Marco's Informatik Blog

Ho appreso grazie al forum www.sysadmin.it una cosa molto interessante, ovvero com’è possibile accedere a share SMB anche con alias CNAME.
Questo può essere molto utile nel caso si vogliano avere ad esempio fileserver di emergenza, o semplicemente come nel mio caso dismettere un fileserver e allo stesso tempo mantenere il suo nome in modo che tutti i client non debbano essere rimappati su un nuovo nome (se sono tanti è un bel problema!) associato al nuovo server.
Basterà quindi associare nel DNS un CNAME il cui valore sarà il nome del vecchio server, e la destinazione lo FQDN del nuovo server. (questo ovviamente a patto che il DNS server dei client sia ovviamente il nuovo server, o quanto meno l’ip del vecchio server sia aggiunto sul nuovo).
Per essere sicuri che questo funzioni, editare con regedt32.exe la chiave

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters

ed aggiungere il valore

Nome valore: DisableStrictNameChecking
Tipo dati: REG_DWORD
Base: Decimale
Valore: 1

Fatto questo riavviate il server e se tutto è ok adesso potrete accedere da tutti i client al server con il nome del vecchio! (a patto che lo abbiate eliminato (l’entry A) dal DNS server prima di aggiungere il CNAME, e se non funziona inizialmente tentate un ipconfig /flushdns per cancellare la cache.

Social Bookmarks

Hide Sites

Stavo cercando un software per rendere dei portatili degli “Internet Kiosk”, praticamente dove gli utenti potessero fare la navigazione su Internet e poco altro, quando ho scoprto un interessante software di Microsoft, appunto Windows SteadyState.
Attraverso questo strumento è possibile limitare un utente in qualsiasi modo, da toglierli la possibilità dell’accesso al pannello di controllo, a rendere il dekstop in sola lettura, ad impedire di scrivere su penne USB o a stampare dal web.
I livelli di protezione sono No, low, medium e high rescrictions, per quanto riguarda Windows le le Features.
Non vi rimane che provarlo! (li lo sto usando in coppia con Captive Portal su pfSense, sfruttando il server Radius di Windows Server 2003, una goduria!! Ma a questo dedicherò un altro post.)

Social Bookmarks

Hide Sites

Ieri, dovendo installare un controller di dominio Windows Server 2003 in un AD basato su Windows 2000  Server, ho proceduto come sempre ad aggiornare lo schema LDAP e successivamente a fare la dcpromo.
Però stavolta è comparso un errore strano, ovvero non potevo aggiungerlo in quanto mi veniva restituito un errore, purtroppo non ricordo il codice specifico, che in sostanza diceva “non trovo nessun DC nel dominio”.
Cercando su Google ho scoperto che mancava nel DNS una entry SRV relativa appunto al controller di dominio.
Aprendo sul server l’utility di configurazione del DNS, con somma sorpresa ho scoperto la mancanza totale nel dominio della zona _msdcs, fondamentale in un dominio 2003, ma ai tempi del 2000 “opzionale”, quindi a quel tempo il sistemista di allora non la creò.
Dopo vario peregrinare in Google e TechNet ho trovato la soluzione, basta usare l’utility netdiag, scariabile da internet oppure presente nel CD di Windows Server 2003 (o 2000).
Il comando da lanciare è

netdiag /fix

Se siamo fortunati (io lo sono stato), questo creerà _msdcs.NOSTRAFORESTA, permettendoci così di agiungere il nostro DC 2003.

Social Bookmarks

Hide Sites

Ola, in questo post vi elenco i libri presenti nella mia biblioteca (solo quella informatica!), così da farvi venire qualche spunto per una buona lettura, tecnica o meno, anche se alcuni sarà difficile trovarli ancora in giro.
In ordine rigorosamente sparso:

• Italian Crackdown  – Apogeo 1999
• Spachetti Hacker – Apogeo 1997
• Sulle tracce di Kevin – S&K 1996
• Hackers – Shake Ed. 1996
• The Hacker Crackdown – Shake Ed. 1998 (5a ed.)
• Linux for Dummies Espresso – Apogeo 1998
• Unix for Dummies Espresso – Apogeo 1998
• Linux Howto – Networking – Apogeo 2000
• Linux, TCP/IP e le Reti – Mc GrawHill 2000
• Linux for Dummies – Apogeo 1998
• Java 2 tutto ed oltre – Apogeo 1999
• Codice Libero – Apogeo 2003
• Network Security – Cisco Press 2005
• Gestione dei Router – Cisco Press 2005
• Reti Lan – Cisco Press 2005
• Open Sources, Voci dalla Rivoluzione Open Source – Apogeo 1999
• Attacchi non Rilevati – Mc GrawHill 2003
• IPv6 – Mc GrawHill 1997
• Flash 5 for Dummies – Apogeo 2001
• Programmare in PHP4 – Apogeo 2001
• Programmare in PHP – HOPS 2002
• Laboratorio di Delphi – Apogeo 2000
• Programmare in C++ – Apogeo 1997
• Programmare in C – Apogeo 1996
• Esame 70-290 Windows Server 2003 – Microsoft Press 2004
• Hacker! Linux – Apogeo 2002
• Windows Nt 4.0 – Microsoft Press 1997
• Rivoluzionario per caso – Garzanti 2001

Su questo ultimo libro, che parla della storia di Linus Torvalds, ovviamente il creatore di Linux, scriverò a breve un mio pensiero!

Social Bookmarks

Hide Sites