Dovendo sostituire un vecchio server MS Windows 2000 sul quale l’Exchange 2000 serviva solo alla condivisione della rubrica aziendale (!), in tempi di estreme ristrettezze economiche mi sto adoperando per trovare un’alternati FOSS al costoso prodotto di Microsoft. In realtà mi sarei accontentato della sola possibilità di condividere (anche sul Web) la rubrica dei contatti, ma nel corso delle mie ricerche mi sono imbattuto in questo interessante progetto (di cui la versione Community è Open Source) capitanato da Yahoo e credo che mi ci cimenterò. Stay tuned.
Che ci posso fare? Quando sono radicate, certe passioni ritornano anche se sono sopite. Se poi ci si mette anche Livia a gettare benzina sul fuoco…
L’austrica Pro-Ject propone dei giradischi dall’ottimo rapporto qualità/prezzo, tra i quai questo bellissimo Debut III rosso. Che dire? Se anche Steve Jobs dice che i supporti ottici (Blu-Ray inclusi) sono destinati a morire, nulla più mi impedisce a tornare al vecchio caro vinile che non è ancora morto, anzi…
Ma qualcuno me lo sa spiegare perché le GPO nonostante millllioni di gpupdate /force lato client e lato server e riavvii delle macchine si applicano spesso assolutamente in maniera non deterministica?
Sto cercando il modo di connettermi in VPN al mio router e ho trovato queste soluzioni software che vado a testare.
In ambiente MS Windows per ora mi ha favorevolmente impressionato la documentazione a corredo e il fatto che si possa provarlo.
HowTo configure NetGear DG834G VPN Gateway(more gateway tutorial)
In ambiente Mac OS X invece andrò a testare VPN Tracker (un po’ caruccio invero).
Su GNU/Linux (un po’ per esperienze pregresse) proverò solo se i prodotti di cui sopra fungeranno.
Good night.
[UPDATE] Fantastico, in meno di tre minuti ho scaricato, installato e configurato TheGreenBow IPSec VPN Cient ed è funzionato al primo tentativo (cosa che con il ProSafe VPN Client della Netgear ci si scorda) [/UPDATE]
Sto cambiando il tema del blog. Per un po’ ci sarà da penare (per me 
ovvio).
Scenario
Rete scolastica Microsoft con client Windows XP Pro e AD fornito da una macchina Windows 2003 Server R2
Problema
Sui client è stato installato software datato (sviluppato credo ancora per Windows 98) che per funzionare deve permettere all’utente un accesso in scrittura nella cartella C:\Programmi\software
Ovviamente di questo ci si accorge in ritardo e a questo punto si presentano due tipi di soluzioni (per pietà nei confronti degli insegnanti ho scartato l’ipotesi di cassare tutti gli applicativi vecchi):
- accedere come utente Administrator in locale a TUTTI i singoli client e cambiare amanina i permessi sulle cartelle (nonbuono);
- provare a sfruttare le Goup Policy (GP) messe a disposizione sui server Windows a partire dalla versione 2000 per cercare di settare i permessi sulle cartelle locali delle macchine in maniera accentrata (migarba).
Srtumenti necessari
Per modificare i permessi sulle cartelle via script (è quello che voglio fare) mi viene in aiuto una straodinaria utility gratuita rilasciata con licenza GPL che si chiama SetACL e permette proprio di manipolare i permessi in filesystem NT. Scarichiamola da qui
A noi serve la versione da riga di comando.
Soluzione
Come prima cosa dobbiamo distribuire SetACL.exe (ci serve per poter far eseguire il nostro script) a tutti i client. Questo lo facciamo impostando sulla OU del nostro laboratorio una GPO che impone uno script di startup al computer che copia il file da una share di rete nella system32 del client:
copy \\nomeserver\nomeshare\SetACL.exe %systemroot%\system32
Benissimo, ora abbiamo a disposizione l’utility SetACL sui computer locali (ovviamente dopo aver dato un gpupdate sul client o comunque al prossimo riavvio della macchina XP).
Non ci resta che creare un’altra GPO sulla OU del nostro laboratorio che, sempre mediante uno script di startup sul computer setti correttamente i permessi sulla cartella incriminata ( nel nostro caso genericamente C:\Programmi\software) concedendo ad esempio ai Domain Users i diritti di scrittura:
setACL.exe -on "C:/Programmi/software" -ot file -actn ace -ace "n:nomedominio\Domain Users;p:change”
Benissimo, l’orrendo e vetusto software inguardabile è tornato però a funzionare per la gioia degli insegnanti (ma perchè non si aggiornano?)
Ovviamente in caso di necessità questo metodo è riutilizzabile e velocissimo e probabilmente mi consentirà di sbloccare anche il prossimo programma del 1997.
Ho perso talmente tanto tempo (inutilmente) con una stampante HP: scrivo un post che mi serva da promemoria e possa essere d’aiuto anche ad altri che si trovino nella mia situazione.
Stampante: HP Color LaserJet 2600n
Server di stampa: MS Windows Server 2003 R2
Dopo aver scaricato gli ultimi driver ho installato la stampante e l’ho distribuita come al solito con le GPO.
Ogni volta che un utente di dominio lanciava una stampa questa si bloccava in coda e nemmeno da amministratore su server si riusciva a ripulire la coda.
Arrestando e riavviando lo spooler di stampa con:
net stop spooler
net start spooler
la stampa si riavviava correttamente.
Dopo un po’ di ricerca ho scoperto che per risolvere il problema è sufficiente disabilitare il Supporto bidirezionale nella scheda Porte raggiungibile dalle Proprietà della stampante.
Il problema dovrebbe essere causato da un conflitto tra il driver della stampante e il il print monitor status software cme si evince anche da questa KB Microsoft.
Ed infatti tutto è tornato a funzionare a meraviglia. Occhio quindi alle stampanti di rete HP.
In estrema sintesi:
- Speed bump;
- NVidia 9400;
- aumento del 20% prezzi Mac Mini e del 10% per gli iMac.
http://store.apple.com/it
Adesso valuto meglio.
