio è possibile attivare l'audit sugli eventi di accesso:

• Avviare Gestione Criteri di gruppo.
• Espandere il dominio mycompany.local quindi cliccare, con il tasto destro del mouse, su Default Domain Policy e dal menu contestuale selezionare Modifica.
  

  

  FIG 1 - Default Domain Policy

• Posizionarsi su Configurazione computer -> Criteri -> Impostazioni di Windows -> Impostazioni sicurezza -> Criteri locali -> Criteri controllo ed eseguire un doppio click su Controlla eventi di accesso.
  

  

  FIG 2 - Controlla eventi di accesso

• Selezionare la casella Definisci le impostazioni relative ai criteri. Dato che ci interessa monitorare sia i logon riusciti che i tentativi falliti selezionare la casella Operazioni riuscite (già selezionata di default) e Operazioni non riuscite. Cliccare su OK per confermare l'attivazione.
  

  

  FIG 3 - Attivazione controllo eventi di accesso

A questo punto tutti i logon, i tentativi di logon e i logoff degli utenti dalle postazioni del dominio verranno registrate. Provare ad eseguire il logon/logoff su una postazione del dominio quindi posizionarsi sul server e avviare il Visualizzatore eventi:

• Premere la combinazione di tasti WIN+R e nella finestra di dialogo Esegui digitare eventvwr seguito da Invio.
• Cliccare su Registri di Windows quindi su Sicurezza.
  

  

  FIG 4 - Visualizzatore eventi, Registri di Windows

• Dato che le informazioni in tale registro sono numerose è opportuno aiutarsi con la funzione trova o con un filtro per cercare l'informazioni di proprio interesse. Cliccare sul tasto Trova, digitare l'account che si intende verificare (ad es. giovanni.lubrano) e cliccare su Trova successivo. Si verrà posizionati sull'ultimo evento riguardante l'account specificato. In questo caso bisogna prestare attenzione agli eventi in cui il campo Categoria attività sia Logon o Logoff.
  

  

  FIG 5 - Evento Logon utente

Windows 10: Rimozione file DumpStack. log e DumpStack.log.tmp

I file DumpStack.log e DumpStack.log.tmp che generalmente si trovano nella directory principale dell'unità su cui è installato il sistema operativo, vengono generati dalla funzionalità Dump stack logging introdotta da Microsoft a partire da Windows 8. Tale funzionalità, se abilitata, raccoglie informazioni utili a individuare eventuali problemi hardware/software che portano alla visualizzazione delle BSOD (Blue Screen of Death ovvero le schermate blu di errore di Windows). Il componente di sistema che si occupa della diagnostica è Crashdmp.sys, ed è possibile ottenere informazioni più o meno dettagliate in base al livello impostato.

Generalmente il file DumpStack.log può essere cancellato senza problemi mentre il file DumpStack.log.tmp risulta bloccato in quanto il suo contenuto viene aggiornato continuamente dal sistema operativo.

FIG 1 - Impossibile eliminare il file DumpStack.log.tmp

Tranne in casi particolari, la dimensione dei due file è trascurabile (pochi KB) e la loro presenza può essere tranquillamente ignorata. In caso contrario, prima di poterli eliminare, è necessario disabilitare la funzione Dump stack logging procedendo con i seguenti passaggi:

• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare regedit seguito da invio per avviare l'Editor del registro di sistema;
• Posizionarsi sulla chiave 
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl
• Eseguire un doppio click sul valore DWORD nominato EnableLogFile e nel campo Dati valore digitare 0 (se il valore DWORD non è presente crearlo manualmente) e confermare cliccando su OK;
  

  

  FIG 2- Modifica valore DWORD EnableLogFile

• Riavviare il sistema.

Dopo questa operazione sarà possibile eliminare entrambi i file.

Dal seguente link è possibile scaricare il file .reg per disattivare la funzionalità Dump stack logging di Windows.

DOWNLOAD

Windows Server 2019: Delega controllo degli oggetti Active Directory

Nelle grandi organizzazioni può essere difficile per l'amministratore del dominio gestire tutto. L'amministratore può delegare altri utenti a specifiche operazioni come la gestione e creazione di account utente. In questo articolo verrà mostrato come delegare un utente alla gestione degli account all'interno di una specifica unità organizzativa.

Delega controllo degli oggetti Active Directory

• Avviare Utenti e computer di Active Directory (WIN+R, digitare dsa.exe e premere invio). 
• Cliccare, con il tasto destro del mouse, sull'unità organizzativa per la quale si intende delegare il controllo (ad es. la UO Direzione) e selezionare, dal menu contestuale, la voce Delega controllo.
  

  

  FIG 1 - Delega controllo oggetto Active Directory

• Verrà avviato un Wizard che ci guiderà nella creazione della delega. Cliccare su Avanti.
  

  

  FIG 2 - Wizard Delega controllo

• Cliccare sul pulsante Aggiungi.
  

  

  FIG 3 - Delega controllo, Utenti o gruppi

• In Immettere i nomi degli oggetti da selezionare, digitare l'account il gruppo a cui si intende fornire la delega (ad es. bugs.bunny) e cliccare sul pulsante Controlla nomi. Infine cliccare su OK.
  

  

  FIG 4 - Selezione Utenti, Computer o Gruppi

• Cliccare su Avanti.
  

  

  FIG 5 - Delega controllo, Utenti o gruppi

• In questa schermata vanno selezionati i permessi da fornire all'utente/gruppo delegato. Selezionare Crea, elimina e gestisce gli account utente e Reimposta le password degli utenti e ne impone il cambio all'accesso successivo quindi cliccare su Avanti.
  

  

  FIG 6 - Attività da delegare

• Cliccare su Fine per completare l'operazione.
  

  

  FIG 7 - Delega controllo, Fine

Da questo momento l'utente delegato potrà creare ed eliminare account utente all'interno dell'unità organizzativa Direzione.

Linux: Divertirsi con la shell bash (2)

Per poter funzionare, il comando mostrato in questo articolo deve essere eseguito in un emulatore di terminale che permette la visualizzazione dei colori a 24bit, inoltre deve essere installato bc.

In Kali Linux è possibile procedere come indicato di seguito:

• Avviare la finestra terminale;
• Procedere all'installazione di bc eseguendo il comando 
  sudo apt-get install bc
  

  

  FIG 1 - Kali Linux, Installazione bc

  
  
• Eseguire il seguente comando per visualizzare un piacevole effetto di colori all'interno della finestra terminale 
  p=3.14;for i in $( seq 0 0.04 100 );do r=$( printf "128+127*s($i)\n" |bc -l |cut -d. -f1) g=$( printf "128+127*s($i+$p*(1/3))\n" |bc -l |cut -d. -f1 ) b=$( printf "128+127*s($i+$p*(2/3))\n" |bc -l |cut -d. -f1 ); printf "\e[48;2;$r;$g;${b}m\n"; sleep 0.015; done
  

  

  FIG 2 - Kali Linux, Effetto colori

  
  

Windows Server 2019: Abilitare la connessione tramite Desktop Remoto sul server

In alcune situazioni potrebbe essere necessario connettersi direttamente al server ma ciò potrebbe non essere sempre possibile o conveniente fisicamente (ad esempio a causa dell'ubicazione del server). 

Con la connessione Desktop Remoto possiamo connetterci, dal nostro computer, al Server Windows o ad un altro computer presente sulla stessa rete o tramite Internet e lavorare come se fossimo seduti dinanzi al server. La sessione remota è assolutamente indistinguibile da una sessione locale: l'utente ha il pieno controllo dell'interfaccia grafica, dell'ambiente operativo e delle risorse del computer remoto.

Abilitazione Desktop Remoto sul server

Per questioni di sicurezza tale funzionalità è di default inibita lato server e, se necessaria, va abilitata manualmente dall'amministratore. Per abilitare la funzione Desktop Remoto su server:

• Da Server Manager cliccare su Server locale quindi sul link relativo alla funzionalità Desktop Remoto.
  

  

  FIG 1 - Server Manager

• Selezionare l'opzione Consenti connessioni remote al computer quindi cliccare sul pulsante Seleziona utenti per specificare quali utenti o gruppi possono connettersi tramite Desktop Remoto al server.
  

  

  FIG 2 - Attivazione Desktop Remoto

• Come indicato all'interno della finestra, l'utente mycompoany\Adminstrator può già connettersi tramite Desktop Remoto al server. Tuttavia, per mostrare come fornire l'abilitazione ad alti utenti/gruppi, mostrerò come aggiungerlo manualmente. Cliccare sul pulsante Aggiungi.
  

  

  FIG 3 - Aggiungere utenti autorizzati all'accesso tramite Desktop remoto

• Nella casella Immettere i nomi degli oggetti da selezionare, digitare Admin e cliccare sul pulsante Controlla nomi.
  

  

  FIG 4 - Seleziona Utenti o Gruppi

• Cliccare su OK per confermare l'autorizzazione al solo utente Administrator.
  

  

  FIG 5 - Seleziona Utenti o Gruppi, Abilitazione utente Administrator

• Nella finestra Utenti desktop remoto cliccare su OK.
  

  

  FIG 6 - Utenti desktop remoto

• Cliccare nuovamente su OK nella finestra Proprietà del sistema.
  

  

  FIG 7 - Proprietà del sistema

Connessione al server tramite Desktop Remoto da computer con Windows 10

• Da una postazione Windows 10, digitare Desktop remoto nella barra di ricerca e cliccare su Connessione Desktop remoto. In alternativa premere la combinazione di tasti WIN+R, nella casella Esegui digitare MSTSC seguito da invio.
  

  

  FIG 8 - Avvio Desktop Remoto

• Nella casella Computer digitare il nome del computer a cui connettersi, nel nostro caso Server1DC, quindi cliccare su Mostra opzioni.
  

  

  FIG 9 - Connessione Desktop Remoto, Mostra opzioni

• Nella casella Nome utente digitare mycompany\Administrator e cliccare sul pulsante Connetti.
  

  

  FIG 10 - Opzioni Connessione Desktop remoto

• Inserire la password relativa all'account mycompany\Administrator e cliccare su OK .
  

  

  FIG 11 - Credenziali Connessione Desktop remoto

• Dopo qualche istante saremo connessi al nostro server. Chiudendo la finestra tramite l'apposita icona X, la sessione remota verrà disconnessa ma l'utenza rimarrà loggata e le applicazioni in esecuzione rimarranno aperte.
  
  

  

  FIG 12 - Chiudi Sessione Desktop remoto

• Per disconnettere l'utenza e chiudere la sessione premere CTRL+ALT+Fine e selezionare Disconnetti.
  
  

Anche i dispositivi Android e iOS possono connettersi, tramite Desktop Remoto, a un computer/server remoto; basta utilizzare l'App Microsoft Remote Desktop scaricabile dai relativi store.