Il blog di Andrea D'Orio

Disservizio di 12 ore per Azure il cloud di Microsoft

Thu, 01 Mar 2012 10:03:00 +0100

Anche i più grandi al mondo possono conoscere il significato della parola disservizio (suona meglio in inglese, outage). E il cloud di Microsoft, Azure, è solo l’ultimo di una lunga lista di rinomati nomi a farne le spese.

Citando apertamente il comunicato ufficiale apprendiamo che il 28 febbraio, alle ore 17:45 PST i tecnici Microsoft sono stati informati di un problema che ha impattato su alcuni servizi del cloud Azure. Il team di tecnici ha identificato la causa del disservizio in uno o più certificati con data 29 febbraio 2012.

Proprio questa data “sospetta” ha dato origini a speculazioni su un presunto bug relativo all’anno bisestile ma di questa ipotesi non si trova riscontro in alcuna dichiarazione ufficiale da parte di Microsoft.

L’impatto del disservizio è stato rilevante: le aree coinvolte (gli stati centrali degli Stati Uniti e il nord Europa) hanno fatto si che centinaia di clienti abbiano visto i loro servizi inutilizzabili da un minimo di 3 ore a un massimo di 12 ore.

Un esempio fra tutti il governo britannico che ha visto il suo servizio CloudStore offline per circa 3 ore. Attualmente la maggior parte dei servizi sono stati ripristinati (potete verificarne lo stato a questo indirizzo: http://www.windowsazure.com/it-it/support/service-dashboard/), vengono solamente segnalati alcuni problemi minori in due zone degli Stati Uniti ma che non hanno un impatto rilevante sui servizi attualmente erogati.

Microsoft non è la prima e non sarà l’ultima: Amazon ha sofferto di un blackout prolungato di tutti i propri servizi ad Aprile del 2011 che ha oscurato siti quali Reddit, Foursquare e Quora mentre Google ha subito nel 2011 ben tre importanti disservizi che hanno principalmente impattato sul servizio GMail.

Il Cloud è arrivato già da tempo ma forse siamo noi ad averne una visione distorta: è impensabile che un servizio, un sistema, un data center o un intero cloud possano garantire un uptime del 100%. E se Amazon, Google e Microsoft non ci sono ancora riusciti allora tanto vale mettersi il cuore in pace.

Errore 3200 o Errore interno e Apple iOS 5

Thu, 13 Oct 2011 00:58:55 +0100

Apple ha rilasciato da circa 6 ore la nuova versione del sistema operativo mobile iOS 5 a in molti stanno riscontrando problemi nell’aggiornamento dei loro dispositivi. L’errore 3200 o errore interno viene segnalato da iTunes appena iniziata la procedura di aggiornamento probabilmente mentre cerca di contattare i server Apple nel tentativo di validare e attivare il processo di update.

Secondo il forum Apple preso d’assalto nelle ultime ore si tratta “solamente” di una congestione dei server e molti utenti sono riusciti a ottenere il loro tanto sospirato iOS 5 dopo 15/20 tentativi. Alcuni thread del forum in questione hanno già raggiunto visite record, come questo, che in pochi minuti ha già registrato 5.746 adirati visitatori.

Non c’è altra soluzione se non attendere pazientemente e riprovare più volte o, forse più saggiamente, rimandare l’installazione di iOS 5 a domani mattina quando molti utenti statunitensi saranno beatamente tra le braccia di Morfeo.

Mi preme sottolineare che in diversi casi gli utenti segnalino come il dispositivo venga messo in modalità recupero risultando quindi completamente inutilizzabile.

Una domanda sorge spontanea: a meno che non si preveda una nottata tra iOS 5, iPhone e iPad perché non attendere domani?

Buonanotte!

La morte di Steve Jobs

Sun, 09 Oct 2011 20:15:03 +0100

Steve Jobs è morto. Se n’è andato un giorno dopo la presentazione dell’ultima versione dell’iPhone. Quasi in silenzio. Unico piccolo indizio quella poltrona vuota, il posto migliore, inquadrata dalla regia per un solo breve istante all’inizio del keynote. Come a ricordarci che mancava qualcuno.

Ad alcuni piace pensare che sia stata scelta Cupertino come sede dell’evento perché vicino a casa sua, anzi, perché casa sua, e in questo modo lui potesse sentirsi vicino a quel palco che tante volte lo ha visto protagonista. A me invece piace pensare che i suoi ultimi pensieri siano andati alle persone vicine. Così tanto della sua vita ha dedicato alla tecnologia che sarebbe stato superfluo.

Ma perché tutti parlano della morte di Steve Jobs?

Beh, a causa della “tenera” età del nuovo mondo informatico, è il primo personaggio “informatico” di fama mondiale che muore. Per di più a soli 56 anni.

Ma la vera ragione è che è stato unico nel suo genere. La sua genialità è stata da subito capire per che cosa era portato e per cosa non lo era. Non era un inventore ma sapeva confezionare la tecnologia come nessun altro. Non ha inventato il personal computer. Ma ha fatto che si che potesse diffondersi per la prima volta. Windows ha copiato da Mac, d’accordo. Ma perché il Mac era una copia ottimamente riuscita, la migliore forse, per portare nelle case i computer.

Nel 2001 esistevano i lettori di MP3. Da tempo. Ma l’iPod è arrivato in più di 100 milioni di case. E gli smartphone? Mi sembra che nel 2007 fossero già presenti sul mercato. Eppure ecco compiersi nuovamente il miracolo.

Qualcuno ha detto che non sono gli inventori a cambiare il mondo bensì quelli che riescono a rendere utilizzabili le invenzioni. L’uomo che ha inventato la ruota non ha lasciato il segno. Lo ha fatto quello che ha preso un palo e ne ha unite due.

Steve Jobs ha innegabilmente lasciato il segno. Nessuno si ricorderà mai chi ha inventato i lettori MP3 (Kane Kramer per la cronaca). Tutti si ricorderanno di chi ha realizzato l’iPod.

Non è giusto osannare o disperarsi, ci sono altre morti per cui è più umano farlo. Ma il vuoto che lascia è enorme. Così come lo è la responsabilità che ognuno di noi ha di migliorare il lascito di altri, ciascuno in base alle proprie possibilità.

Microsoft Bing storia di una valida alternativa

Tue, 27 Sep 2011 10:26:00 +0100

Il 28 maggio 2009 Microsoft presenta ufficialmente Bing, il nuovo motore di ricerca che ha il compito, anzi l’obbligo, di proporsi come competitor di Google, il cui lancio online è schedulato per il 3 giugno 2009. Già dopo il primo utilizzo apparve evidente che non si trattava di un semplice restyling grafico ma di un profondo rinnovamento della tecnologia alla base del search engine di BigM. L’home page, completamente rinnovata, rendeva decisamente più accattivante l’utilizzo di Bing grazie alle immagini di sfondo che cambiano ogni giorno, ma la vera innovazione era rappresentata dalla SERP, completamente ridisegnata in funzione di una maggior flessibilità nella presentazione dei risultati.

Lo sforzo di Microsoft per garantire lo stato dell’arte nelle tecnologie di ricerca è evidente: l’integrazione di Powerset, società statunitense acquisita nel luglio del 2008 per 100 milioni di dollari e specializzata nel campo della comprensione del linguaggio, consente a Bing di offrire risultati con una più alta pertinenza in funzione delle ricerche degli utenti.

L’acquisizione di Ciao, concretizzatasi nell’ottobre 2008 per 486 milioni di dollari, leader in Europa nel settore della comparazione dei prezzi e dello shopping online, ha consentito a Microsoft di rendere disponibile in 7 paesi europei (Olanda, Spagna, Francia, Gran Bretagna, Italia, Germania e Svezia) un vasto catalogo di prodotti online e di relative recensioni, al pari di quanto avviene nella sezione Shopping americana. Ulteriori innovazioni sono i Web Groups, raggruppamenti di risultati a seconda delle ricerche più frequenti, le Instant Answer, risposte immediate a ricerche specifiche, i Quick Tab e l’Explore Pane che rendono più semplice affinare la ricerca sui risultati già ottenuti.

Tutto questo ha portato Microsoft a creare finalmente il suo primo vero motore di ricerca. Era il 2009.

Ma la storia di Bing è molto più complicata. Facciamo un salto indietro nel tempo.

Siamo nel 1998. L’anno in cui vedeva tristemente la luce MSN Search, il primo motore di ricerca targato Microsoft. Ma dovevano trascorrere ancora 6 anni prima che Microsoft stessa credesse veramente in questo nuovo modello di business, principalmente grazie a Google e alla sua enorme penetrazione nel mercato, e abbandonasse i vecchi partner (Overture, Looksmart e Inktomi) a favore di una tecnologia di ricerca proprietaria. Nasceva così, l’11 settembre 2006 Live Search.

Come già avvenuto in passato Microsoft ha caparbiamente deciso, anche nel settore dei search engine, di ribadire gli stessi grandi errori commessi in altri ambiti (vedi Intenet, Windows e DOS): Live Search non solo non ha mai rappresentato una vera alternativa a Google ma è risultato anche poco utilizzabile sotto molti punti di vista, non ultimo quello dell’advertisement.

A questo proposito venne diffuso uno studio molto interessante della società canadese Enquiro relativo al “golden triangle” (triangolo d’oro) che dimostra come MSN, raffrontato a Google e Yahoo risulti il meno performante dei tre motori di ricerca con evidenti problemi nella rappresentazione dei top ads che risultano poco rilevanti e decisamente troppo invasivi; come se non bastasse anche i risultati organici soffrono di un rendering troppo approssimativo e non attraente per l’utente finale. E in tutto questo non stiamo parlando della qualità dei risultati.

Torniamo al 2009.

Lo scenario tecnologico nel settore dei search engine cambia radicalmente: a fronte di un predominio assoluto di Google, Microsoft sembra l’unica in grado di proporre una valida alternativa attraverso Bing. In questo contesto le varie acquisizioni degli ultimi quattro anni (alcune delle quali già citate in precedenza) e l’accordo epocale con Yahoo rappresentano tasselli importanti di una strategia volta a guadagnare punti percentuali in un mercato sempre più difficile.

Se da un lato Yahoo sarà libera di gestire il livello “presentation” dei risultati, l’algoritmo di ranking di Bing non potrà che trarre enormi giovamenti dall’incremento considerevole del numero di ricerche; la sostituzione della piattaforma di advertisement di Yahoo con quella di Microsoft porterà nel giro di alcuni anni (viene ipotizzata una migrazione totale di tutta la parte di backend per fine 2012 a eccezione del Gaippone dove c'è il "problema" per Microsoft dell'accordo tra Yahoo e Google, ancora in fase di studio dai legali delle tre società) alla strutturazione di una valida alternativa a Google anche nel settore della pubblicità online.

E’ fondamentale sottolineare la differenza, non solo in termini di elementi grafici, ma di indici e quindi di conseguenze di risultati tra la versione inglese e quella italiana di Bing.

Come Google anche Microsoft predilige introdurre le nuove funzionalità prima sulla pagina inglese e poi su quelle internazionali. Ma stupisce anche la qualità (maggiore) dei risultati della prima se raffrontati con la seconda.

Per selezionare la pagina inglese sarà sufficiente cliccare sul link “Italia” in alto a destra e scegliere “Stati Uniti – Inglese”. Se poi volete che vengano visualizzati solo risultati in inglese e italiano andate su Preferenze (sempre in alto a destra) e selezionate le lingue desiderate.

Ma torniamo a noi.

Siamo nel 2011. Adesso.

Microsoft ha investito miliardi di dollari in Bing registrando perdite per circa 5,5 miliardi dal suo lancio. Nonostante questo dato Bing ha raggiunto circa il 29% del mercato negli Stati Uniti (dato tratto dalle statistiche mensili di agosto 2011 di Experian Hitwise) con una suddivisione tra Bing e Yahoo rispettivamente di 13,10% e di 15,89%.

Nello stesso periodo Google ha fatto registrare un ragguardevole del 65% che però è il risultato di un lento ma graduale calo dall’originale 78% del 2009. La lenta crescita di Bing non si è mai arrestata dalla sua apparizione sul mercato facendo registrare un incremento nel 2010 del 29% rispetto al 2009 (dato di ComScore). Ovviamente l’accordo tra Yahoo e Microsoft non si è tradotto semplicemente con un aumento della quota di mercato delle ricerche “Bing powered” ma con una qualità superiore dei risultati.

E per il momento stiamo parlando di un motore di ricerca che non ha ancora fatto registrare dati significativi nelle ricerche da dispositivi mobile.

Ma in futuro è difficile pensare che Windows Phone possa far registrare dati di vendita peggiori di quelli attuali, anzi con il rilascio previsto a giorni dell’update Mango e con l’imminente disponibilità di nuovi dispositivi da parte di tutti i più grandi produttori (Nokia incluso) la fascia delle ricerche mobile farà registrare un significativo incremento.

Un ruolo importante verrà giocato anche dal nuovo Windows 8, che grazie all’interfaccia Metro potrà risultare interessante anche per il mondo dei tablet.

Microsoft ha comunque giocato molto bene le sue carte sinora: il suo motore di ricerca è attualmente l’unico autorizzato da Twitter all’uso dei dati per le ricerche in tempo reale ed è il motore ufficiale per tutte le ricerche effettuate da Facebook.

E l’incremento di funzionalità è in continua crescita: sono di recente introduzione gli Action Buttons e la ricerca adattiva. Il primo consente di ottenere dei link significativi in relazione alla ricerca appena effettuata (per una compagnia aerea si possono ottenere gli Action Buttons dei voli, dei bagagli e degli aeroporti). Gli Action Buttons saranno presenti in 7 categorie specifiche: compagnie aeree, corrieri, ristoranti, banche, noleggio macchine, alberghi e siti per il download del software.

La ricerca adattiva consente all’algoritmo di ricerca di tenere in considerazione il percorso dell’utente all’interno del motore di ricerca e le sue ultime ricerche al fine di fornire risultati altamente personalizzati e pertinenti. Se un utente sta cercando Australia è probabile che voglia informazioni relative alla nazione, magari come arrivarci e quali sistemazioni trovare. Ma se l’utente in questione è solito cercare informazioni sui film allora la probabilità che cercasse informazioni sul film Australia piuttosto che sulla nazione.

Queste funzionalità fanno parte della strategia a lungo termine di Microsoft per consentire a Bing di fornire risultati sempre più personalizzati in funzione delle esigenze degli utenti. E questo risultato non potrà mai essere raggiunto se non grazie all’integrazione delle informazioni reperite dagli algoritmi di ranking dei motori di ricerca con quelle dei social network.

Ma Microsoft non si muove solo nell’ambito della ricerca “classica” per migliorare il suo prodotto. Le mappe di Bing hanno ricevuto in questi ultimi due anni un’enorme impulso sia dal punto di vista delle funzionalità che dal punto di vista delle API messe a disposizione degli sviluppatori. Non a caso sono state scelte da Facebook per supportare la nuova Timeline (per informazioni potete leggere Facebook e il social network di Microsoft).

La sezione Bing Video ha recentemente visto aumentare il numero di risultati grazie all’integrazione con la piattaforma Hulu e ai continui sforzi di Microsoft tesi a sottoscrivere accordi che consentano al motore di ricerca di inserirsi anche nel mercato monopolizzato da YouTube.

Sono stati aggiunti importanti tasselli al fine di garantire all’utente un percorso più facile e graficamente piacevole per reperire le informazioni: Bing Travel ne è un esempio lampante. Con pochissimi click sarà possibile trovare un biglietto aereo, un albergo, prenotare una macchina o una vacanza completa.

La sezione per i webmaster, una volta scarna e priva di funzionalità rilevanti, è stata implementata al fine di migliorare il supporto ai proprietari e/o gestori dei siti. Da agosto 2011 inoltre sono stati integrati i dati di traffico da Yahoo all’interno dei report e l’interfaccia è stata tradotta in più di 40 lingue.

Ma è anche fondamentale vedere come Microsoft si prodiga per stringere accordi di partnership con soggetti terzi al fine di rendere Bing il motore di ricerca di default per i termine inglesi: è solo di agosto la notizia dell’accordo con Baidu per gestire la cifra considerevole di 10 milioni di ricerche al giorno in inglese provenienti dalla Cina.

E’ importante sottolineare come Microsoft fosse l’unica società al mondo in grado di poter competere con Google per capitali a disposizione, competenze in ambito di servizi internet e di sviluppo e possibilità di integrazione del proprio search engine in una moltitudine di dispositivi.

Yahoo non solo non possedeva i capitali necessari ad aumentare il proprio market share ma non aveva alcuna possibilità di imporre il proprio motore di ricerca su telefoni e console. Microsoft è l’unica che può, e lo ha già fatto, integrare Bing all’interno di console di gioco (Xbox), telefoni cellulari (Windows Phone 7.5) e sistemi operativi per desktop e server (Windows 7/8 e Windows Server).

Il business di Bing è funzionale ai piani di Microsoft per il futuro e non sono molte le realtà disposte a perdere quasi 6 miliardi di dollari nel tentativo di raggiungerli.

Ma alla fine Bing funziona?

Bing rappresenta certamente il nuovo inizio di Microsoft nel settore dei search engine e per quanto è stato fatto finora il giudizio non può che essere positivo. Non stiamo semplicemente illustrando un nuovo look per il vecchio motore di ricerca e nemmeno una rivisitazione in classico stile BigM di un prodotto ormai senza futuro: per la prima volta Microsoft mette in campo una valida alternativa a Google non semplicemente sul fronte della ricerca web ma introducendo nella competizione nuove aree di interesse rimaste sinora inesplorate o semplicemente ai margini.

Come ogni lavoro umano Bing è ampiamente perfettibile ma i presupposti non mancano: la completa sostituzione a breve di Yahoo con Bing porterà quest’ultimo a raffinare l’algoritmo di ranking a fronte di un numero di ricerche sempre maggiori attivando un volano tecnologico che finora non aveva consentito a Live di essere preso in seria considerazione da nessuno.

I numerosi accordi che Microsoft ha recentemente stipulato, non ultimo quello con HP che prevede l'installazione di default della Bing Bar e di Bing come strumento di ricerca predefinita su tutti i computer venduti, consentiranno a Bing di uscire dall'anonimato per farsi quantomeno conoscere dal grande pubblico.

L’introduzione di Bing nel mercato e la sua conseguente diffusione spingeranno sicuramente Google a un rinnovamento tecnologico che negli ultimi anni, grazie anche alla posizione dominante, forse non ha ricevuto la spinta che meritava (e le recenti piccole ma tangibili migliorie che il colosso di Mountain View ha reso disponibili al grande pubblico sono un passo verso questa direzione).

Il motore “decisionale” Bing è ancora in fase embrionale, nonostante abbia ormai compiuto due anni, ma la direzione non può che essere quella corretta e il risultato degli sforzi sinora effettuati è ottimo. Gli utenti, per la prima volta da diversi anni, fatto anomalo quando si parla di web, hanno una valida alternativa per effettuare ricerche sul web.

Il futuro ci potrà rivelare se i nostri figli potranno indifferentemente "googlare" o "bingare" oppure se le cose rimarranno essenzialmente immutate... cosa quasi impossibile nel mondo dell'IT.

Facebook e il social network di Microsoft

Fri, 23 Sep 2011 11:59:00 +0100

E’ terminata da poche ore la Facebook Developer Conference 2011 nella quale Mark Zuckerberg in persona ha illustrato la nuova release del social network che nel corso degli ultimi mesi ha introdotto (e introdurrà) più innovazioni di quanto fatto nel corso dei suoi primi anni di vita.

Il cuore stesso del social network è stato rivoluzionato: si parla non più di profilo bensì di Timeline, un modo nuovo di presentare la storia dell’utente ma soprattutto di apps, musica e film grazie ad accordi a livello mondiale con partner come Spotify e Netflix.

E Microsoft cosa centra in tutto questo? Apparentemente nulla. Apparentemente.

Ma se esaminiamo nel dettaglio il ruolo di BigM nei recenti annunci di Facebook e nelle sue innovazioni tecnologiche allora le cose cambiano radicalmente: iniziamo a comprendere quanto Microsoft abbia lavorato intensamente per fornire i suoi servizi a supporto del social network.
Nei due anni passati il team di Bing ha realizzato una profonda integrazione tra il motore di ricerca Microsoft e il sito in blu. La SERP include risultati personalizzati dai suggerimenti dei nostri amici di Facebook e dai vari likes a loro appartenenti.

Ma anche altre tecnologie sviluppate da Microsoft sono finite a servizio degli iscritti Facebook: le Microsoft Office Web Apps sono il cuore dei servizi di messaggistica e altri servizi come Hotmail e Live sono stati profondamente integrati con i sistemi del sito di Zuckerberg. Gli iscritti di Facebook possono inoltre aprire documenti di Word, Excel e Powerpoint direttamente all’interno del loro browser.
Ma certamente il colpo più rilevante Microsoft lo ha assestato con l’acquisizione di Skype, società che aveva appena concluso un accordo con Facebook per l’integrazione del servizio di video messaggistica all’interno dell’ormai obsoleta chat.
E in ultimo, ma certamente non meno importante, la nuova Timeline utilizzerà le Bing Maps per la geolocalizzazione di amici, places ed eventi.
Quasi come a dire: se non puoi costruirti un tuo social network allora fai in modo che IL social network utilizzi le tue tecnologie.
Zuckerberg ha dichiarato, durante l’evento odierno, che ogni giorno 500 milioni di persone utilizzano Facebook e che quest’ultimo vanta un totale di circa 750 milioni di iscritti. Un enorme “boost” per i servizi Microsoft quali le Bing Maps e Skype. Inoltre l’integrazione delle preferenze degli utenti Facebook con i risultati di Bing ha contribuito a migliorare notevolmente la qualità dei risultati del motore di ricerca di Redmond.
La rilevanza di questi accordi è ancora maggiore alla luce del recente lancio di Google+: al momento più una “ghost town” che un social network vero e proprio ma non è mai opportuno sottovalutare Google.
E Microsoft ha imparato la lezione a sue spese. Indicando la strada a Facebook.

Windows 8 Developer Preview e gli ambienti virtuali

Mon, 19 Sep 2011 17:48:00 +0100

Microsoft ha da poco reso disponibile per il download la developer preview di Windows 8 e già si parla di più di 500.000 download nelle prime 24 ore, numeri che subiranno un notevole incremento nei giorni a venire. Il dato interessante emerso dalle prime rilevazioni dei sistemi di reportistica automatica di Windows 8 è che quasi un terzo delle installazioni sono state fatte in ambienti virtuali. Poiché non era stata finora resa disponibile alcuna indicazione in merito da parte di Microsoft, Sue Bohn (Microsoft Group Program Manager) ha provveduto in un suo post venerdì.

Dopo aver esordito con una frase di circostanza per non aver fornito alcuna informazione sulla compatibilità della release resa disponibile al pubblico con gli ambienti di virtualizzazione a oggi disponibili, Sue ha cercato di chiarire che la migliore esperienza utente del nuovo sistema operativo la si può avere solo mediante una macchina reale dedicata. Questo perché Windows 8 sfrutta appieno tutte le possibilità offerte dai vari acceleratori grafici, cosa non ancora possibile in ambito virtuale.

Comunque, nel caso non fosse disponibile una macchina per i test o non ci si volesse lanciare in un’esperienza dual boot tra Windows 7 e Windows 8 allora sarà opportuno utilizzare solo i seguenti ambienti virtuali:

Hyper-V
VMware Workstation 8.0 per Windows
VirtualBox 4.1.2 per Windows

Rimane inteso che qualsiasi altro sistema non solo non è supportato ma dovrebbe risultare non funzionante (compresi Windows Virtual PC, Windows 7 XP Mode, ecc.).

Apple non è l’azienda dei miracoli

Mon, 19 Sep 2011 17:37:00 +0100

Di questi tempi affermare che Apple non è l’azienda dei miracoli potrebbe quasi sembrare “blasfemo” e in parte lo è, però ci sono alcuni segnali, piccoli e di per se quasi insignificanti, che destano una qual certa preoccupazione.

E’ giusto però mettere in chiaro da subito le cose: sono un felice e soddisfatto possessore di iPhone 4, iPad 1, Mac Mini e Macbook Air (entrambi del 2010).

L’iPhone non sarà certo il miglior telefono del mondo in quanto a ricezione ma rappresenta quanto di meglio in termini di funzionalità (grazie soprattutto all’incredibile numero di apps) possa offrire il mercato. Apprezzo molto il nuovo sistema operativo di Microsoft, Windows Phone 7, ma al momento i dati di vendita sono a dir quanto “imbarazzanti”; confido certamente in un futuro molto più roseo con l’imminente rilascio di Windows Phone 7.5 e del futuro Windows Phone 8 però al momento siamo fuori competizione. Discorso differente per Android (nel senso che lo apprezzo molto meno) ma non si può non tenere in considerazione l’enorme crescita che ha registrato in questo ultimo anno sia per la totale latitanza di Microsoft sia perché rappresenta l’unica vera alternativa a iOS.

Torniamo a noi: che non fosse l’azienda dei miracoli l’avevamo intuito con il problema dell’antenna dell’iPhone 4 l’anno scorso. Che non fosse poi la migliore software house al mondo l’abbiamo intuito nel modo con cui è stato gestito il rilascio della nuova versione di Final Cut: ci sono ancor oggi utenti che stanno girando, coltello tra i denti, alla ricerca del responsabile delle loro pene. Che i data center non fossero la sua punta di diamante lo si era immaginato dal progetto dell’enorme complesso sito nel Nord Carolina, che ancor oggi, a più di un anno dall’iniziale data di entrata in funzione non risulta ancora operativo.

Tutto questo in realtà, da un punto di vista “umano”, ci fa apprezzare Apple per quello che è: la prima società al mondo che è riuscita a “sdoganare” l’informatica come elettronica di consumo: l’iPhone in realtà è 80% software e 20% hardware. E lo sanno fin troppo bene i vertici di RIM quando, nell’ormai lontano 2007, dopo aver dichiarato impossibile il rilascio da parte di chiunque di un telefono con le caratteristiche dell’iPhone, si sono trovati a smontare un “affare” fatto da un processore, uno schermo e poco altro.

Aumentiamo il coefficiente di “blasfemia” affermando che Apple con iOS ha fatto quello che Microsoft è riuscita a fare con Windows. E Microsoft si ritrova proprio nelle medesime condizioni di Apple nel mercato dei personal computer di una decade fa: aveva un sistema operativo funzionante (?!?!), una grossa fetta del mercato mobile ed è stata spazzata via.

Fin qua niente di strano. E’ semplicemente la realtà vista senza i “campi di distorsione” di Jobs, Ballmer & CO.

Ma c’è qualcosa di più. Qualcosa di strano. Come direbbe Lucarelli.

In questi anni abbiamo compreso che una delle chiavi del successo di Apple è stata la “percezione”. Riuscire a far dimenticare l’antennagate era praticamente impossibile, ma è stato sufficiente modificare la percezione che ne veniva data alla gente, ed ecco che i dati di vendita del nuovo melafonino si sono impennati come previsto. Non era un compito facile, un po' come se Microsoft fosse riuscita a farci dimenticare i problemi di Windows Vista prima del Service Pack 2.

Però la percezione può essere alterata per un breve periodo di tempo. Poi è necessario introdurre qualcosa di innovativo. E praticamente ogni estate, giugno o luglio che fosse, Apple ha presentato al pubblico un nuovo telefono. Tranne quest’anno. Certo, si è parlato di iCloud, di iOS 5 e di Lion. Ma non di iPhone 5. Non c’è stata nessuna presentazione a luglio e forse neanche a settembre. Se ne parlerà i primi di ottobre. Forse. E forse, per la prima volta, a una presentazione non seguirà una distribuzione capillare come gli anni passati a causa di alcuni problemi di approvvigionamento.

In realtà, se si parlasse di un semplice ritardo, quanto scritto finora sembrerebbe superfluo. E se di semplice ritardo non si trattasse?

Recentemente stiamo assistendo a una battaglia, tra le più clamorose, su brevetti violati, rubati, usati illegalmente, ecc.. Apple ha denunciato HTC, Samsung, Nokia e Motorola. Per difendersi HTC ha comprato S3. Google, per evitare di bloccare le vendite di Android ha acquisito negli ultimi mesi più di 2.000 brevetti da IBM e ha comprato Motorola per una cifra da capogiro.

Microsoft acquista brevetti a più non posso per evitare problemi di sorta. Samsung, con un repentino cambio di atteggiamento nei confronti del vecchio amico-fornitore, sta cercando di bloccare le vendite dei dispositivi Apple in Australia e sta attendendo con ansia il rilascio dell’iPhone 5 per bloccarne immediatamente le vendite in Corea e in Germania a causa di un brevetto sulle tecnologie di comunicazione senza fili (UMTS e Wireless). Diversi siti hanno riportato la dichiarazione di un manager Samsung che afferma:

“A meno che non abbiano (Apple n.d.t.) tolto le funzioni di comunicazione senza fili non potranno vendere quel telefono senza aver infranto i nostri brevetti.”

E’ curioso notare come il comportamento di Apple sia cambiato radicalmente. Cosa aveva reso l’iPhone di prima generazione così rivoluzionario? L’innovazione che portava con se. Adesso si cerca di portare innovazione bloccando la vendita dei prodotti altrui. O tramite la guerra dei brevetti. Iniziata da Apple.

A questo proposito il sito Melablog ha riportato all’attenzione dei più un’intervista rilasciata nel 1996 da Steve Jobs (cioè poco prima di tornare in Apple e salvarla dal fallimento) nel quale il punto più interessante per noi è la risposta alla domanda “Cosa c’è che non va in Apple?”.

Ecco la risposta (rendo un enorme grazie a Melablog per avermi risparmiato la traduzione):

“Caspita. Sapete che non sono lì da tanto tempo. La mia percezione potrebbe non essere completa. Ma nel modo in cui la vedo, Apple era una società basata sull’innovazione. Quando ho lasciato Apple dieci anni fa, eravamo dieci anni avanti a chiunque altro. Ci sono voluti dieci anni a Microsoft per copiare Windows. Il problema è che Apple è stata ferma. Anche se ha speso miliardi su ricerca e sviluppo, il risultato non c’è stato. Le persone lo hanno colto e la differenza di è consumata, specialmente nei confronti di Microsoft. C’è un modo per uscirne per Apple, credo che Apple abbia ancora un futuro; ci sono alcune persone terribilmente brave all’interno e c’è una grande affezione nei confronti del brand, credo che la via d’uscita non sia fare terra bruciata, ma innovare. E’ il modo in cui Apple ha ottenuto la sua gloria, ed è come Apple potrà riottenerla.”.

Era il 1996 e Jobs sarebbe tornato pochi mesi dopo, nel 1997, lanciando Apple nel mondo della musica digitale grazie a iTunes e iPod, rinnovando il sistema operativo e gettando le basi per quello che poi è seguito. Senza questi tasselli non sarebbe possibile parlare di iCloud, di iPhone e di iPad.

La genialità di Jobs non si evince dall’iPhone 4 o 5 che sia, dall’iPad 2 oppure dal iPad 3. La genialità di questo personaggio emerge dal fatto che nel lontano 1997 ha imposto una direzione innovativa ad Apple che ha consentito alla società di salvarsi, crescere e superare le altre.

Adesso la domanda da porsi è: Apple è ancora capace di innovare? Oppure seguirà il medesimo corso di altri colossi quali Microsoft, IBM, HP e in parte anche Google, destinati a consolidare il proprio business e a introdurre innovazione solo a spazi di decenni?

Un altro dato certamente allarmante per Apple riguarda le vendite di smartphone. Nello specifico i dati complessivi di vendita mondiali del secondo quarto del 2011 raffrontati a quelli del 2010.

Nell’ormai lontano 2010 Apple ha venduto (sempre e solo nel secondo quarto) 8,4 milioni di smartphone contro i 3,1 di Samsung. Nel 2011 Apple ha venduto 20,3 milioni di smartphone e Samsung 19,2. Questo vuol dire che Samsung è cresciuta complessivamente di più del 500% nell’ultimo anno (tutti i dati di vendita sono stati diffusi da IDC).

Ma non basta. Nello stesso periodo nel quale Apple non presentava l’iPhone 5, Samsung lanciava sul mercato il Galaxy S II accolto quasi all’unanimità come uno dei migliori smartphone di sempre. Ovviamente qui dipende molto dal gusto “percettivo” che ognuno di noi ha, però il Galaxy S II non è solo un competitor dell’iPhone 4 ma lo è soprattutto dell’iPhone 5. Che non è ancora uscito.

E quella che doveva essere una piccola rivoluzione nel mondo Apple (nel costoso mondo Apple), e cioè l’iPhone 4S, rischia, con il passare del tempo, di perdere quell’appeal necessario a sfondare come il fratello maggiore.

Ecco comunque un buon motivo per creare un ulteriore danno economico all’ormai sempre più vecchio fornitore di chip Samsung grazie al nuovo accordo per la produzione di processori A6 e A7 a TMSC. E sempre in quest’ottica deve essere vista la scelta, ardua comunque, di cambiare fornitore di display sempre a spese di Samsung e a favore di LG.

E i rumors di una possibile quanto fantomatica TV Apple (non Apple TV!)? Jobs si era sempre espresso in modo negativo a causa dei lunghi periodi di obsolescenza di un dispositivo come la televisione ma la disponibilità economica di Apple unita alla volontà di colpire al cuore uno dei mercati in cui Samsung è da sempre leader potrebbe in effetti far cambiare direzione a Cupertino.

Insomma, a discapito della disponibilità cash e dell’enorme capitalizzazione raggiunta (il titolo AAPL sembra l’unico in grado di trascinare i mercati) Apple attraversa un periodo delicato. Tantissimi progetti impegnativi da lanciare contemporaneamente (iCloud, iOS 5 e iTunes Match tanto per citarne alcuni) che implicano necessariamente non solo uno sforzo economico notevole ma uno sforzo tecnologico e di know how che Apple probabilmente non è pronta a fare o meglio, a supportare.

Da qui probabilmente le voci filtrate nelle scorse settimane di contratti milionari a favore di Microsoft per la piattaforma Azure e Amazon per l’EC2 al fine di supportare iCloud adeguatamente. Ma se questo fosse vero a cosa dovrebbe servire il più grande data center mai costruito? E i continui ritardi dell’iPhone 5 sono dovuti a problemi costruttivi legati al design o a brevetti infranti che potrebbero bloccarne le vendite ancor prima di partire?

Destinate poi a crollare rapidamente le vendite di iPod, cannibalizzate non dalla concorrenza, anche in questo caso totalmente assente, ma dai cugini più grandi. Se poi dovesse essere veramente presentato il “cugino economico”, l’iPhone 4s, credo che si possa mettere una pietra sopra ai numeri degli anni passati.

L’unico asset “tranquillo” è quello dell’iPad non tanto grazie ad Apple ma soprattutto alla concorrenza che si è prodigata in diverse modalità suicide: HP con WebOS ne è un esempio lampante seguito a ruota da RIM e da Microsoft con alcuni tentativi di far girare Windows 7 sui tablet. Ma anche in questo campo le cose stanno per cambiare con l’avvento di Windows 8 (che non dimentichiamo verrà reso disponibile anche per processori ARM). Non a caso il tablet “dimostrativo” distribuito gratuitamente alla BUILD era marchiato Samsung. Il gigante di Redmond è lento, forse troppo, ma può mettere in campo una capacità produttiva a livello di progettazione e di realizzazione software che Apple non ha. Per non parlare dell’esperienza in ambito cloud.

Last but not least la presentazione del tanto atteso iPhone 5 sarà la prima dell’era post Steve Jobs. Questo non vuol dire che l’ormai ex CEO di Apple si facesse carico di tutti gli aspetti del rilascio di un dispositivo ma che probabilmente Apple ha ancora bisogno di crescere in termini di qualità del proprio management e di know how tecnico in settori chiave per poter affrontare contemporaneamente tutte queste rivoluzioni. D’altro conto sia BigG che BigM lo hanno imparato nel corso degli anni a loro spese (un esempio su tutti i due più grandi servizi di posta elettronica gratuita online Hotmail e GMail).

In questo scenario l’unica cosa che non ha smesso di fare Apple è aprire i propri Store in giro per il mondo. Quasi a voler dire che c’è. Come prima. Anzi più di prima. E su questo nessuno può sollevare alcuna obiezione.

Microsoft compra Skype per 8.5 miliardi di dollari

Tue, 10 May 2011 14:13:00 +0100

Le voci che insistentemente ponevano Skype in vendita non sono nuove così come non è uno scoop l’interesse di Facebook e Google per la società fondata da Niklas Zennstrom e Janus Friis. E’ stata effettivamente una sorpresa invece l’accordo raggiunto da Microsoft per l’esorbitante cifra di 8.5 miliardi di dollari, accordo che il WSJ sostiene aver seguito direttamente Steve Ballmer in persona con l’assistenza diretta di Charles Songhurst.

Facciamo un po' di storia solo per chiarirci le idee: Skype è acquisita nel 2005 da Ebay per 2.6 miliardi di dollari (pagati in cash e stock). Nel 2009 Ebay vende il 70% di Skype a un gruppo di invesitori composto da Silver Lake Partners, Andreessen Horowitz e Canada Pension Plan Investment Board (CPPIB) per una cifra equivalente a quanto aveva pagato la stessa società nel 2005. La situazione finanziaria di Skype non era certo florida con un debito di circa 686 milioni di dollari e sembra essere questa la ragione che ha portato i principali azionisti a spingere affinché la società fosse ceduta a un grande player del mercato.

E in questa fase che si sono presentate sia Facebook che Google molto interessate entrambe ad acquisire la base di utenti registrata d Skype (663 milioni) e integrarla nei propri servizi online. La contrattazione andava avanti da qualche settimana quando l’offerta di Microsoft, più che doppia rispetto al valore di mercato della società, ha probabilmente dissipato qualsiasi dubbio degli azionisti (che si sono messi in tasca 4.76 miliardi di dollari per quanto riguarda CPPIB e “compagnia” e 2.55 miliardi di dollari per Ebay) e nei due fondatori (che rispettivamente hanno incassato 1.19 miliardi di dollari per il loro 14%).

Per Microsoft questa operazione rappresenta l’acquisizione più impegnativa al punto di vista economico in tutta la storia della società di Redmond.

Come verranno integrati i servizi di Skype con quelli di Microsoft?

L’integrazione avverrà certamente su più livelli (dai servizi Live a quelli enterprise) ma anche trasversalmente su differenti linee di prodotto, a partire da Xbox e Kinect per arrivare alla piattaforma Windows Phone.

Attualmente Skype ha una base di 663 milioni di utenti registrati (dato registrato alla fine del 2010) che però scendono drasticamente a 145 milioni di utenti attivi al mese di cui solo 8.8 paganti. Questi utenti potranno essere integrati inizialmente in Live e incrementati quanto la tecnologia di Skype verrà implementata per le videochiamate su Xbox e Kinect.

Certamente la piattaforma Windows Phone vedrà una rapida integrazione di Skype nei servizi di videochiamata e voce così come la piattaforma enterprise Lync godrà in futuro di un significativo restyling tecnologico proprio in virtù delle nuove tecnologie acquisite da Microsoft.

In ultima analisi le ultime mosse del gigante di Redmond sono orientate a ridurre le enormi perdite dei servizi online Microsoft (circa 2 miliardi l’anno) e a riguadagnare terreno in ambito mobile. Yahoo e Skype aiuteranno enormemente nel primo ambito (anche se pagate a caro prezzo) e Nokia certamente nel secondo.

Staremo a vedere se le mosse in mano a BigM si sono esaurite o se c’è ancora qualcosa in serbo per il futuro.

Incendio nella server farm di Aruba

Fri, 29 Apr 2011 13:10:40 +0100

Nella notte tra giovedì 28 e venerdì 29 aprile, all’incirca verso le 4 di mattina, si è sviluppato un incendio all’interno della struttura che ospita la più grande server farm d’Italia ad Arezzo. Il locale di origine dell’incendio sembra essere quello dedicato agli impianti UPS a la causa un probabile quanto però inverosimile surriscaldamento.

In seguito all’allarme anti incendio tutte e tre le sale server sono state spente e ai vigili, secondo quanto riportano alcuni siti, sono occorse più di tre ore per domare le fiamme.

La buona notizia per gli “ospiti” è quindi che nessun server risulta coinvolto nell’incendio quella brutta è che milioni di siti e di server risultano ancora offline.

E’ da poco comparso un account Twitter (http://twitter.com/#!/arubait), del quale non è chiara l’autenticità, che aggiorna con il contagocce gli utenti sullo stavo avanzamento lavori di ripristino di tutti i servizi.

Alle 11:00 il dominio aruba.it è tornato online ma molti siti collegati e servizi non sono ancora raggiungibili.

Alle 11:25 Aruba rende disponibile il primo bollettino ufficiale relativo al disservizio nel quale si apprende che l’incendio ha avuto effettivamente origne all’interno del locale UPS e che la procedura di emergenza prevista in questo caso è il completo shutdown dell’intera infrastruttura.

Alle 12:26 Aruba rende disponibile il secondo bollettino ufficiale che comunica il ripristino di due sale server e che sono ancora in corso lavori sugli UPS.

Alle 12:58 sembra che siano state ripristinate 2 sale server su 3 ma non sono ancora tornati attivi gli UPS, quindi in caso di problemi nell’erogazione dell’energia elettrica l’intera struttura è soggetta a down imprevisti.

Sul web stanno comparendo numerose segnalazioni di utenti che affermano di essere rimasti sorpresi che i loro server fossero presso Aruba poiché i contratti attualmente in essere sono stati stipulati con realtà recentemente acquisite da Aruba (con Hostingplan, 9NetAvenue, ecc.).

Rimangono certamente da chiarire le cause dell’incidente per comprendere come una delle più grandi server farm d’Italia possa subire un disservizio di diverse ore a causa di un incendio nel locale UPS.

Come rinnovare i certificati Self Signed in Exchange 2007

Wed, 27 Apr 2011 15:49:01 +0100

Una delle novità introdotte da Microsoft con la versione 2007 di Exchange Server è il largo uso dei certificati “self signed” per i servizi quali SMTP, POP, IMAP, HTTP e UM. L’uso di questi certificati comporta un notevole aumento della sicurezza nelle comunicazioni tra i suddetti servizi ma è necessario considerare la situazione di default come transitoria.

In un mondo ideale si dovrebbe procedere alla sostituzione dei certificati temporanei con certificati rilasciati da un’authority esterna o generati da una CA aziendale trusted. Detto questo può accadere che per le più svariate ragioni si decida di rimandare l’acquisto dei certificati e si abbia la necessità di rinnovare quelli self signed.

Prima di tutto sarà opportuno dare un’occhiata all’Event Viewer per identificare il messaggio di warning che vi avvisa della presenza di un certificato scaduto. Normalmente l’evento è il 12015 che ha come origine l’MSExchangeTransport: giusto a titolo di verifica annotatevi il thumbprint.

Aprite l’EMS e curiosate nel dettaglio del supporto certificato incriminato:

Get-ExchangeCertificate -domain “exc-01.ipi.priv” | fl

Questo comando dovrebbe rivelarvi tutto quello che avete bisogno di sapere sul certificato scaduto, come ad esempio la data di scadenza ma soprattutto i servizi a cui è associato. Inoltre, se abbiamo identificato il certificato corretto, il thumbprint del messaggio di errore nel registro degli eventi deve corrispondere al thumbprint restituito dal comando Powershell.

Copiatevi il thumbprint e digitate il seguente comando per richiedere un nuovo certificato:

Get-ExchangeCertificate -thumbprint “1BE8BA890CDB89AA513450B81CAD51BB90D06F6F” | New-ExchangeCertificate

A questo punto verrà generato un nuovo certificato con una nuova data di scadenza: se il certificato scaduto era utilizzato anche per il servizio SMTP vi verrà chiesto di confermarne la sovrascrittura. Una volta digitato Y il nuovo certificato sarà generato, operativo e associato ai vari servizi.

Copiatevi il nuovo thumbprint ed eseguite il comando:

Get-ExchangeCertificate -thumbprint “B589C7FD9BC438E2BE4E8E571F3A472029CFA8DB” | fl

Noterete che, a differenza di quello precedente, il nuovo non sarà automaticamente associato al servizio IIS. Per abilitarlo anche per quest’ultimo sarà sufficiente eseguire il comando:

Enable-ExchangeCertificate -thumbprint “B589C7FD9BC438E2BE4E8E571F3A472029CFA8DB” -services IIS

Ricordatevi di inserire il thumbprint del nuovo certificato e non di quello vecchio. Inoltre tenete presente che se associate un certificato a un servizio questo non potrà più essere disabilitato se non mediante l’esportazione del certificato, la cancellazione e la successiva reimportazione: procedura decisamente lunga e noiosa.

A questo punto il lavoro è terminato e se il nuovo certificato funziona correttamente potete procedere alla rimozione di quello vecchio con il comando:

Remove-ExchangeCertificate -thumbprint “1BE8BA890CDB89AA513450B81CAD51BB90D06F6F”

Un’ultima avvertenza: il thumbprint del certificato da rimuovere è il thumbprint che vi siete annotati dal warning del registro degli eventi!!!

Come trovare la versione degli Integration Services di Hyper-V

Mon, 11 Apr 2011 18:12:00 +0100

Quando si arriva ad avere un alto numero di host è evidente che il numero di guest sarà ancora più difficile da gestire e in fase di migrazione, come per esempio in questo frangente nel quale si migra da Hyper-V R2 a Hyper-V R2 SP1, tenere traccia dei guest nei quali si è già provveduto ad aggiornare gli Integration Services può essere complicato.

Ancor di più se consideriamo che tramite la GUI non è poi così comodo andare a trovare la versione installata degli Integration Services di Hyper-V. In nostro soccorso accorre prontamente Powershell che ci consente, tramite un semplicissimo script, di elencare le versioni attualmente installate su tutte le macchine virtuali degli Integration Services.

Lo script è il seguente:

function Get-IntegrationServicesVersion ($HVhost = $(throw "E' richiesto almeno un Host Hyper-V")) 
    { 
        Write-Host "Sto verificando i guest su $HVhost." 
        $kvps = Get-WmiObject -Namespace root\virtualization -ComputerName $HVHost -Query "Select GuestIntrinsicExchangeItems From Msvm_KvpExchangeComponent" 
        foreach ($kvp in $kvps) 
        { 
            $vmkvp = $Kvp.GuestIntrinsicExchangeItems 
            $vmkvp | select-object @{Label="Host Hyper-V";Expression={$HVHost}},@{Label="Guest";Expression={([xml]$vmkvp[0]).instance.property[1].value}},@{Label="Versione IC";Expression={([xml]$vmkvp[14]).instance.property[1].value}} -first 1 
        } 
    }

cls 
$hvhosts = get-content .\hosts.txt 
Write-Host "Il numero di host è: $($hvhosts.Count)" 
Write-Host "Gli host esaminati saranno: $hvhosts" 
foreach ($hvhost in $hvhosts) { 
    Get-IntegrationServicesVersion $hvhost}

e il suo funzionamento è veramente semplice. Sarà sufficiente creare un file di testo hosts.txt nella stessa cartella dove salverete lo script all’interno del quale dovrete inserire l’elenco dei vostri host fisici (uno per ogni linea). A questo punto non dovrete fare altro che lanciare lo script per ottenere un output come quello dell’immagine seguente:

Vale la pena di ricordare che si sono susseguite numerose versioni degli Integration Services dal rilascio di Microsoft Hyper-V e la tabella seguente ci può aiutare a mettere un po' in ordine i numeri:

Versione di Windows + Hyper-V	Versione IS
Windows Server 2008 + Hyper-V Beta	6.0.6001.17101
Windows Server 2008 + Hyper-V RTM (KB 950050)	6.0.6001.18016
Windows Server 2008 + KB956710	6.0.6001.22258
Windows Server 2008 + KB959962	6.0.6001.22352
Windows Server 2008 + SP2	6.0.6002.18005
Windows Server 2008 + KB 975925	6.0.6002.22233
Windows Server 2008 R2 RTM	6.1.7600.16385
Windows Server 2008 R2 + KB 975354	6.1.7600.20542
Windows Server 2008 R2 + KB 981836	6.1.7600.20683
Windows Server 2008 R2 + KB 2223005	6.1.7600.20778
Windows Server 2008 R2 + SP1 Beta	6.1.7601.16562
Windows Server 2008 R2 + SP1 RC	6.1.7601.17105
Windows Server 2008 R2 + SP1	6.1.7601.17514

Ricordatevi che è sempre di fondamentale importanza mantenere aggiornati gli Integration Services e l’hypervisor poiché a volte le nuove features (vedi Dynamic Memory introdotta con il Service Pack 1 di Windows 2008 R2) o alcuni bug vengono corretti anche mediante l’aggiornamento degli IS.

Rilasciato Internet Explorer 9

Wed, 16 Mar 2011 00:32:12 +0100

E’ stato rilasciato, nella serata di ieri, lunedì 14 marzo, la versione del 9 del browser di casa Microsoft, Internet Explorer. A troppa distanza dal primo rilascio della versione 8 la nuova release di Internet Explorer deve cercare di convincere gli utenti così come Windows 7 ha appena fatto. E le caratteristiche su cui punta Microsoft dovrebbero certamente riportare in auge questa nuova versione a partire dal completo restyling dell’interfaccia utente in termini minimalisti (in questo caso Chrome docet) per arrivare alle caratteristiche tecniche salienti:

HTML5
CSS3
Accelerazione GPU
Motore JavaScript Chakra
Strumenti di sviluppo

L’implementazione completa dello standard HTML5 finora rilasciato dal consorzio W3C, inclusi ovviamente i tag audio e video, porta Internet Explorer 9 verso un cammino di adesione a standard aperti come mai fatto finora da Microsoft; proprio in quest’ottica è stato implementato il supporto ai CSS3.

L’accelerazione dell’elaborazione grafica mediante GPU è un punto sul quale Microsoft ha insistito pesantemente negli ultimi mesi per convincere gli sviluppatori a creare siti più ricchi di contenuti grafici di vario tipo. L’integrazione di questa nuova tecnologia, e le sue future evoluzioni, consentiranno ai browser del futuro di effettuare il rendering delle pagine internet molto più velocemente dei predecessori.

Il nuovo motore JavaScript, chiamato Chakra, ha performance incredibilmente superiori rispetto alla versione 8 di Internet Explorer che porta il nuovo browser finalmente a competere ad armi pari con le ultime release di Firefox e Chrome.

Gli strumenti di sviluppo, richiesti a gran voce dalla comunità degli sviluppatori, sono stati integrati direttamente all’interno della nuova release e richiamabili tramite il tasto F12: finalmente è possibile effettuare un’analisi del codice completa e approfondita senza ricorrere a tools esterni.

Al di là dei test di velocità e di adesione agli standard quello su cui gli sviluppatori Microsoft hanno lavorato a lungo è l’esperienza di utilizzo di Internet Explorer 9: cercando di mutuare quello che Apple ha da anni realizzato con le numerose release del sistema operativo iOS, Microsoft si è fortemente focalizzata sul rendere la navigazione semplice, veloce, intuitiva e sicura. I metodi di caricamento e di renderizzazione della pagina sono stati al centro degli obbiettivi del team di sviluppo al pari dell’utilizzo delle risorse della macchina (CPU, memoria e batteria).

Tutti i test che ha condotto Microsoft negli ultimi 6 mesi sono stati indirizzati non a ottenere le migliori performance in test studiati in laboratorio ma in scenari di reale utilizzo realizzati dai dati acquisiti in molteplici indagini di mercato. E in effetti, dalle prime impressioni di utilizzo, sembra che l’obbiettivo sia stato raggiunto appieno. Ecco il link per iniziare la nuova esperienza http://windows.microsoft.com/it-IT/internet-explorer/downloads/ie-9/worldwide-languages.

Il data center di Apple a supporto dei nuovi servizi

Mon, 28 Feb 2011 17:18:29 +0100

I progetti di rilascio del nuovo data center di Apple in Nord Carolina hanno subito nei mesi passati un rallentamento ma ormai dovremmo essere prossimi alla messa in produzione di questa enorme struttura, uno dei più grandi data center finora costruiti sul nostro pianeta.

Negli articoli passati riportavo supposizioni altrui e ne aggiungevo delle mie sulla destinazione d’uso che avrà questa struttura tecnologica all’avanguardia ma adesso le supposizioni si stanno tramutando in idee decisamente più attendibili.

La road map dei prodotti e servizi Apple continua come da programma (i MacBook Air sono stati rilasciati da pochi mesi mentre i MacBook Pro da pochi giorni ed è inoltre imminente l’annuncio dell’iPad 2) mentre dal lato dello sviluppo sono aumentati i rilasci delle beta di Lion ed è quasi giunto a noi iOS 4.3 (probabile la presentazione, almeno su carta, di iOS 5 tra due giorni in concomitanza con il nuovo tablet).

Più in sordina Apple sta continuando macinare brevetti su brevetti, alcuni dei quali si incastrano perfettamente in un’ottica di enorme cloud digitale all’interno del quale posizionare i nostri dati accessibili comodamente da tutti i dispositivi della mela (dall’iPod all’iMac passando da iPhone e iPad). Uno di questi, Safe Deposit Box, segna l’ingresso di Apple nel mercato del cloud storage con una particolare attenzione alla sicurezza del dato.

Safe Deposit Box infatti consente non solo il posizionamento del file all’interno di un cloud ma permette all’utente di criptare il documento, renderlo invisibile o eliminarlo dal dispositivo fisico e posizionarlo esclusivamente all’interno del cloud.

Safe Deposit Box potrebbe essere il servizio ideale per estendere il contenitore MobileMe e integrarne molte delle features direttamente in Lion. iTunes in the cloud e MobileMe con tutti i servizi di memorizzazione, sincronizzazione e localizzazione annessi e connessi potrebbero venire utilizzati da tutti gli utenti che possiedono un qualsiasi dispositivo Apple.

D’altronde tutto quello spazio dovrà essere pur riempito!

Un sistemista a Manhattan volume 2

Fri, 18 Feb 2011 00:20:00 +0100

>E alla fine fu…. la fine del viaggio. Almeno quello di andata. Il sistemista è giunto in terra straniera. E' ormai lontano dai suoi server ma è altresì certo che si sta dirigendo verso la città interconnessa al mondo per eccellenza: quindi che problemi potranno mai esserci? Forse l'agente Jones della dogana: uno strano mix di stereotipi del cinema e della televisione americana con la quale sono cresciuti i ragazzi degli anni '70: in particolare questo energumeno sembra un surrogato dell'amico pilota di elicotteri di Magnum P.I., della spalla di Tom Cruise nei vari Mission Impossible e del protagonista del Miglio verde, ma solo per costituzione. E fortunatamente, grazie alla costituzione, al passaporto e all'ESTA il sistemista può raggiungere l'albergo.

Ivi giunto qual è la prima cosa che il sistemista si appresterà a fare? Forse disfare il bagaglio? Forse farsi la doccia? O forse, più realisticamente, collegarsi alla pagina del provider e acquistare in men che non si dica la connessione WiFi per tutti i giorni di permanenza? E infatti, appena spalancata la porta della stanza al 15° piano dell'interconnesso hotel il Macbook Air, come per magia, si assembla in un turbinio di cavi e adattatori, la carta di credito è già sfoderata e dopo circa 120 secondi la pagina di default si apre senza problemi.

L'istante successivo il sistemista è già sulla pagina di Speed Test per verificare la velocità del provider (visto che tra i server che accudisce vi è anche un host del suddetto sito) e i risultati sono di tutto rispetto: 190 ms di tempo medio per la risposta del ping, 1.70 Mb/s in download e 1.72 Mb/s in upload. Per essere una connessione intercontinentale non c'è male. Il passaggio successivo è quello di andare a trovare tutti i suoi server uno a uno con TeamViewer: non solo stanno bene ma rispondono a meraviglia.

A questo punto una visitina ai siti preferiti giusto per non rischiare di perdere l'ultima notizia inutile dal mondo IT e poi via a girovagare per la città.

E la tecnologia resta in albergo? Giammai. Il sistemista ha nella borsa, oltre la macchina fotografica che rappresenta un suo modestissimo hobby, l'iPhone e l'iPad, pronti entrambi ad agganciarsi a qualsivoglia rete WiFi pubblica che ci sia. Ma di questo il sistemista, per esperienza nostrana, dubita fortemente.

E invece, con sommo stupore, non può fare a meno di notare che c'è solo l'imbarazzo della scelta: in ogni posto ci sono almeno 3 o 4 reti libere e pronte a offrire un appiglio tecnologico degno di tale nome.

Ed è in questi momenti che la specie dei sistemisti, d'innanzi al mondo intero, si possono riconoscere: il sorriso sulle labbra, tutti i suoi dispositivi interconnessi e…. Fortunatamente nessun problema da risolvere.

Di Microsoft Nokia e Windows Phone 7

Thu, 17 Feb 2011 03:56:00 +0100

Il lancio di Windows Phone 7, avvenuto a ottobre 2010, ha rappresentato per Microsoft l'occasione di tornare a partecipare alla competizione dei sistemi operativi per dispositivi mobile. L'accoglienza è certamente stata tiepida e il successo decisamente contenuto ma nessuno, tantomeno Microsoft stessa, poteva attendersi qualcosa di differente. Presentarsi dopo anni di agonia di Windows Mobile con un nuovo sistema operativo in un mercato dove iOS è ormai giunto alla release 4 e Android si sta avviando alla 3 è certamente un'impresa ardua ma le carte che il colosso di Redmond ha ancora da giocare non sono certo poche.

L'integrazione con il gigantesco network di gaming di sua proprietà, Xbox Live, il browser Internet Explorer, le integrazioni con il motore di ricerca Bing e le relative Bing Maps senza contare inoltre lo Zune Store, che pur non essendo molto conosciuto in Europa a causa della mancata commercializzazione dell'omonimo player, vanta più di 6 milioni di brani, sono elementi che attualmente nessuno dei competitor può mettere insieme da solo.

Apple ha il più grande store di musica online che da poco ha iniziato a veicolare anche contenuti video però non ha un sistema di gaming avanzato come Xbox Live (Game Center è ben lungi dal raggiungere il numero di utenti di Microsoft) e deve sempre appoggiarsi esternamente per motori di ricerca e mappe.

L'enorme pregio di Apple è certamente quello di costruire in proprio i dispositivi e di gestire in modo molto rigido il suo App Store, cosa che potrà non piacere ai più "smanettoni", ma che si traduce in stabilità del dispositivo e applicazioni migliori per gli utenti.

Dal canto suo Google è Google, con tutto quello che ne consegue, in positivo e in negativo. Il motore di ricerca e le mappe forniscono ai suoi dispositivi un sicuro vantaggio così come l'utilizzo del browser Chrome ma lo store di musica e film è totalmente inesistente. Inoltre le scelte relative alla commercializzazione di Android hanno fatto si che il sistema operativo godesse di un'enorme diffusione che è certamente ben lungi dall'arrestarsi o anche solo dal rallentare ma, ad essere onesti, l'esperienza di utilizzo, per quanto ottima non è ancora all'altezza dei dispositivi Apple.

Ne consegue che, attualmente, iOS e Android giocano una partita a se e Microsoft deve necessariamente intervenire in modo pesante e concorrenziale se vuole avere la possibilità di guadagnarsi una fetta del mercato.

L'accordo con Nokia si inquadra perfettamente in questo scenario. Nato certamente mesi or sono con la dipartitra di Elop da Redmond (a questo punto ci si potrebbe lanciare in ipotesi neanche troppo azzardate su questo evento visto lo scenario attuale) la collaborazione tra Microsoft e Nokia porterà enormi vantaggi a entrambi.

Si, perché sbagliano coloro i quali sostengono che i vantaggi saranno esclusivamente unilaterali e a unico beneficio di Microsoft.

Nokia potrà contare sin da subito su di un sistema operativo per smartphone all'avanguardia che può competere nel giro di 12 mesi con iOS e Android e su un team di sviluppo e supporto che difficilmente si può trovare altrove. Inoltre, cosa non trascurabile, l'onere del mantenimento e dello sviluppo è totalmente a carico di Microsoft.

Ma non finisce qui: alla casa finlandese si aprono le porte del mercato statunitense, nel quale Microsoft ha sempre investito ingenti somme di denaro al contrario di quello europeo.

Con la stipula di questo accordo Nokia può finalmente concentrarsi nella progettazione e realizzazione di dispositivi che siano in grado di competere veramente con i vari HTC, Samsung, LG e altri.

Microsoft, dal canto suo, eredita un'enorme bacino di utenza affezionata al brand Nokia ed esclusivamente in attesa che quest'ultima produca smartphone all'avanguardia. Il salto di qualità che questi utenti garantiranno a Windows Phone 7 sarebbe stato possibile ottenerlo solo in alcuni anni di duro lavoro.

Da non trascurare ovviamente l'integrazione del navigatore gratuito Ovi Maps nelle future release di Windows Phone 7 e di Bing Maps (da non sottovalutare il fatto che Nokia ha acquistato alcuni anni fa Navteq) oltre alla migrazione delle attuali applicazioni realizzate per Symbian sullo store Microsoft.

Con il sempre fin troppo semplice senno di poi era una delle poche scelte che Microsoft poteva permettersi per tentare di accelerare il suo ingresso in questa fascia di mercato. Sempre senza dimenticarsi che, per dichiarazioni del responsabile della Gaming Division di Microosft, la piattaforma ufficiale per il mobile gaming di Redmond è proprio Windows Phone 7.

In tutto questo movimento di Nokia verso gli States, che fine faranno Symbian e MeeGo? Nonostante le assicurazioni di Elop il primo sarà probabilmente destinato ai telefoni di fascia bassa e si trasformerà in un sistema operativo open source mentre il secondo è destinato forse a morire prima ancora del suo debutto ufficiale.

Che rientrasse anche questo nei piani di Microsoft, che con una sola mossa si è assicurata un'esclusiva con il primo produttore al mondo di dispositivi mobili e ha ucciso sul nascere un possibile e pericoloso competitor?

Un sistemista a Manhattan volume 1

Thu, 17 Feb 2011 03:49:00 +0100

Quando si parte per andare lontano, per lavoro o per piacere, si può capire molto del lavoro che si fa osservando i propri bagagli. Il sistemista si distingue dagli altri. E non lo fa solamente perché è affezionato ai suoi strumenti ma per necessità. Deve poter intervenire ovunque si trovi neanche fosse un membro di un qualche misterioso corpo d'élite. I suoi interventi sono di tutt'altro genere, fortunatamente, ma richiedono ugualmente tempestività e una certa quantità di strumenti che lo devono seguire fedeli e funzionanti.

La preparazione inizia ben prima del viaggio stesso: la scelta dell'albergo, per esempio, è fatta secondo rigidi canoni: deve essere disponibile una connessione WiFi, assolutamente. Possono mancare altri beni accessori quali bagno, televisione e frigo ma è imprescindibile la presenza di connettività. Meglio se compresa nel prezzo del soggiorno, ma su questo fattore si può anche sorvolare.

Così questo figuro si getterà a capofitto su Trip Advisor e inizierà una ricerca combinata al fine di scovare il miglior albergo "inter-connesso" con la rete presente a Manhattan.

E' probabile che in questa fase vengano scartate tutte quelle strutture ricettive prive di sito (il sistemista non concepisce questa realtà così lontana da lui) ma alla fine, dopo aver incrociato informazioni provenienti da diversi siti, commenti, valutazioni la sua ricerca andrà a buon fine. Non pago probabilmente contatterà direttamente la struttura per accertarsi che il WiFi ci sia, sia compatibile con i propri dispositivi e allora, ma solo allora, effettuerà la prenotazione (sempre online).

Se questa fase può sembrare ai più convulsa e addirittura eccessiva è perché non avete mai visto un sistemista prepararsi a un viaggio. Oltreoceano. Nello specifico Manhattan, New York. Lontano dai suoi server. Tanto lontano.

La scelta degli strumenti da portarsi dietro è forse la cosa più semplice: tutti. Si perché il sistemista si porta dietro lo smartphone (cito a caso l'iPhone 4 con sistema operativo iOS 4.2.1 e l'applicazione TeamViewer installata e funzionante), il tablet (altrettanto casualmente cito l'iPad sempre con la medesima applicazione più altre per fare test e diagnostica di rete) e il portatile (forse un MacBook Air da 13" con sistema operativo Mac OSX 10.6 e Windows 7 Professional a 64 bit). E forse, in un angolo remoto della sua mente, compare anche l'idea di portarsi un fisso... il nuovo Mac Mini sarebbe perfetto.... poi si guarda attorno con aria colpevole. E non cede alla tentazione. Ma è l'unico punto sul quale si arrenderà.

A questo punto la specie dei sistemisti si divide in due sottospecie: il sistemista caustico e il sistemista ottimista (molto più raro del primo). Il sistemista caustico, riconoscibile perché non "tocca" i suoi server da almeno un mese prima del suo viaggio, non aggiorna nulla, non installa programmi nuovi sul suo portatile nè tantomeno si lancia in spericolati aggiornamenti di sistemi operativi, siano essi per smartphone o per computer tradizionali. Questa specie, molto diffusa, si organizza per affrontare qualsiasi evenienza, installa almeno tre programmi differenti di amministrazione remota, configura non meno di due VPN su dispositivi diversi e prima di partire andrà a trovare tutte le sue macchine, una per una. Sono stati avvistati sistemisti che accarezzavano addirittura i server più vecchi rassicurandoli. Ma non ci sono conferme su queste voci. In ultimo il sistemista caustico porta due di tutto, perché tutto si può rompere, perdere o smarrire. Sempre.

Il sistemista ottimista invece coglie l'occasione del viaggio per testare il nuovo sistema operativo, il nuovo strumento di connessione remota, aggiorna tutti i programmi che hanno sempre funzionato correttamente all'ultima versione disponibile e quando si accorge, con orrore, che quella installata è la più recente, non pago si lancia sulle beta. Solitamente questa specie di sistemista effettua la notte prima di partire tutti i riavvii del caso, dovuti ad aggiornamenti o a nuove installazioni che prima non aveva trovato il tempo di fare. Meglio partire con un bel sistema riavviato solo poche ore prima, no?

Inoltre lo avvisterete probabilmente nei negozi di elettronica ad acquistare l'ultimo ritrovato, che poi installerà e userà in viaggio, magari in aereo, perché tanto c'è un sacco di tempo.

Queste due sottospecie non vanno affatto d'accordo l'una con l'altra. Quando si incontrano si guardano con diffidenza e cercano di convincersi a vicenda che il miglior modo per prepararsi a un viaggio sia il proprio. Falliscono entrambi miseramente.

L'attenzione e il tempo che il sistemista pone ai propri bagagli è inversamente proporzionale alla dimensione. Fa le valigie in pochi minuti buttando dentro le prime cose che capitano e impiega ore a preparare il bagaglio a mano che contiene tutta la strumentazione necessaria a collegarsi con almeno tre dispositivi ad altrettante fonti di alimentazione nonché tutta la cavetteria sufficiente a non farsi cogliere di sorpresa da qualsivoglia imprevisto. Oltre ovviamente a tutti gli adattatori esistenti al mondo perché il sistemista adora gli standard, sono il suo eden, ma è purtroppo ben consapevole che si sta recando in un Paese che non ha neanche il medesimo standard elettrico del suo.

E' consigliabile, in questa fase, stare alla larga dal sistemista, onde evitare di essere coinvolti in un monologo sulla necessità di standard al mondo.

Nel frattempo il sistemista giunge all'aeroporto, dove lo attende il check-in. Ovviamente nessun sistemista fa più da anni il check-in all'aeroporto. Il sistemista procede entusiasta con quello online. Anzi, quello da palmare con l'apposita app. Perché il sistemista non viaggia con compagnie aeree che non consentono il check-in online e non hanno almeno una misera app per smartphone.

E' il momento di imbarcarsi e durante questa fase viene assalito da una palpabile crisi d'ansia. Infatti, immancabilmente, chiamerà l'ufficio e tutti i suoi collaboratori per sapere se c'è qualcosa che non funziona. Altrettanto ovviamente camufferà la telefonata come un ultimo saluto prima di partire, ma non credetegli.

Sull'aereo tutto quello che potrà fare e accendere a turno tutti i suoi dispositivi, verificare che siano funzionanti e poi spegnerli. Tutto questo a intervalli regolari. Perché l'imprevisto è comunque sempre in agguato.

Il sistemista utilizzerà questo tempo per ordinare le applicazioni dell'iPhone in gruppi, cosa che finora non aveva mai trovato il tempo di fare, e replicherà le medesime impostazioni sull'iPad. Poi farà pulizia sul suo portatile in entrambi i sistemi operativi perché, anche se è in possesso di quello splendido "pezzo di hardware" da poco, la confusione regna già sovrana.

Alcuni esemplari utilizzeranno il proprio tempo a disposizione per informare gli altri appartenenti alla specie, ma non solo, sui comportamenti tipici in modo tale che ne possano trarre sia giovamento che aiuto. E' probabile che questa fase venga svolta con un sistema operativo al quale il sistemista non è avvezzo perchè consta di un'operazione abbastanza semplice e quasi totalmente priva di rischi. Così potremmo osservare una persona china sul portatile con MarsEdit installato dal Mac App Store che scrive i post per il suo blog (il buon vecchio BlogEngine.NET).

E così questi esemplari proveranno a prendersi in giro nella speranza di non offendere nessuno ma con la consapevolezza che quanto finora scritto non sia così distante dalla realtà.

Installare il Service Pack 1 di Exchange 2010

Sun, 17 Oct 2010 06:33:24 +0100

Il Service Pack 1 di Exchange 2010 non rappresenta solamente una mera raccolta di hotfix ma introduce una notevole quantità di nuove features e migliorie rispetto alla versione RTM (che potete consultare a questo link). Proprio per questo motivo la sua installazione richiede un minimo di attenzione in più rispetto ai service pack della precedente versione e soprattutto ai rollup di 2007 e dello stesso 2010.

Innanzitutto è ovviamente necessario scaricare il Service Pack 1 al seguente indirizzo: http://www.microsoft.com/downloads/en/details.aspx?FamilyID=50b32685-4356-49cc-8b37-d9c9d4ea3f5b&displaylang=en.

Una best practice che mi piace sempre seguire prima di installare un service pack è quella di effettuare una verifica di eventuali aggiornamenti disponibili per il sistema operativo e dopo averli installati riavviare e testare il corretto funzionamento di tutti i sistemi. In questo modo avremo la certezza assoluta che Exchange funzionava perfettamente prima dell’installazione del service pack (in questo caso dell’SP 1). Se state operando su uno o più sistemi virtuali questo è anche il momento più opportuno per creare una snapshot.

Prima di iniziare con l’installazione vera e propria del Service Pack 1 ci sono alcuni accorgimenti da prendere nonché diverse patch da scaricare e installare. Iniziamo dalle patch:

Per terminare con due runtime:

Inoltre, se non fossero già presenti, dovete anche installare il Microsoft Office 2010 Filter Pack (sempre nella versione a 64 bit e nella stessa lingua del server Exchange).

Adesso dovete verificare che il server di Exchange 2010 sul quale volete applicare il Service Pack 1 sia all’interno dello stesso Site di Active Directory del server che ha il ruolo di Schema Master. In caso di risposta affermativa non ci sono problemi, in caso contrario avete due alternative:

spostare il ruolo su un server all’interno dello stesso Site di Exhcange
forzare temporaneamente il server di Exchange nello stesso Site dello Schema Master

Per la prima soluzione, molto semplice in realtà, potete consultare questo vecchio post, sempre valido comunque. Se volete procedere con la seconda soluzione dovete lanciare RegEdit e navigare fino al percorso HKLM\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters e creare una nuova chiave di tipo Stringa chiamata “SiteName” impostandone come valore il nome del Site di Active Directory all’interno del quale è presente lo Schema Master.

Nel caso abbiate scelto la seconda soluzione ricordatevi, una volta ultimato l’aggiornamento, di rimuovere la chiave appena creata.

Verificate inoltre che il servizio del firewall sia attivo (anche se il firewall stesso è poi disattivato tramite l’apposito pannello di controllo). In caso contrario l’installazione fallirà tristemente una volta giunta all’Unified Messaging Role con il seguente messaggio:

There are no more endpoints available from the endpoint mapper. (Exception from HRESULT: 0x800706D9)

Per concludere c’è ancora un’anomalia segnalata da diversi utenti che normalmente si manifesta all’applicazione del Service Pack 1 al Mailbox Role:

Couldn’t resolve the user or group “domain.local/Microsoft Exchange Security Groups/Discovery Management.” If the user or group is a foreign forest principal, you must have either a two-way trust or an outgoing trust.”

Al fine di risolvere e/o evitare questa problematica potete disabilitare (o cancellare) la mailbox “Discovery Search Mailbox” e ricrearla una volta terminata l’installazione dell’SP1.

Per un piccolo approfondimento in merito a queste due problematiche vedrò di scrivere un post dedicato perché è stato abbastanza alto il numero di utenti che le ha segnalate sui forum Microsoft. Alcuni utenti hanno inoltre segnalato un errore durante l’aggiornamento del CAS:

$error.Clear();

Start-SetupProcess -Name “iisreset” -Args “/noforce /timeout:120

Errore che è stato risolto mediante l’installazione di Microsoft Message Queuing Server. Poiché sinceramente non comprendo come l’installazione di questo servizio possa riguardare l’aggiornamento di Exchange all’SP 1 e considerando la totale assenza, in qualsiasi documento Microsoft, di qualsiasi riferimento preferisco citarvelo ma non suggerirvi l’installazione a priori.

Infine effettuiamo, anche solo per tranquillità, un riavvio del server.

Possiamo così procedere con l’installazione del Service Pack 1, che non dovrebbe comportare più alcun problema. Se avete un’installazione distribuita su più server la cosa migliore è quella di iniziare dall’Edge (che Microsoft stessa afferma essere aggiornabile in qualsiasi momento) e poi continuare con Hub, CAS e Mailbox.

Una volta terminato l’aggiornamento, se necessario, potete scaricare e installare il relativo Exchange Server 2010 SP1 UM Language Packs, che è comunque compatibile esclusivamente con Exchange 2010 SP1. C’è ancora un ultimo dettaglio da tenere in considerazione durante l’aggiornamento dei Management Tools sui client: il setup cercherà di arrestare anche alcuni servizi relativi ai prodotti antivirus (Trend Micro e Symantec nello specifico): se questi ultimi sono stati configurati con una protezione sull’arresto o quant’altro, l’installazione non andrà a buon fine. Il workaround mi sembra comunque sufficientemente ovvio.

Errore Endpoint 0x800706D9 nell’installazione di Exchange 2010 SP1

Sat, 16 Oct 2010 07:05:00 +0100

Come anticipato nel post relativo all’installazione del Service Pack 1 di Exchange 2010 durante la fase di aggiornamento del ruolo Unified Messaging può accadere di riscontrare il seguente errore:

There are no more endpoints available from the endpoint mapper. (Exception from HRESULT: 0x800706D9)

Andando a curiosare nel file ExchangeSetup.log vi accorgerete che l’errore del misterioso quanto mai nebuloso messaggio altro non è che l’impossibilità da parte della procedura di installazione del Service Pack 1 di Exhcange 2010 di creare le regole del firewall. Il motivo è quanto mai semplice: il servizio è disabilitato e/o non avviato. Non vi rimane altro da fare che avviarlo ed eseguire nuovamente la procedura di installazione.

Poichè è evidente che il servizio firewall debba essere attivo (seppur disabiltiato dall’apposito pannello) e considerando il fatto che la procedura di installazione impiega circa 30 minuti per arrivare all’aggiornamento del ruolo UM, sarebbe veramente apprezzato che venisse inserito nei prerequisiti necessari all’installazione del Service Pack 1 (o almeno che venisse gestita la situazione firewall disabilitato).

Errore DiscoverySearchMailbox in Exchange 2010 SP1

Sat, 16 Oct 2010 06:54:00 +0100

Durante l’aggiornamento di Exchange 2010 al Service Pack 1 vi potrà capitare di incappare nel seguente errore:

Couldn’t resolve the user or group “domain.local/Microsoft Exchange Security Groups/Discovery Management.” If the user or group is a foreign forest principal, you must have either a two-way trust or an outgoing trust.

Normalmente il messaggio compare durante l’aggiornamento del Mailbox Role e può essere risolto molto semplicemente disabilitando la mailbox DiscoverySearchMailbox, lanciando nuovamente l’aggiornamento, e riabilitandola al termine dell’installazione. Alcuni utenti hanno però riportato l’impossibilità di procedere con l’installazione del Service Pack 1 anche successivamente alla disabilitazione. In questo caso dovrete necessariamente cancellare la mailbox in questione e ricrearla successivamente con il comando:

New-Mailbox “Discovery Search Mailbox” -Discovery -UserPrincipalName DiscoverySearchMailbox@vostrodominio.estensione

Windows Phone 7… Really?

Wed, 13 Oct 2010 01:06:28 +0100

E’ certamente vero che Microsoft, negli ultimi tre anni, ha sbagliato tutto quello che si poteva sbagliare nel mercato dei sistemi operativi per dispositivi mobili. E’ innegabile. Ma sappiamo anche che il colosso di Redmond è sufficientemente abile da riprendersi almeno una parte di quel mercato. La partenza è tutta in salita ma con il rilascio di Windows Phone 7 sembra aver imparato, almeno in parte, dai proprio errori.

Ci sarà certamente tempo per studiare nel dettaglio come un “povero” sistemista possa utilizzare la nuova generazione di dispositivi mobili per svolgere più comodamente (?!?!?) il proprio lavoro, per esaminare le nuove interfacce e le applicazioni che saranno a breve rese disponibili, ma quello che mi ha incuriosito più di tutto è la nuova campagna marketing che Microsoft ha lanciato proprio per il lancio di Windows Phone 7.

Per il momento ci sono questi due video che consentono di “entrare” nell’ordine di idee della filosofia Microsoft per il mondo mobile: il dispositivo portatile non è tutto. Possiamo essere più o meno d’accordo con questo messaggio (anche perché è facile visto che viene dalla società che più ha perso quote di mercato negli ultimi anni) ma non possiamo ignorare l’ironia con i quali questi due spot sono intrisi.

E inoltre non possiamo ignorare che stiamo parlando della stessa società che è riuscita a invertire una pericolosa tendenza grazia anche al marketing pubblicitario diffuso a livello mondiale con i marchi Windows 7 e Bing. Ci sarà ancora molto da dire e molto da fare. Nel frattempo….. Really?

Errore 550 5.7.1 provando a spedire mail da un client IMAP in Exchange 2010

Thu, 07 Oct 2010 11:30:05 +0100

Quando un client IMAP connesso a Exchange 2010 prova a spedire un messaggio di posta elettronica il server risponde con il seguente errore:

“Cannot send the message. The mail server responded: 550 5.7.1 Client does not have permissions to send as this sender”.

Se invece il messaggio viene spedito tramite un qualsiasi altro sistema (Outlook, Outlook Anywhere e OWA) tutto funziona perfettamente. Poiché i client IMAP utilizzano necessariamente il connector sulla porta 587 che di default ha il nome “Client NOMESERVER” è risultata evidente la mancanza di alcuni permessi in relazione agli utenti autenticati. Il problema è infatti risultato legato alla mancanza del permesso “” sul connector in questione per gli utenti autenticati. Per risolvere il problema è stato sufficiente eseguire il seguente comando dalla Shell:

Get-ReceiveConnector “Client NOMESERVER” | Add-ADPermission –User “authenticated users” -ExtendedRights ms-Exch-SMTP-Accept-Authoritative-Domain-Sender

Adesso tutti i client IMAP che si collegano alla porta 587 possono spedire i messaggi di posta elettronica fornendo l’autenticazione con le credenziali AD (le medesime fornite per l’accesso IMAP).

Controllare la dimensione dei database di Exchange 2010

Wed, 06 Oct 2010 11:32:00 +0100

Con il passaggio dalla versione 2003 alla 2007 di Microsoft Exchange era diventato un po' più complicato verificare velocemente la dimensione dei database di Exchange a causa della mancanza dell’attributo “databasesize” al comando Get-MailboxDatabase utilizzato con lo switch –Status. Questa mancanza è stata fortunatamente integrata in Exchange 2010 nel quale sarà sufficiente digitare il seguente comando per ottenere l’elenco dei database con la relativa occupazione di spazio disco:

Get-MailboxDatabase –Status | fl name, databasesize

La differenza tra le due versioni di Exchange è evidente nelle seguenti immagini. La prima è tratta da Exchange 2007 e come potete vedere si ottiene solo l’elenco dei database senza la dimensione:

mentre in Exchange 2010 si ottiene non solo il nome ma anche la grandezza:

Testare le connessioni da remoto al server di Exchange

Fri, 01 Oct 2010 19:15:00 +0100

E’ molto probabile che una volta terminata l’installazione di uno o più server Exchange ci sia la necessità di pubblicarli su internet. Poichè sono molti i servizi che possono richiedere tale operazione c’è un sito molto utile che ci permetterà di testare in automatico la connessione da remoto a servizi quali ActiveSync, Outlook Anywhere, Autodiscover e SMTP sia in ingresso che in uscita.

Il sito in questione è Microsoft Exchange Remote Connectivity Analyzer, è protetto da SSL e vi consente in pochi step di ottenere il risultato del test. Laddove le prove di connessione dovessero fallire vi saranno presentati link e rimandi molto utili agli eventuali articoli (KB, MSDN e Technet).

Poiché è indispensabile fornire le credenziali di accesso il consiglio è quello di creare un utente di “servizio” da rimuovere alla fine dei lavori.

Le novità di Windows Live Essentials 2011

Fri, 01 Oct 2010 00:39:00 +0100

Non capita sovente, bisogna ammetterlo. A maggior ragione quando si tratta di Microsoft. Eppure, contro ogni previsione, Windows Live Essentials 2011 approda sul web in versione stabile con un consistente anticipo sulla data prevista di rilascio. Sarà per la sempre più agguerrita concorrenza sul web, sarà per dare un segno tangibile e concreto che in quel di Redmond non tutto dorme sta di fatto che la nuova release contiene novità sostanziose in tutte le applicazioni che sono sempre più orientate ai social network e alla condivisione di informazioni tra i diversi dispositivi.

Windows Live Essentials 2011 è una raccolta di applicazioni che Microsoft fornisce gratuitamente ai possessori di Windows Vista e Windows 7, strumenti che sono inizialmente stati pensati per ampliare le funzionalità di Windows, come il client di posta elettronica e l’editor di filmati, fino a giungere a offrire una soluzione completa e integrata con il sistema operativo per la condivisione di informazioni sui principali social network. Ma andiamo con ordine.

La nuova release di Essentials 2011 contiene i seguenti programmi:

Windows Live Messenger
Windows Live Writer
Windows Live Mail
Windows Live Movie Maker
Windows Live Raccolta Foto
Windows Live Family Safety
Windows Live Mesh
Outlook Connector Pack
Bing Toolbar

Potete scaricare l’eseguibile per l’installazione dal sito di Windows Live Essentials. L’eseguibile è grande poco più di 1 Mb e serve per lanciare il programma di installazione che, una volta selezionati i vari componenti da installare, provvederà al download e alla conseguente installazione.

Il processo di installazione è molto semplice e fondamentalmente offre due opzioni: installazione completa (opzione “Installa tutti i programmi di Windows Live Essentials”) o la selezione dei programmi da installare. Una volta effettuata la scelta non ci resta che attendere il termine del processo di download e installazione al termine del quale è necessario riavviare il computer.

Al riavvio ci verrà presentata una schermata di benvenuto (o bentornato) per l’accesso, tramite login con Live ID, ai servizi Windows Live. Da questo momento si potranno utilizzare tutte le applicazioni che abbiamo installato. La prima cosa che salta all’occhio e l’adozione della ribbon in stile Office e la seconda è l’enorme spinta verso la condivisione di contenuti online: adesso Raccolta Foto e Movie Maker non solo potranno condividere foto e video su Skydrive (ovviamente) ma anche su Facebook, YouTube, Flickr e i gruppi di Live per passare. Una vera rivoluzione l’ha subita Live Messenger che adesso potrà essere integrato direttamente con Facebook, LinkedIn e mySpace per visualizzare le nostre attività recenti, foto, le attività dei nostri contatti, i messaggi di stato, i video e i collegamenti… Ma non solo: si potrà integrare Live Messenger direttamente con la chat di Facebook tenendo contemporaneamente d’occhio i post sui social network a cui siamo collegati grazie all’implementazione delle finestre multiple. Anche i Connector di Outlook hanno guadagnato da questa ventata “social” per cui non si tratta più si consentire solamente l’accesso alla casella di posta Live da Outlook ma di integrare le informazioni dei nostri contatti con quelle presenti su Facebook e LinkedIn.

Forse Windows Live Writer è il componente che meno ha subito trasformazioni, a parte l’adozione della ribbon, ma è stato nettamente migliorato in velocità e in supporto a un numero maggiore di blog. La Bing Toolbar, ormai giunta alla versione 6 e completamente sviluppata in Silverlight 4.0, rappresenta un’ottima interfaccia verso il motore di ricerca Bing e finalmente una valida alternativa alla barra degli strumenti di Google. Windows Live Family Safety consente di gestire quello che i nostri figli possono o non possono vedere: sicuramente uno sforzo apprezzabile da parte di Microsoft è stato fatto in questo senso, soprattutto in usabilità e versatilità.

Per ultimo il nuovo strumento di sincronizzazione delle informazioni: Windows Live Mesh. Non è e non può costituire una rivoluzione, soprattutto per chi già usa Dropbox o altri servizi simili, ma è e diventerà certamente uno strumento centrale per cui utilizza Live Essentials su più computer. Grazie a Live Mesh potrete sincronizzare intere cartelle tra computer diversi grazie a uno spazio completamente gratuito di 5 Gb su Skydrive. Ma non solo: potrete sincronizzare anche i preferiti (come già avveniva precedentemente ma anche i modelli e le firme di Outlook). Insomma, una vera rivoluzione dalla versione precedente.

Adesso non ci resta che testare approfonditamente tutti i nuovi strumenti ma vale la pena soffermarsi per qualche considerazione finale. Microsoft, come mai prima d’ora, sembra orientata a mettere finalmente ordine nei suoi servizi online: tagliare tutti i rami che reputa non significativi (è recente l’annuncio di dismissione del servizio di blogging Live Spaces e della migrazione degli utenti verso Wordpress… non a caso quest’ultima ospitata su Windows Azure) e concentrarsi sui servizi che gli utenti richiedono e che hanno apprezzato finora. Nonostante tutto quello che si può dire Hotmail è il servizio di mail gratuita con più utenti attivi al mondo e lo stesso vale per Live Messenger. Skydrive ha riscontrato un’enorme successo, grazie soprattutto ai suoi 25 Gb gratuiti messi a disposizione dai Data Center Microsoft e adesso è il turno di Mesh: se saprà raccogliere e supportare adeguatamente il maggior numero di dispositivi (e qui entrerà pesantemente in gioco Windows Phone 7) possibile e si dimostrerà aperto verso le applicazioni che necessitano di un servizio di sincronizzazione per funzionare correttamente, non potrà che essere un successo.

Speriamo che questa nuova linfa che Microsoft sta infondendo alla sua strategia online venga mantenuta nel corso dei prossimi mesi.

Come recuperare una mailbox cancellata in Exchange 2010

Thu, 30 Sep 2010 18:45:00 +0100

Può capitare a volte quello che non dovrebbe accadere. In questo grande insieme di eventi ricade la cancellazione accidentale di una cassetta postale di Exchange e/o il relativo account Active Directory ad essa associata. In questi casi non è necessario avventarsi sul backup per intraprendere un lungo ripristino dei dati ma, se si dispone almeno di Exchange 2007, è possibile recuperare account e mailbox con poche e semplici operazioni.

Per ripristinare l’account di Active Directory possiamo utilizzare un piccolo gioiellino creato da Microsoft e chiamato AdRestore. Il programma fa parte dei tools Sysinternals ed è scaricabile liberamente dal seguente indirizzo: http://technet.microsoft.com/en-us/sysinternals/bb963906.aspx. L’uso è quantomai semplice:

adrestore –r nomeutente

Il programma cerca tra gli elementi recentemente cancellati (tombstoned) ma ancora presenti in Active Directory e, se riesce a trovare l’utente da voi indicato vi chiederà conferma per il recupero. L’utente verrà ripristinato in AD senza password e disabilitato.

Per il ripristino della cassetta postale di Exchange non rimane che lanciare la Management Console –> Recipient Configuration e selezionare Disconnected Mailbox: se la mailbox che cercate è presente il gioco è fatto, basterà cliccare con il tasto destro e riconnetterla all’utente Active Directory. In effetti la mailbox potrebbe non essere visualizzata perché cancellata da poco tempo (tempo nel quale non ha girato la procedura di pulizia automatica del mailbox database). In questo caso lanciale l’Exchange Management Shell e digitate il comando per forzare la pulizia del database:

clean-mailboxdatabase “Mailbox Database”

A questo punto, dopo un opportuno refresh, vedrete comparire la mailbox nell’elenco di quelle disconnesse.

Come configurare Outlook Anywhere in Exchange 2010 e Outlook 2010

Wed, 29 Sep 2010 17:15:00 +0100

La nuova interfaccia via web di Exchange 2010, OWA (acronimo di Outlook Web Access), è stata notevolmente migliorata e rappresenta un’ottima alternativa al client di posta Outlook. Certo è che bisogna disporre di una buona connessione ed essere contemporaneamente disposti a rinunciare a una serie di comode opzioni che il client locale ancora concede (archiviazione fuori linea, interazione con le altre applicazioni, ecc.).

Outlook Anywhere viene incontro a chi vuole continuare a utilizzare il client Outlook collegato a Exchange anche all’esterno della lan locale: il processo di configurazione, come descritto in molti documenti, è molto semplice ma quasi sempre occorrono alcuni “accorgimenti” per far funzionare il servizio.

Premetto che prima di iniziare sarebbe opportuno dotarsi di un certificato SSL con il quale proteggere il dominio principale tramite il quale si fa accesso a OWA e che diventerà anche il server di riferimento; si può ovviamente fare anche senza ma ci sono realtà che offrono un certificato di primo livello SSL gratuitamente per cui non vedo la ragione di non sfruttarli (magari tratteremo l’argomento in un post successivo).

L’abilitazione di Outlook Anywhere (lato Exchange) non è assolutamente difficile, anzi. E’ sufficiente abilitare l’opzione Outlook Anywhere su almeno uno dei CAS (Client Access Server) presenti all’interno dell’organizzazione. In riferimento al certificato SSL di cui sopra, possiamo utilizzare il medesimo FQDN sia per OWA che per Exchange Activesync che per Outlook Anywhere. Un fondamentale prerequisito è la presenza del componente RPC over HTTP Proxy che potete installare tramite il Server Manager con l’opzione Add Features.

Una volta presente il componente sul server vi basterà aprire l’Exchange Management Console e in Server Configuration selezionare Client Access. Nell’ultima colonna potrete visualizzare lo stato (True o False). Nel caso non fosse installato cliccate con il tasto destro sul nome del server e selezionate l’opzione Enable Outlook Anywhere.

A questo punto inserite l’FQDN sul quale volete abilitare Outlook Anywhere e selezionate il metodo di autenticazione e l’Offloading del canale SSL (Allow secure channel (SSL) offloading). Questi due settaggi meritano un piccolo approfondimento: nonostante l’autenticazione NTML sia decisamente più sicura della Basic il più delle volte non funziona con il client Outlook fuori dal dominio: in questo caso è opportuno configurare l’autenticazione Basic e solo in un secondo momento, dopo aver completato e testato la configurazione, fare il tentativo con l’NTLM. Per quanto riguarda l’Offloading dovrete selezionarla se e solo se avete configurato un firewall che gestisca il processo delle SSL al posto di Exchange. In tutti gli altri casi lasciatela deselezionata.

Premendo il tasto Enable avrete terminato la configurazione di Outlook Anywhere. Per i patiti di Powershell il comando è il seguente:

Enable-OutlookAnywhere -Server "nomeserver" -ExternalHostName "fqdncompletodaesterno" -DefaultAuthenticationMethod "Basic" -SSLOffloading $false

A questo punto sembrerebbe fatta poiché praticamente tutti i documenti riportano terminata la procedura. In realtà, se provate a configurare il client Microsoft Outlook con i parametri di connessione sopra impostati (FQDN pubblico, nome utente e password) non funzionerà nulla. Se non volete perdere tempo a testare ogni volta la configurazione sul vostro client potete utilizzare il sito https://www.testexchangeconnectivity.com/ per verificare il funzionamento di Outlook Anywhere.

Innanzitutto dovete verificare di aver aperto sul firewall le seguenti porte TCP:

593
6001
6002
6004

Poi, sul server di Exchange (Mailbox) dovete creare una chiave DWORD chiamata “Do Not Refer HTTP to DSProxy” nel percorso HKLM\System\CurrentControlSet\Services\MSExchangeSA\Parameters\ e settarne il valore a 1 (impedisce di utilizzare DSProxy quanto viene utilizzato il protocollo HTTP). Create un’altra chiave, sotto il medesimo percorso, chiamata “NSPI Target Server” e settate come valore l’FQDN del domain controller che verrà utilizzato per la creazione del profilo utente.

Sempre sul server di Exchange (CAS) verificate che la chiave “PeriodicPollingMinutes” sotto il percorso HKLM\System\CurrentControlSet\Services\MSExchangeServiceHost\RpcHttpConfigurator\ sia settata a 0 (zero): normalmente dovrebbe avere un valore di 15 minuti e settandola a 0 otterete che il sistema non sovrascriva i vostri settaggi ogni 15 minuti.

A questo punto modificate il valore della chiave ValidPorts nel percorso HKLM\Software\Microsoft\RPC\RPCProxy assicurandovi di inserire correttamente tutti gli FQDN e i nomi NETBIOS del domain controller che dovrà essere contattato. Questa fase è fondamentale e deve essere valutata correttamente soprattutto in funzione della vostra configurazione (singolo server con domain controller ed Exchange, domain controller separato da Exchange o domain controller e server di Exchange multipli con diversi ruoli). Ricordatevi inoltre di inserire, nel file di host dei server, gli FQDN e i nomi NETBIOS in modo tale che vengano risolti correttamente.

L’ultima modifica riguarda tutti i GC (Global Catalog) sui quali dovrete creare una chiave REG_MULTI_SZ chiamata “NSPI interface protocol sequences” sotto il percorso HKLM\System\CurrentControlSet\Services\NTDS\Parameters\ e impostarne il valore a “ncacn_http:6004”. E’ molto probabile che quest’ultima sia già esistente.

Adesso siete pronti per utilizzare il vostro account Exchange da qualsiasi Outlook fuori dalla vostra rete locale.

Usare il comando Get-Cluster di Powershell

Mon, 20 Sep 2010 16:51:00 +0100

L’introduzione di Powershell ha trasformato molte attività ripetitive e noiose svolte tramite interfaccia grafica in semplici gesti eseguibili tramite script. In molti casi si sta sostituendo integralmente all’interfaccia grafica tanto che alcuni parametri è possibile settarli solo tramite Powershell. Quest’ultima si rivela anche molto indicata per estrapolare velocemente una serie di informazioni di configurazione altrimenti difficilmente raggruppabile.

E’ il caso del comando Get-Cluster che permette di elencare i settaggi di un cluster all’interno di Active Directory ma consente anche di visualizzare tutti i cluster presenti all’interno di un dominio con il comando:

Get-Cluster –domain nomedeldominio.estensione

Una volta identificato il cluster del quale si vuole visualizzare le proprietà sarà sufficiente lanciare Get-Cluster con i seguenti parametri:

Get-Cluster nomecluster | fl *

L’immediatezza e la facilità con la quale si possono confrontare configurazioni e impostare i parametri e in molti casi decisamente superiore all’interfaccia grafica, che comunque continua a mantenere il suo fascino nell’esecuzione di molte operazioni “assistite” tramite wizard.

Come generare il file cluster.log

Wed, 15 Sep 2010 14:59:00 +0100

Il file di log cluster.log può essere estremamente utile per diagnosticare i malfunzionamenti di un cluster Microsoft e in alcuni casi risulta essere l’unico modo per evidenziare un errore o un comportamento strano della propria installazione. Molti articoli del KB Microsoft riportano semplicemente di andare a leggere il contenuto del file cluster.log per trovare indicazioni di warning o errori. Il problema è che il file in questione deve essere generato da riga di comando.

Per creare il file cluster.log è sufficiente andare nel prompt dei comandi e digitare:

cluster log /g

A questo punto il file verrà creato all’interno della cartella %windir%\Cluster\Reports presente su entrambi i nodi del cluster (o per meglio dire tutti i nodi del cluster). Ci sono alcune opzioni che possono risultare decisamente utili in caso di problemi.

Per copiare il file generato in una cartella specifica sarà sufficiente lanciare il seguente comando:

cluster log /g /copy:”C:\archivio\log”

Per specificare su quale nodo dovrà essere generato il file potrete utilizzare l’opzione /Node:

cluster log /g /node:”nomemacchina”

Per cambiare il livello di “profondità” degli eventi registrati all’interno del file cluster.log potrete utilizzare l’opzione /Level con valori da 0 a 5 (i valori più bassi indicano un livello di dettaglio inferiore):

cluster log /g /level:5

Mentre per restringere il range temporale potrete specificare con l’opzione /Span i minuti che vi interessano a partire dal momento di generazione del log:

cluster log /g /span:60

Qualsiasi problema abbiate con il servizio di Failover Cluster nel momento in cui aprirete una chiamata al supporto Microsoft questo file sarà la prima cosa che vi chiederanno, quindi è consigliabile ricordarsi come si genera. Nel caso si volesse generare il log dal proprio client sarà sufficiente specificare, subito prima di log, il nome di uno dei nodi del cluster:

cluster “nomemacchina” log /g /copy:”C:\archivio\log”

Per cambiare l’indirizzo IP di un server Microsoft Exchange

Mon, 13 Sep 2010 15:22:05 +0100

Nel nostro lavoro esistono fortunatamente rare oasi di tranquillità che ci consentono di “sistemare” quanto fatto nei mesi o anni passati. Tante cose mutano nel corso del tempo e anche un piano di indirizzamento IP non si sottrae a questa regola. Ecco quindi dinnanzi alla necessità di cambiare l’indirizzo IP di un server Exchange (le considerazioni seguenti sono valide per un server 2007 o 2010 ma possono essere estese di fatto anche alle precedenti versioni con le dovute modifiche).

Mi preme sottolineare che, se opportunamente pianificata, l’operazione di cambio indirizzo IP di un server Exchange non rappresenti alcun problema pratico. Se opportunamente pianificata.

Ci sono alcuni punti da prendere in considerazione per effettuare una corretta pianificazione:

DNS
Firewall
Applicazioni

In relazione alle modifiche sui DNS è opportuno fare molta attenzione sia ai DNS interni che a quelli esterni. Per i primi è sufficiente verificare, una volta effettuato il cambio di indirizzo IP, che i record si siano aggiornati automaticamente e che i vecchi IP non siano più presenti. Fate attenzione che in presenza di zone molto grandi è possibile che i tempi di propagazione all’interno della vostra rete aumentino (in funzione del numero di domain controller): in questo caso l’impatto sarà evidente sul corretto funzionamento dei meccanismi di consegna delle mail. Per quanto riguarda i DNS esterni sarà sufficiente verificare la corretta modifica degli host, del record MX, dell’eventuale record SPF e del relativo PTR per assicurarsi che tutti rispondano in modo coerente alla modifica appena apportata.

Le configurazioni del firewall e delle relative appliance di sicurezza (antispam, antivirus, quarantena, ecc.) dovranno essere modificate in modo tale da rispecchiare la nuova configurazione. Ricordate anche che se utilizzate un server di relay quest’ultimo dovrà essere riconfigurato per consentire il relay delle mail provenienti dal vostro server Exchange con il nuovo IP.

Le applicazioni che fanno uso del server Exchange, ad esempio eventuali connector, server fax, server IM, ecc.. dovranno essere riconfigurate per rispecchiare le nuove configurazioni del vostro server.

La maggior parte di questo lavoro potrebbe risultare superfluo semplicemente perchè le vostre configurazioni sono già state create con l’FQDN piuttosto che con l’indirizzo IP (ovviamente Active Directory, DNS e firewall esclusi). A proposito di Active Directory ricordatevi che se la modifica che volete apportare comporta il cambio della subnet, quest’ultima dovrà essere inserita in Active Directory e associata al sites che conterrà il server di Exchange.

Ultima verfica da effettuare riguarda il server web: se avete effettuato il binding dei servizi web presenti sul server Exchange ricordatevi di verificarli nuovamente una volta apportata la modifica all’IP.

Errore 452 4.3.1 Insufficient system resources in Exchange Server 2007

Fri, 10 Sep 2010 17:53:08 +0100

A volte è molto semplice identificare un problema, o almeno le cause che sono origine dello stesso. Altre volte molto meno. L’errore 4.3.1 Insufficient system resources restituito laconicamente da Exchange 2007 (e non solo) non comporta l’arresto di alcun servizio né tantomeno l’impossibilità dei client di connettersi al CAS o altro ancora. Semplicemente il server SMTP non accetta più connessioni in ingresso e l’Event Viewer riporta l’evento 15002.

Il risultato pratico di questa situazione è che le connessioni SMTP dall’esterno vengono rifiutate e il motivo è altrettanto semplice ma richiede una spiegazione un pò più dettagliata. Le mail in ingresso, dalla versione 2007 di Exchange, non vengono più gestite come semplici file .eml in coda in una sottocartella della directory mailroot ma sono stati spostati all’interno di un database JET.

Le nuove versione di Exchange tengono sotto costante controllo le risorse di sistema (nello specifico spazio disco, CPU, memoria e il numero delle transazioni del database delle code dei messaggi presenti in memoria). Lo stato di queste risorse può assumere tre valori: Normal, Medium e High. A parte il primo, gli altri due stati comportano una variazione del comportamento dei servizi di Exchange (l’Hub e l’Edge Transport). Una di queste variazione è il messaggio di errore 4.3.1 Insufficient system resources che sta a indicare la mancanza di spazio sul volume dove è presente il database delle code (Queue) di Exchange.

L’errore (o meglio il warning) viene sollevato quando ci sono meno di 4 Gbyte di spazio libero sul disco. Per risolvere il problema è ovviamente possibile liberare spazio disco o, meglio ancora, spostare il database su di un disco diverso. Per fare questo è sufficiente editare il file EdgeTransport.exe.config presente all’interno della cartella C:\Program Files\Microsoft\Exchange Server\VXX\Bin (questa procedura può essere applicata sia a Exchange 2007 che a Exchange 2010) e modificare il valore delle seguenti due voci:

QueueDatabasePath
QueueDatabaseLoggingPath

C’è un terzo modo per aggirare, non risolvere, il problema: disabilitare quella che viene definita Back Pressure (il monitoraggio delle risorse). E’ sufficiente editare il medesimo file di configurazione, EdgeTransport.exe.config, e aggiungere la seguente chiave:

<add key=”EnableResourceMonitoring” value=”false” />

In entrambi i casi sarà necessario far ripartire il servizio Transport. Quest’ultima la reputo la soluzione peggiore perché se il database delle code è posizionato su di un disco con scarso spazio prima o poi, indipendentemente dal monitoraggio delle risorse, i problemi emergeranno. Può essere considerata una soluzione tampone prima dello spostamento.

Un’ultima nota: Exchange 2010 si “comporta” in modo molto più aderente all’RFC821 consentendo comunque la connessione ma non accettando il messaggio.

Novità sul Data Center di Apple

Wed, 21 Jul 2010 18:47:00 +0100

Lo scorso febbraio avevo postato un breve articolo sul nuovo Data Center di Apple che stupiva principalmente per le grandi dimensioni, soprattutto se rapportato a quello di aziende concorrenti (Microsoft e Google nello specifico). Le seppur vaghe illazioni lo vedevano come “contenitore” ideale per l’ormai prossimo “iTunes in the Cloud” ma niente di certo era ancora riferito ufficialmente da Apple.

Nella recente conferenza stampa relativa ai risultati del terzo trimestre dell’anno fiscale 2010 Peter Oppenheimer, CFO di Apple nonché Senior Vice President ha dichiarato che il progetto: “… procede secondo i piani. Ci attendiamo che sia pronto per la fine dell’anno solare”. Ancora una volta non viene chiarito apertamente cosa potrà mai servire un Data Center ma con circa 5 ettari di terreno e un valore di quasi un miliardo di dollari le ipotesi si possono solo sprecare.

Alcuni asseriscono ovviamente che la parte del leone la farà iTunes con la sincronizzazione di tutti gli acquisti fatti (da qualsivoglia media) sempre a disposizione di tutti i dispositivi Apple. Ma non solo questo. Con l’ipotetica resurrezione di Microsoft nel mondo del mobile e la crescita di Android sarà probabile un passaggio da servizio a pagamento a servizio gratuito di MobileMe, che potrebbe quindi venire messo a disposizione gratuitamente di tutti i clienti Apple.

Un altro tassello importante per Apple potrebbe derivare dall’acquisizione di PlaceBace avvenuta nel 2009, grazie alla quale le Google Maps potrebbero essere sostituite da MapKit (tra l’altro senza uno sforzo considerevole).

Infine i nuovi servizi, come iAd, hanno bisogno di un Data Center come questo per poter supportare l’enorme numero di richieste attuali che non potranno che crescere con la diffusione dei dispositivi Apple (iPhone, iPad e iPod).

Tutto questo (e forse molto altro) potrebbe venire ospitato all’interno del nuovo Data Center. Non ci resta che attendere qualche comunicazione ufficiale più dettagliata in merito.

Come installare ASP.NET 1.1 su IIS 7

Tue, 15 Jun 2010 18:01:00 +0100

Il framework ASP.NET 1.1 ha certamente cambiato il modo di programmare in ambiente Microsoft ma ormai, con l’avvento di nuove tecnologie, si possono incontrare svariate difficoltà nella sua installazione in ambienti più nuovi, come Internet Information Server 7 e 7.5.

Per procedere alla sua installazione su Windows 2008 o Windows 2008 R2 è sufficiente seguire rigorosamente alcuni step. Primo fra tutti l’installazione dell’opzione IIS Metabase Compatibility: andate in Server Manager e sotto la voce Manage Roles selezionate Web Server (IIS). Lanciate l’opzione Add Role Services e sotto Management Tools –> IIS6 Management Compatibility selezionate l’opzione che ci interessa:

Ora occorre installare il Framework .NET 1.1, il relativo Service Pack 1 e un aggiornamento importante di sicurezza. Prima scaricate tutti e tre i pacchetti separatamente ai seguenti indirizzi:

.NET Framework Version 1.1 Redistributable Package

.NET Framework Version 1.1 Service Pack 1

ASP.NET Security Update for .NET Framework 1.1 SP1

Poi lanciate le tre installazioni una dietro l’altra senza riavvii. Durante questa fase riceverete l’avviso di incompatibilità tra il sistema operativo e il Framework in versione 1.1:

Procedete senza problemi, l’incompatibilità verrà risolta con l’installazione del Service Pack 1. Potrete anche incontrare un errore sull’IIS Worker Process, non vi preoccupate, anche questo problema verrà risolto con l’installazione dell’SP1. Adesso dovete abilitare l’estensione ISAPI di ASP.NET 1.1. Aprite l’IIS Manager e sul nome del server cliccate su ISAPI e BGI Restriction. Aggiungete l’estensione con i seguenti parametri:

Extension: C:\Windows\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll
Description: ASP.NET v1.1

Ovviamente se il vostro disco di sistema non è il disco C modificate il path di conseguenza. Rimane solo più da aggiungere la seguente istruzione al file machine.config del framework 1.1 (%windir%\Microsoft.NET\Framework\v1.1.4322\config\machine.config):

<section name="system.webServer" type="System.Configuration.IgnoreSectionHandler, System, Version=1.0.5000.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" /> </configSections>

La riga dovrà essere inserita appena sopra il tag inferiore dell’elemento <configSections>. Adesso non dovrete fare altro che creare un application pool con il nuovo framework appena installato e migrarvi i siti.

Il nuovo Data Center di Apple a Maiden

Mon, 22 Feb 2010 16:20:00 +0100

Questo breve video, ripreso da un elicottero, illustra il nuovo Data Center di proprietà di Apple situato a Maiden in North Carolina. Il complesso dovrebbe risultare 5 volte più grande di quello attualmente sito a Newark, per una grandezza totale di circa 46.000 metri quadri ed è costato circa 1 miliardo di dollari. Con la realizzazione di questa struttura il conto dei cosiddetti “iDataCenter” sale a 3, compreso quello presente a Cupertino, nel campus della stessa Apple.

Perchè Maiden in North Carolina? Sembra che due siano i fattori fondamentali: costo del sito molto basso (stiamo parlando di una regione con circa il 15% di tasso di disoccupazione) e un costo a kW tra i più bassi degli Stati Uniti. A questo proposito una delle ultime ricerche promosse da Google per la costruzione di nuovi Data Center, risalente a circa due anni fa, identificava proprio la Carolina del Nord come sito ideale per la realizzazione di un Data Center (anche grazie ai pesanti incentivi promossi dallo stesso governatore per rilanciare lo Stato).

Il dato che più lascia sorpresi è che sono previsti solo 50 posti di lavoro a tempo indeterminato per la gestione e la manutenzione dell’intera infrastruttura (mentre per la costruzione ne sono attualmente impegnati 250).

La nuova struttura sarà destinata a ospitare tutti i componenti chiave della nuova strategia di Cloud Computing di Apple e l’enorme spazio a disposizione può facilmente dare adito a illazioni sulle voci che vogliono una migrazione di iTunes da programma “client” a interfaccia web, storage di tutti i nostri dati compresi.

Il nuovo Data Center fornirebbe ad Apple lo spazio e la potenza necessaria per supportare in modo vincente i nuovi servizi Cloud introducendo anche pesanti novità come i contenuti editoriali e i video; a questo punto potrebbero anche risultare superflue le collaborazioni con Akamai e Limelight Networks che fino a oggi hanno aiutato la società di Cupertino nella distribuzione di contenuti online.

Il miglior gadget per monitorare Hyper-V

Tue, 29 Dec 2009 11:55:00 +0100

Uno dei migliori gadget a disposizione per Microsoft Hyper-V è giunto all’ormai matura release 5.0. Hyper-V Monitor Gadget rappresenta una soluzione veloce, semplice ed efficace per monitorare le proprie istanze di Hyper-V. Ma non solo. Nella nuova release, completamente riscritta rispetto alle precedenti, sono stage aggiunte le seguenti funzionalità:

Grafico della CPU per singola VM
Supporto al Wake On LAN
Supporto al protocollo RDP (se l’host è Windows 2008 R2)
Supporto al multilingua

La riscrittura ha riguardato, oltre all’introduzione di queste utili features, l’ottimizzazione del codice WMI che esegue le query ai sistemi host e guest e la revisione di tutti gli script VBS e JS: adesso il gadget risulta molto più utilizzabile, veloce ed efficiente.

Il funzionamento del gadget è veramente molto semplice da apprendere: è sufficiente accedere ai settaggi, aggiungere il o i server e fornire le relative credenziali di accesso ad Hyper-V e il gioco è fatto. Come si può vedere dall’immagine, accanto a ogni macchina virtuale è presente il grafico di utilizzo della CPU oppure la visualizzazione dello stato nel caso il guest fosse spento.

Per accedere alle funzionalità di controllo remoto è sufficiente cliccare due volte sull’host per lanciare una connessione RDP o posizionarsi con il mouse su di un guest per accedere alle varie opzioni (RDP nel caso l’host sia 2008 R2 e/o gestione diretta del guest con Save, Shutdown e Turn Off o Start). Nel caso fosse installato sul client VMConnect basterà cliccare due volte sul nome della macchina guest per lanciare una sessione di VMConnect. Un’altra indicazione molto utile è la quantità di RAM disponibile all’interno della macchina host, dato quest’ultimo posizionato accanto al nome dell’host stesso.

In ultimo il gadget supporta l’opzione di ingrandimento di Windows 7 e la possibilità di sganciarsi dalla Sidebar di Windows Vista.

Per quanto riguarda il supporto relativo al Wake On LAN il gadget si appoggia alla libreria freeware wolcom.dll che può essere scaricata liberamente all’indirizzo http://www.depicus.com/wake-on-lan/wake-on-lan-com.aspx.

I settaggi specifici che offre il gadget non sono molti ma sufficienti a consentire una personalizzazione adeguata alle esigenze dei più. E’ quindi possibile impostare il tempo di refresh in secondi con il quale il gadget interroga i server, scegliere se utilizzare il doppio click o il click singolo del mouse per attivare le funzionalità sopra descritte, decidere se abilitare i controlli delle macchine guest e la lingua che si vuole utilizzare (al momento sono disponibili oltre l’inglese, il tedesco, l’olandese, il norvegese, il portoghese e lo svedese.

Per concludere questo gadget non può mancare sui desktop e sulle stazioni di monitoraggio di tutti i sistemisti che utilizzano, anche solo in ambienti di stage/sviluppo, Microsoft Hyper-V. Attualmente la versione disponibile è la 5.2 rilasciata il 12 marzo 2010 e scaricabile liberamente a questo link.

Windows 7: il grande giorno

Thu, 22 Oct 2009 08:10:00 +0100

Microsoft lancia ufficialmente la sua ultima creazione, Windows 7, il sistema operativo desktop che dovrebbe far dimenticare gli scarsi risultati di Windows Vista e convincere le aziende, che sono rimaste ferme a Windows XP, a procedere con l’aggiornamento. I motivi ci sono e spaziano dall’incremento di performance rispetto al suo predecessore all’interfaccia utente rinnovata e funzionale, dalla soluzione XP Mode per il software più datato al supporto a nuove caratteristiche come il touch screen, le DirectX 11 e il supporto alle GPU di ultima generazione.

Non basterebbero diversi post per elencare e illustrare nel dettaglio tutte le novità che Microsoft ha introdotto in Windows 7 (per questo sarà opportuno rimandare a un articolo successivo).

In occasione del lancio sarà sufficiente citare il nuovo sistema di networking per le reti domestiche, la Powershell 2.0 nativamente inclusa nel sistema operativo, il supporto alla tecnologia DLNA e alle già citate DirectX 11, il multitouch, l’XP Mode e la gestione avanzata dei VHD.

L’aggiornamento rappresenta un fattore cruciale nella vendita di un sistema operativo e nelle sua diffusione. L’upgrade da Vista è di una semplicità stupefacente, pochissimi click del mouse e poi la procedura automatica di aggiornamento farà il resto. Diverso è il discorso dell’aggiornamento da Windows XP: è possibile esportare i dati del profilo, formattare il PC e importare nuovamente tutti i dati oppure, se si è in possesso delle licenze, procedere con l’aggiornamento da XP a Vista, installare il Service Pack 1 e 2 ed effettuare l’upgrade a Windows 7. In ogni caso si tratta di una procedura piuttosto lunga.

In ogni caso Windows 7 potrebbe essere ricordato come il primo sistema operativo di transizione dalla tecnologia a 32 bit a quella a 64 bit: secondo Microsoft le stime Microsoft Windows 7 dovrebbe vendere copie di entrambi in egual misura.

Vedremo tra pochi giorni come avrà reagito il mercato mondiale all’ultima versione del sistema operativo Microsoft.

Nel frattempo gustiamoci due degli spot con cui Microsoft promuove Windows 7:

Ottimi risultati per Microsoft Security Essentials

Mon, 19 Oct 2009 08:51:00 +0100

Il 29 settembre Microsoft annuncia la disponibilità della versione definitiva di Microsoft Security Essentials (vedere il post correlato). Il nuovo antivirus gratuito di Microsoft sembra aver incontrato il favore del pubblico di tutto il mondo poiché, dai dati forniti direttamente dal blog del Microsoft Malware Protection Center già 1.5 milioni di persone hanno scaricato e installato Security Essentials.

Al di la dei dati di download e installazione il blog di Microsoft ha iniziato a fornire alcune interessanti statistiche che consentono di mappare correttamente gli utenti.

Il grafico sottostante ci segnala che il 44% degli utenti che ha installato Microsoft Security Essentials ha Microsoft Windows 7 come sistema operativo: un dato certamente interessante per Microsoft, considerando che il rilascio ufficiale di Windows 7 avverrà il 22 ottobre. A seguire il 33% con Microsoft Windows XP e in coda Microsoft Vista con il 23%.

Un altro dato molto interessante è rappresentato dal numero di “detections” per sistema operativo: il dato confortante viene ancora una volta da Windows 7 che, nonostante abbia la più grande percentuale di installato, ha solo il 16% di detection contro il 32% di Vista e il 52% di Windows XP.

Se volete potete consultare il post completo del blog di Microsoft a questo link. I dati emersi, al di là delle considerazioni sull’impatto che può avere sul mercato un antivirus gratuito rilasciato da Microsoft, portano a valutare positivamente questo prodotto che sostituisce integralmente Live OneCare e Defender.

Disponibile dal 22 ottobre Windows XP Mode per Windows 7

Fri, 02 Oct 2009 18:51:00 +0100

E’ stato annunciato, direttamente dal Team di Windows, la disponibilità di Windows XP Mode per Windows 7 in concomitanza con il rilascio ufficiale di Windows 7 e di Windows Server 2008 R2, schedulato per il 22 ottobre. Da quella data in poi sarà possibile scaricare l’immagine di Windows XP Mode dal Download Center di Microsoft.

Windows XP Mode è una nuova funzionalità che Microsoft ha progettato per risolvere definitivamente il problema della compatibilità dei nuovi sistemi operativi con i vecchi applicativi: in pratica ci viene “regalata” una macchina virtuale con sistema operativo guest Microsoft Windows XP Service Pack 3. A differenza però delle normali macchine virtuali alle quali siamo abituati questa supporterà una maggiore integrazione tra sistema operativo host, cioè Microsoft Windows 7, e il sistema operativo guest. Verranno, ad esempio, automaticamente riportate le modifiche effettuate all’interno della macchina virtuale guest sul sistema operativo host e viceversa. L’integrazione non si ferma a semplici shortcut ma le applicazioni virtualizzate all’interno di XP Mode potranno essere lanciate direttamente dall’interfaccia di Windows 7.

Inoltre sarà possibile integrare le cartelle tra sistema operativo host e sistema operativo guest ed effettuare la stampa su periferiche host dal sistema operativo virtualizzato. Riporto di seguito un elenco delle nuove funzionalità:

Integrazione con Windows 7
Supporto USB
Supporto per il multi thread
Condivisione degli appunti
Condivisione delle stampanti
Condivisione delle smart card
Condivisione dei dischi
Integrazione delle cartelle tra Windows 7 e XP Mode
Supporto per le alte risoluzioni video

Windows XP Mode sarà disponibile solo per le versioni di Windows 7 Professional, Enterprise e Ultimate; inoltre richiede un processore con il supporto alla virtualizzazione, 2 Gb di RAM e una scheda grafica con supporto nativo per le DirectX 9. Nonostante quest’ultimo requisito XP Mode non supporterà applicazioni grafiche ad elevato impatto elaborativo.

Liberare spazio su disco dopo l’installazione del Service Pack 2 di Windows Vista con compcln.exe

Wed, 30 Sep 2009 18:15:00 +0100

Come era avvenuto per il primo Service Pack di Microsoft Windows Vista (vedi post di giugno 2008) anche per il secondo ci è stata data la possibilità di recuperare lo spazio disco allocato durante l’installazione dello stesso al fine di permetterci una corretta disinstallazione.

E’ importante sottolineare come, una volta eseguito il comando cmpcln.exe, non sarà più possibile effettuare la disinstallazione sia del Service Pack 2 che dell’SP1.

Per avviare il comando basterà eseguire cmpcln.exe nel prompt dei comandi ottenendo il seguente risultato:

La procedura eseguita su Microsoft Windows Vista può essere applicata anche alla versione di Windows 2008 Server, anche se in quest’ultimo caso l’utilità può sicuramente ritenersi inferiore.

Disponibile Microsoft Security Essentials

Tue, 29 Sep 2009 19:18:00 +0100

Microsoft ha reso disponibile gratuitamente la versione di Microsoft Security Essentials, il nuovo sistema di protezione antivirus e antispyware in tempo reale compatibile con il nuovo sistema operativo Microsoft Windows 7.

I requisiti di sistema sono minimi e il software è compatibile con i sistemi operativi Microsoft a partire da Windows XP SP2/SP3, Windows Vista SP1/SP2 e Windows 7. L’unica particolarità è che devono essere autentici.

Upgrade da Hyper-V a Hyper-V R2

Mon, 28 Sep 2009 17:02:00 +0100

E’ tempo di upgrade. Con il rilascio da parte di Microsoft della nuova versione di Windows 2008 si apre la stagione degli aggiornamenti e uno dei ruoli che ha subito, direttamente o indirettamente, la più grande evoluzione rispetto alla versione precedente è sicuramente Hyper-V.

L’innovazione “indiretta” più importante è certamente il Cluster Shared Volume (CSV): il CSV è una risorsa disco clusterizzata con la particolarità che ogni nodo del cluster può accedere in lettura e scrittura ai volumi NTFS configurati sul CSV. Questa importante innovazione consente un’enorme flessibilità e Hyper-V R2 le sfrutta appieno offrendo la possibilità di muovere velocemente, grazie alla Live Migration, le macchine virtuali da un nodo all’altro.

Le innovazioni dirette sono state ampiamente illustrate nel corso degli ultimi mesi; a titolo puramente indicativo eccone alcune:

Supporto fino a 8 processori fisici
Supporto fino a 64 processori logici
Supporto fino a 1 Tb di memoria
Live Migration
TCO inferiori a quelli di VMware ESX 3i

Come spesso accade, grandi innovazioni come quelle sopra descritte implicano percorsi di aggiornamento e procedure non totalmente lineari. Iniziamo con l’esaminare i problemi legati al classico aggiornamento “in-place”: ci sono 3 punti specifici da tenere in considerazione durante la fase di upgrade da Microsoft Windows Server 2008 a Microsoft Windows Server 2008 R2 con il ruolo.

Tutte le macchine virtuali devono essere spente
Le snapshot non sono compatibili tra Hyper-V e Hyper-V R2
I “saved state” non sono compatibili e devono essere eliminati prima di avviare la macchina virtuale in Hyper-V R2

Tenendo a mente queste condizioni essenziali di partenza e il mai non troppo evidenziato buon senso, prima di procedere all’aggiornamento ritengo sia indispensabile procedere con un backup a caldo delle macchine (tramite software compatibile con Hyper-V e VSS tipo Windows Backup, Symantec Backup Exec o System Recovery e le controparti di Acronis); a questo punto possiamo spegnere le macchine e procedere con l’aggiornamento.

Se volete cogliere l’occasione potete effettuare prima l’aggiornamento dei vari firmware dei componenti hardware verificandone prima la compatibilità con il nuovo sistema operativo con il supporto tecnico del brand utilizzato.

Mi sembra inutile evidenziare la procedura passo-passo, vista la grande facilità nel seguire la procedura di aggiornamento: mi sembra però opportuno sottolineare come sia importante effettuare l’aggiornamento da internet, se possibile, delle informazioni di setup così come disinstallare eventuale software non compatibile con Windows 2008 R2. E’ possibile che, durante l’upgrade, la verifica di compatibilità vi segnali la necessità di rimuovere il ruolo Hyper-V: la segnalazione nasce dalle considerazioni sulle incompatibilità dei tre punti precedentemente illustrati e non è indispensabile seguirla alla lettera.

Una volta terminata la procedura di aggiornamento è fondamentale effettuare due attività, ormai note: eseguire Windows Update e installare qualsiasi aggiornamento sia disponibile e aggiornare gli Integration Services in ogni macchina virtuale.

Ci sono altre due possibilità per procedere all’aggiornamento da Hyper-V a Hyper-V R2: quella di migrare tutte le macchine virtuali da un server Hyper-V a una nuova macchina sulla quale è già installata la versione di Windows 2008 R2. In questo caso dobbiamo sempre considerare i 3 punti di incompatibilità e ovviamente spegnere le macchine prima di effettuare la procedura di esportazione.

Il terzo metodo consiste nell’effettuare un backup (come illustrato in precedenza) dalla macchina con Hyper-V e un successivo su un server Hyper-V R2: è certamente il metodo meno “divertente” ma vi permette di verificare le procedure di backup e ripristino, cosa che non guasta mai.

Quale metodo scegliere?

Come sempre… dipende. Dipende dalla criticità delle macchine virtuali e dal tempo che siete disposti a tenerle spente. Dipende dalla disponibilità di un nuovo server sul quale esportare le macchine (o ripristinare il backup).

Certo è che se è disponibile un nuovo server sono molto più sicuri, sotto tutti i punti di vista, gli ultimi due metodi: vi permettono di effettuare un roll-back semplicissimo in qualsiasi istante senza creare scomodi disservizi. In alternativa il primo metodo è l’unico praticabile.

Alcune curiosità: Microsoft ha pubblicato un articolo nel suo KB, KB957256, che illustra più nel dettaglio i 3 metodi di aggiornamento. Per verificare la presenza degli ultimi Integration Services sotto i sistemi Windows Vista e Windows 2008 Server cercate l’aggiornamento KB955484 nell’elenco degli updates.

E per i cluster Hyper-V?

Il verdetto di Microsoft è molto semplice: non è previsto alcun aggiornamento “in-place” per le configurazioni cluster di Hyper-V. Tradotto significa che dobbiamo creare un nuovo cluster, migrare le macchine virtuali e distruggere quello vecchio. Troppo semplice? In effetti la procedura è decisamente più lunga e vale la pena di esaminarla nel dettaglio, magari in un altro post dedicato, però adesso possiamo riassumerla per punti, sempre tenendo ben presenti gli accorgimenti e le limitazioni di sopra esposte.

Partendo dal presupposto che abbiate un cluster Hyper-V con due nodi dobbiamo spostare tutte le macchine sul nodo 2 e verificarne il corretto funzionamento (e come per il precedente upgrade eliminare eventuali snapshot). A questo punto potete eliminare il nodo 1 dal cluster e procedere con l’aggiornamento (oppure la reinstallazione ex-novo del sistema operativo). Una volta installato correttamente Windows Server 2008 R2 dovete creare un nuovo cluster (nuovo nome e nuovo IP) e migrare le macchine virtuali dal sistema Hyper-V al nuovo Hyper-V R2.

Se tutto funziona correttamente procedete allo stesso modo per il nodo 2 (con in aggiunta l’eliminazione definitiva del cluster) e, una volta aggiornato, unitelo al nuovo cluster.

Ovviamente, visto che ci siete, potete iniziare a utilizzare il CSV.

Tutto quello che è stato scritto rappresenta solo un rapido sguardo nel nuovo mondo delle possibilità che offre Hyper-V R2. Nei prossimi mesi sarà essenziale esaminare più nel dettaglio tutte le modalità operative legate alle nuove funzionalità come CSV e Live Migration.

Personalizzare lo sfondo della schermata di login in Windows 7

Tue, 22 Sep 2009 19:22:00 +0100

In virtù delle sempre più spinte richieste di personalizzazione Microsoft ha reso disponibile in Windows 7 una chiave di registro che consente di utilizzare un’immagine specifica come sfondo della schermata principale di login.

La chiave di registro è la seguente:

HKLM\Software\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\Background

Sarà sufficiente impostare la chiave DWORD OEMBackground a 1 e il sistema operativo utilizzerà il file backgrounddefault.jpg presente all’interno della cartella %windir%\system32\oobe\info\backgrounds. Nel caso la cartella non fosse presente sarà sufficiente crearla.

Otterrete ovviamente lo stesso risultato mediante l’utilizzo della seguente policy di sistema (sia tramite Active Directory che locali) “Always use custom logon background”:

Computer Configuration –> Administrative Templates –> System –> Logon

Exchange 2007 e l’errore Data.Storage.StoragePermanentException

Thu, 17 Sep 2009 19:02:00 +0100

L’errore Exchange.Data.Storage.StoragePermanentException può presentarsi successivamente alla migrazione di caselle postali da un server Exchange 2003 a un sistema Microsoft Exchange 2007 o 2010. In questo contesto alcuni utenti potrebbero essere impossibilitati ad accedere ad Outlook Web Access (OWA) o a utilizzare i propri palmari / smartphone con il servizio Exchange ActiveSync, vedendosi restituire nel primo caso appunto l’errore:

Exception type: Microsoft.Exchange.Data.Storage.StoragePermanentException

Exception message: There was a problem accessing Active Directory

Il problema potrebbe essere imputabile ai permessi relativi alle singole cassette postali che non vengono “riportati” in modo corretto da Exchange 2003 a Exchange 2007/2010.

Per risolvere il problema potete lanciare Active Directory Users and Computer, abilitare la visualizzazione avanzata e nelle proprietà dell’utente che ha segnalato il problema andare sul tab Security, Advanced e selezionare l’opzione "Inherit permissions from parent". Questa attività è altresì necessaria per abilitare la funzionalità Exchange ActiveSync sui palmari/smartphone degli utenti.

Il background informativo di BgInfo

Tue, 01 Sep 2009 19:34:00 +0100

Gestire decine, se non centinaia, di server, soprattutto in amministrazione remota può diventare decisamente dispersivo. La presenza di un’utility come BgInfo consente di “leggere” sullo sfondo del desktop le principali informazioni di sistema (nome macchina, IP, versione del sistema operativo e tanto altro ancora) scaricando l’amministratore dall’onere di reperirle manualmente.

BgInfo può essere scaricato da questo indirizzo.

Come copiare i permessi quando Robocopy fallisce

Sun, 09 Aug 2009 19:26:00 +0100

Quando si spostano migliaia di cartelle e file da un server a un altro è difficile trovare un tool migliore di Robocopy: al contrario di altre utilities è altamente improbabile che si blocchi e porta sempre a termine il proprio compito… perlomeno quasi sempre.

L’attività di per se era decisamente banale: sostituire l’attuale NAS con una macchina nuova e più prestante. Quindi, una volta inserite entrambe in una rete isolata, Robocopy non doveva fare altro che spostare circa 200 Gb di dati. Il problema è che i dati venivano spostati, ma senza i permessi originali, rendendo praticamente vana la migrazione.

Dopo una ricerca in rete e diversi tentativi non andati a buon fine il sistema che ha sempre funzionato durante le nostre prove è stato quello di utilizzare Robocopy in “due fasi”. La prima per copiare fisicamente i file utilizzando varie combinazioni di opzioni:

Robocopy /Mir (sorgente) (destinazione)

La seconda per replicare i permessi da una macchina all’altra con il comando:

Robocopy /E /Copy:S /IS /IT (sorgente) (destinazione)

In questo modo si ottiene sempre e comunque il risultato voluto. Non è chiaro quale sia la causa che porta talvolta Robocopy a non replicare i permessi in modo corretto ma almeno esiste un workaround.

Installazione di Active Directory con Windows Server 2008 R2

Wed, 24 Jun 2009 12:59:00 +0100

Questo video vi guiderà in modalità passo-passo nella procedura guidata per installare Active Directory all’interno di un server Microsoft Windows 2008 R2. I vari passaggi prevedono la predisposizione dei requisiti essenziali, la procedura di lancio di DC Promo e i seguenti passaggi fino alla configurazione del DNS. Le modalità di installazione non sono molto differenti da quelle evidenziate nel post sull’installazione di Active Directory in un ambiente server 2003.

Errore 0x0000007E con Windows 2008 Hyper-V e backup VSS

Sun, 19 Apr 2009 12:46:00 +0100

Mi è recentemente capitato di trovare più volte un server Microsoft Windows 2008 con il ruolo di Hyper-V e alcuni guest bloccato in schermata blu con il seguente errore:

0x0000007e (0xffffffffc0000047, parameter2, parameter3, parameter4)
SYSTEM_THREAD_EXCEPTION_NOT_HANDLED

Risalendo all’orario preciso del blue screen ho scoperto che quest’ultimo coincideva con la schedulazione del backup, che utilizzava VSS per effettuare il salvataggio a caldo delle macchine virtuali. Vi era inoltre un errore con Event ID 1001.

Dopo una serie di ricerche su internet ho scoperto che, a volte, in presenza di un server Hyper-V e di un sistema di backup che utilizza VSS per proteggere i dati delle macchine virtuali, si verifica un arresto improvviso proprio con il medesimo errore che il server evidenziava.

Grazie all’articolo della knowledge base Microsoft KB960038, ho scaricato l’hotfix e risolto definitivamente il problema. E’ doveroso però fare una precisazione: il problema non si verifica solo quando si utilizza Windows Backup ma qualsiasi sistema di backup che utilizzi il writer VSS di Hyper-V.

File AVHD e snapshot di Hyper-V

Sat, 18 Apr 2009 11:00:00 +0100

Una delle funzionalità di semplice da utilizzare e contestualmente più utile di Hyper-V è sicuramente quella di poter effettuare snapshot a caldo di macchine virtuali. Le snapshot possono essere utilizzate prima dell’installazione di una service pack, di un hotfix, di un aggiornamento applicativo e in sostanza di qualsiasi modifica significativa al server. Una volta effettuata una snapshot sarà possibile “applicarla” al server modificato qualora le operazioni di aggiornamento e/o modifica abbiano creato un problema o comunque non siano andate a buon fine.

Quello però che non viene sufficientemente spiegato e chiarito a dovere è che nel preciso momento in cui create una snapshot tutti i dati che prima venivano scritti in tempo reale all’interno del (o dei) file VHD che compongono la macchina virtuale d’ora in avanti saranno salvati nei file AVHD (uno per ogni VHD).

I file AVHD vengono creati di default all’interno della cartella nascosta C:\ProgramData\Microsoft\Windows\Hyper-V\GUID della macchina virtuale.

Di per se questo comportamento è perfettamente coerente con la funzionalità delle snapshot, poiché se non venisse creato il file AVHD non si potrebbe effettuare un roll-back delle modifiche apportate tornando al VHD originale.

Il problema consiste nel fatto che se effettuiamo il backup dei soli file VHD, in presenza di snapshot ci troveremmo a salvare solo i dati precedenti alla data di creazione della prima snapshot. Inoltre se voleste spostare i file VHD in una nuova directory dovreste spostare anche i file AVHD oppure effettuare il merge dei file AVHD con i file VHD.

Per effettuare il merge è sufficiente, a macchina virtuale accesa, cancellare la snapshot e poi effettuare lo shutdown del guest: a quel punto Hyper-V effettuerà il merge in automatico. Tenete in considerazione che il processo di merge potrebbe durare anche diverse ore, a seconda del quantitativo di dati.

Configurare IIS 6 per gestire i file di Microsoft Office 2007

Fri, 17 Apr 2009 12:02:00 +0100

Per rendere disponibili per il download i file creati con la suite Microsoft Office 2007 su siti ospitati da Internet Information Server 6 bisogna aggiungere i MIME Type corretti all’interno della configurazione di IIS6. Se non viene effettuata la configurazione corretta, nonostante il file esista e venga posizionato all’interno della directory corretta si otterrà il seguente messaggio di errore:

HTTP Error 404 - File or directory not found.

Internet Information Services (IIS)

Per aggiungere i MIME Type corretti dovete lanciare la Management Console di Internet Information Server 6, cliccare con il tasto destro sul server e all’interno delle proprietà editare i MIME Type aggiungendo le estensioni necessarie, come da seguente tabella:

Estensione	MIME Type
.xlsx	application/vnd.openxmlformats-officedocument.spreadsheetml.sheet
.xltx	application/vnd.openxmlformats-officedocument.spreadsheetml.template
.potx	application/vnd.openxmlformats-officedocument.presentationml.template
.ppsx	application/vnd.openxmlformats-officedocument.presentationml.slideshow
.pptx	application/vnd.openxmlformats-officedocument.presentationml.presentation
.sldx	application/vnd.openxmlformats-officedocument.presentationml.slide
.docx	application/vnd.openxmlformats-officedocument.wordprocessingml.document
.dotx	application/vnd.openxmlformats-officedocument.wordprocessingml.template
.xlam	application/vnd.ms-excel.addin.macroEnabled.12
.xlsb	application/vnd.ms-excel.sheet.binary.macroEnabled.12

Se avete invece un sito ospitato su Internet Information Server 7 non dovete effettuare alcuna configurazione specifica per le estensioni della suite di Office 2007; per un elenco completo delle estensioni inserite in IIS 7 fate riferimento all’articolo del knowledge base Microsoft KB936496.

Rilasciato il Microsoft Desktop Optimization Pack (MDOP) 2009 e MED-V 1.0

Thu, 02 Apr 2009 22:05:00 +0100

E’ stato rilasciato finalmente il Microsoft Desktop Optimization Pack 2009: detto così potrebbe sembrare una notizia non rilevante ma non se aggiungiamo che all’interno del MDOP 2009 sono inclusi anche MED-V 1.0 e APP-V 4.5 CU 1.

Ecco la lista completa:

Microsoft Enterprise Desktop Virtualization (MED-V 1.0)
Microsoft Application Virtualization 4.5 Cumulative Update 1 (APP-V 4.5 CU 1)
Asset Inventory Service (AIS 1.5)
Microsoft Diagnostics and Recovery Toolset
Microsoft Advanced Group Policy Management
Microsoft System Center Desktop Error Monitoring

Come già accennato in precedenza la vera novità consiste nel rilascio del Microsoft Enterprise Desktop Virtualization (MED-V), tecnologia acquisita nel 2008 da Kidaro e integrata perfettamente in stile Microsoft.

MED-V consente di risolvere in modo semplice e veloce il problema della distibuzione di applicazioni di tipo “legacy” all’interno di una rete aziendale: in pratica è possibile creare e distribuire macchine virtuali per eseguire applicazioni che necessitano ad esempio di sistemi operativi datati (Windows 2000 o Windows XP) in modo totalmente integrato con il desktop della macchina client.

APP-V invece consente di “virtualizzare un’applicazione”, cioè isolarla completamente dal contesto del sistema operativo host: in questo modo tutte le informazioni necessarie all’esecuzione dell’applicazione (eseguibili, dll, informazioni di registro, ecc.) saranno totalmente isolate semplificando enormemente le operazioni di deployment, aggiornamento e rimozione.

E’ inutile sottolineare come MED-V e APP-V risultino vincenti in ambienti enterprise per la distribuzione di nuovi sistemi operativi e/o applicazioni.

Internet Explorer 8.0 disponibile per il download

Wed, 18 Mar 2009 22:14:00 +0100

Dopo quasi un anno di attesa dal rilascio della prima beta è finalmente disponibile la versione definitiva in 25 lingue di Microsoft Internet Explorer 8.0.

Le novità sono state ampiamente discusse e anticipate nel corso di questo ultimo anno con il susseguirsi delle diverse release pubbliche (Beta 1, Beta 2 e RC1), ma elencarle non fa comunque male a nessuno:

InPrivate Browsing
Web Slices
Accelerator

E’ inutile sottolineare come in realtà le novità siano molto più numerose ma sarà solo con il continuo utilizzo che potranno essere apprezzate appieno. Inoltre la community dovrebbe far aumentare il numero di Accelerator e di Web Slices in maniera considerevole adesso che il rilascio della versione definitiva è avvenuto.

Per scaricare il browser potete utilizzare i seguenti link:

Windows XP:

Internet Explorer 8.0 x86
Internet Explorer 8.0 x64

Windows Vista:

Internet Explorer 8.0 x86
Internet Explorer 8.0 x64

Windows Server 2003:

Internet Explorer 8.0 x86
Internet Explorer 8.0 x64

Windows Server 2008:

Internet Explorer 8.0 x86
Internet Explorer 8.0 x64

Gli addon sono scaricabili a questo indirizzo mentre l’IEAK è possibile trovarlo qui. Per quanto riguarda Windows 7 è stato rilasciato un aggiornamento per la versione di Internet Explorer che potete scaricare direttamente da Windows Update oppure da questo indirizzo.

Il team di BEIT ha inoltre messo a disposizione una serie di sessioni molto importanti per sistemisti e sviluppatori che consentono di approfondire aspetti importanti del nuovo browser:

Inoltre Microsoft ha pubblicato una serie di documenti tecnici utili per i sistemisti:

Calcolate quanto siete "Green" con www.hyper-green.com

Tue, 17 Mar 2009 21:24:00 +0100

In questo ultimo periodo non si riesce a discutere tranquillamente di progetti IT senza utilizzare in ogni frase termini quali virtualizzazione, green, consolidamento e soprattutto riduzione dei costi. E proprio in questo ambito che può tornare estremamente utile il sito www.hyper-green.com realizzato da Microsoft in supporto ai progetti di virtualizzazione.

Il sito, che utilizza pesantemente la tecnologia Silverlight, consente d i inserire il numero di server fisici presenti prima del progetto di virtualizzazione e quelli utilizzati dopo il progetto evidenziando fin da subito la percentuale di consolidamento; successivamente è possibile creare il report relativo impostando però il parametro relativo al costo del singolo kWh.

A questo punto avrete i risparmi in raffreddamento, assorbimento e hardware proiettati su un intero anno. Inoltre, non meno importante, la riduzione di emissioni di CO2 sempre rapportata all’anno.

Adesso potete procedere al salvataggio del report evidenziando, se volete, la possibilità di essere presi in considerazione da Microsoft stessa per un case study.

A prima vista potrebbe sembrare un semplice “sito per giocare” ma al fine di presentare un progetto di virtualizzazione è necessario considerare tutte le variabili in gioco e presentare dati rilevanti in termini di risparmio: utilizzare gli strumenti che Microsoft mette a disposizione (da non dimenticare inoltre il Microsoft Integrated Virtualization ROI Tool, molto più complicato da utilizzare ma infinitamente più utile) ci consente di produrre progetti corredati di calcoli, dati e grafici che mettono in evidenza gli effettivi vantaggi derivanti da un progetto di consolidamento.

Rilasciata la beta di Virtual Machine Manager 2008 R2 per la gestione di Hyper-V R2

Sun, 15 Mar 2009 21:07:00 +0100

E’ stata rilasciata da pochi giorni la versione beta di Microsoft Virtual Machine Manager 2008 R2 che supporta tutte le nuove caratteristiche introdotte con la versione R2 di Hyper-V: il download è disponibile dal sito Microsoft Connect Beta sotto la categoria “server”.

Il supporto alle nuove caratteristiche include:

Live Migration: supporto alla funzionalità introdotta con Windows 2008 R2 che consente la migrazione delle macchine guest in un ambiente cluster con uno storage condiviso senza la perdita delle connessioni da parte degli utenti (in pratica una Quick Migration senza il downtime). Questa funzionalità viene realizzata grazie al trasferimento delle pagine di memoria delle macchine virtuali da un host a un’altro (l’unico requisito è che i processori dei due host siano identici a livello di costruttore e di architettura).

Più di una macchina virtuale per LUN: grazie all’implementazione del CSV (Clustered Shared Volumes) una singola LUN può essere visibile a tutti i nodi del cluster, in questo modo è possibile spostare una singola VM da una LUN senza obbligatoriamente spostare tutte le VM presenti sulla LUN stessa.

Gestione avanzata della SAN: è adesso possibile spostare una VM da un ambiente a singolo host a un sistema cluster e viceversa. Per quanto riguarda le SAN iSCSI è ora possibile gestire più di una LUN.

Implementazioni del sistema di networking: sono state introdotte due sistemi per ottimizzare le comunicazioni di rete, il VMQ e TCP/IP Chimney.

Questi sono le principali e più importanti novità presenti nella versione beta attualmente disponibile ma la roadmap che conduce al rilascio prevede nuove features e una lunga serie di importanti fixes.

Il tutto fa ben sperare per la release finale.

Spiceworks e la rivoluzione della gestione degli asset IT

Sun, 01 Mar 2009 18:53:00 +0100

Spiceworks è gratuito. Con questa affermazione mettiamo subito in chiaro che non è indispensabile investire migliaia di euro per ottenere uno strumento completo, professionale, flessibile e preciso per la gestione della maggior parte degli aspetti IT. Possibile ma non indispensabile.

Spiceworks non è uno strumento open source. E con questa seconda affermazione miniamo un diffuso quanto errato assioma secondo il quale, se un’applicazione è free allora è anche open source.

Detto questo possiamo dedicarci più approfonditamente a Spiceworks, alle sue funzionalità, ai suoi pregi e ai suoi difetti ma non prima di aver visto un video di presentazione direttamente prodotto dagli sviluppatori.

Spiceworks è uno strumento professionale che integra al suo interno un evoluto sistema di Inventory di tutto l’hardware presente all’interno di una rete, uno strumento di Monitoring, un potente tool di Reporting, un efficiente sistema di Troubleshooting, un portale di Help desk e l’interazione con un social networking che vi metterà in contatto con una Community di oltre 500.000 professionisti IT.

Già dall’elenco delle macro caratteristiche si può facilmente intuire quanto Spiceworks si allontani notevolmente dal percorso tracciato dai prodotti simili di taglio maggiormente tradizionale per evolvere in un approccio totalmente Web 2.0 con profonde iterazioni con la community, ed è proprio questa peculiarità che rende interessante il prodotto, che , release dopo release, implementa funzionalità sempre più innovative e aderenti alle reali necessità degli IT manager.

Spiceworks può essere scaricato al seguente indirizzo:

Il download è estremamente contenuto (17 Mb) e l’installazione può essere effettuata solo sui sistemi Windows (XP Pro SP2 e SP3, Vista, Vista SP1, 2003 SP1, SP2, 2003 R2 SP1 e SP2, Windows 2008 SP1). Le richieste in termini di risorse sono abbastanza esigue anche se non dobbiamo scendere al di sotto di 1 Gb di ram e un processore Pentium III a 1 GHz per mantenere un livello accettabile di performance.

Poiché Spiceworks è un applicazione web-based i browser supportati ufficialmente sono Internet Explorer (versioni 6.0 e 7.0) e Firefox (dalla versione 1.5 alla 3.0).

Nelle varie prove abbiamo utilizzato Internet Explorer 7.0 e 8.0 (versione beta), Firefox 3.0 e Chrome 1.0 come client e un server Fujitsu – Siemens RX100S3 (con un processore Pentium IV a 2.0 GHz e 2 Gb di ram con configurazione RAID1 hardware e 160 Gb di spazio disco).

Abbiamo inoltre sperimentato la compatibilità su di macchina virtuale Hyper-V senza riscontrare problema alcuno, sia a livello di performance che di funzionamento.

L’installazione di Spiceworks si conclude in pochi click: unica particolarità degna di nota è la porta TCP sulla quale attivare il servizio, che dovrà essere scelta a seconda del fatto che sia già presente un server web sulla porta 80 o meno.

Una volta terminata l’installazione si procede con la creazione dell’account che vi consentirà di accedere all’applicazione (la mail diventerà lo user name) e, se autorizzato tramite le apposite impostazioni nella sezione Settings, anche alla community di Spiceworks.

Una volta effettuato il primo login dobbiamo configurare la griglia di scansione nei settaggi di Spiceworks per poter popolare il database con tutti i dispositivi connessi alla vostra rete. E’ fondamentale prestare particolare attenzione durante questa fase per creare una griglia ottimizzata ed evitare così sprechi di tempo e risorse.
Creare una griglia è molto semplice, è sufficiente inserire il range di IP che può essere costituito da un singolo indirizzo, da un range della stessa classe o da range di classi differenti; purtroppo non è possibile definire range con notazioni a “bit” (es: /16, /24, ecc..) ma solamente indicando sempre il range specifico (es: 192.168.1.1-254, 192.168.1,2,3.1-254, ecc..).
A un range si deve associare uno o più metodi di autenticazione tra quelli disponibili:

autenticazione tramite nome utente e password
autenticazione SNMP
autenticazione SSH

ovviamente anche in base alla tipologia di dispositivi presenti all’interno del relativo range (se si tratta esclusivamente di apparati SNMP sarà sufficiente inserire solamente l’autenticazione SNMP, così come se si tratta di server o client Windows sarà sufficiente l’autenticazione tramite nome utente e password).

Una volta terminata la definizione della griglia si può procedere con la prima scansione della rete e contemporaneamente definire i parametri per i successivi aggiornamenti.
Al termine avremo popolato il database con tutti gli apparati presenti all’interno dei range indicati in precedenza e l’accuratezza sarà fortemente influenzata dall’associazione range – autenticazione; a questo punto sarà possibile implementare le informazioni presenti all’interno dell’Inventory aggiungendo tutti i campi necessari e completando e/o correggendo quelli presenti.
Sarà inoltre possibile modificare la “catalogazione” degli apparati e associare agli stessi un nuovo sistema di autenticazione nonché caricare dei documenti allegandoli ai singoli sistemi.

Lo strumento di Monitoring ha subito una profonda e radicale revisione nel corso delle varie release fino a includere, dalla 3.5, uno strumento per l’analisi e la creazione di grafici on the fly, di ogni singola porta dei dispositivi di rete (router, switch, firewall, ecc..).
Tramite le funzionalità storiche è altresì possibile creare qualsivoglia tipo di alert in base ai dati raccolti durante la fase di Inventory su tutti i tipi di dispositivi: è possibile creare un alert per venire avvisati tramite mail quando si sta esaurendo lo spazio su disco su di un server, oppure quando il traffico di una porta specifica di uno switch supera un determinato valore o ancora quando un utente installa un software specifico.
Anche in questo caso è fondamentale una corretta impostazione generale degli alert per evitare di venire inondati di mail con poca importanza tra le quali sarà difficile distinguere quelle significative o viceversa tralasciare qualche importante evento critico.

Il tool di Reporting rappresenta un fondamentale tassello per effettuare interrogazioni di qualsiasi tipo al database di Inventory e la semplicità con la quale è possibile crearsi i report personalizzati permette l’utilizzo di questa sezione di Spiceworks a utenti con conoscenze di basso livello informatico. A ulteriore supporto giunge l’intera Community, dalla quale è possibile scaricare e installare con due click del mouse centinai di report confezionati da tutti gli utilizzatori.

Il portale di Help desk rappresenta un complemento necessario e indispensabile alle funzioni di Inventory, Monitoring e Troubleshooting: con la possibilità di integrarsi con una struttura Active Directory esistente e con una gestione dei ticket e delle Timelines evoluta rappresenta sicuramente un primo passo verso la creazione di un sistema di Help desk evoluto e maggiormente user friendly.
E’ giusto però mettere in evidenza come sia possibile “intendere” il sistema di Help desk sia come portale nei confronti degli utenti sia come strumento a disposizione delle risorse IT per monitorare le normali attività collegate alla manutenzione dell’infrastruttura; proprio in quest’ottica gli sviluppatori di Spiceworks hanno creato una sezione apposita denominata IT Services all’interno della quale sarà possibile caricare (questa volta in modo del tutto manuale) tutti i contratti, i servizi e le subscription verso terzi (linee dati, contratti di manutenzione di server e client, mainteneance software, ecc..) e per ognugno, in caso di necessità, sarà possibile aprire un ticket e di conseguenza creare uno storico per singolo servizio dei malfunzionamenti.
Ultima funzionalità da segnalare in merito all’apertura dei ticket è la possibilità di associare una “lista della spesa” per consentire la chiusura del ticket stesso: la lista verrà linkata direttamente alla Community per reperire recensioni e giudizi.

Le Timelines rappresentano un utile strumento di controllo delle attività nell’utilizzo condiviso di Spiceworks tra più operatori. Verranno segnalate tutte le principali modifiche ai dati: dall’apertura di nuovi ticket alla chiusura degli stessi, da qualsiasi variazione relativa all’Inventory agli alert che sono stati recentemente attivati.

Il team di sviluppatori di Spiceworks ha deciso, dalla versione 3.5, di introdurre un ulteriore fattore che non potrà non costituire una pietra miliare nell’evoluzione del prodotto: i Plug-in, che possono spaziare dalle semplici applicazioni esterne integrate con i menù di Spiceworks a vere e proprie estensioni in stile Firefox (traduzioni in varie lingue, grafici, estensioni del sistema di Help desk, ecc..). Insieme agli IT Services e alle Timelines costituiscono un insieme di innovazioni non trascurabili e di indubbia utilità.

In ultimo la vastissima Community di Spiceworks (un vero e proprio social networking) costituita da più di 500.000 professionisti IT che interagiscono con i dati raccolti dall’Inventory tramite recensioni, commenti e white papers ai quali si aggiungono servizi e consigli sulle nuove tecnologie o sui singoli prodotti. Le sezioni How-To e i White Paper permettono, a chi approccia Spiceworks per la prima volta, di superare i primi ostacoli con facilità e di apprendere in maniera semplice e immediata “l’arte della personalizzazione” di Spiceworks.

In aggiunta alla Community è stata da poco presentato la Spiceworks TV (al momento ancora in versione beta), grazie alla quale diventerà ancora più semplice prendere confidenza con le caratteristiche basilari di Spiceworks. I canali a disposizione saranno 6 (Training, Webinars, Spiceworls Sessions, Product Overviews, IT Comedy e Vendor Resources) e la promessa del team è di creare aggiornamenti settimanali. Al di là del canale dedicato allo svago (IT Comedy), pur sempre necessario al professionista IT, la qualità dei contenuti è sufficientemente buona da stimolare la voglia di tornare per vedere le successive pubblicazioni.

Spiceworks è gratuito e non è open source. E quindi come fa a mantere uno staff così corposo di professionisti? La prima fonte di sostentamento è certamente l’advertising, copioso e ben integrato in tutto il sistema, e a seguire gli sponsor (nomi non da poco come HP, Google, Sony, Intel, Rackspace, ecc..), le donazioni degli aderenti alla Community per non dimenticare la versione di Spiceworks chiamata Spiceworks MyWay (anch’essa in beta) “brandizzata” e senza advertising messa a disposizione degli utenti per 20 dollari al mese.

Ma alla fine ne vale la pena?

Spiceworks non solo si dimostra un ottimo prodotto gratuito ma può competere ad armi pari con molti prodotti a pagamento, sia in termini di funzionalità che di completezza. L’Inventory si dimostra (successivamente alla creazione di una griglia ottimizzata) molto preciso nella parte di discovery. La facilità con la quale si gestisce e si personalizza l’Inventory permette di modellare il programma secondo le proprie esigenze e grazie al Monitoring e al Troubleshooting saremo sempre informati su tutto ciò che accade ai nostri apparati.
Lo strumento di Help desk non è certamente in grado di competere con prodotti simili ma si integra perfettamente nella filosofia di Spiceworks e degli IT Services e probabilmente soffre ancora degli inevitabili difetti di gioventù.
La Community offre una garanzia importante a supporto di Spiceworks; è difficile sentirsi “abbandonati” (come spesso accade con altri software) e le continue innovazioni, le proposte e le implementazioni che vengono proposte a successivamente distribuite dal team di sviluppatori di Spiceworks permettono di creare e mantenere un importante clima di collaborazione.
A titolo esemplificativo potete guardare il prototipo della Mappa di Rete Dinamica che dovrebbe essere inserito nella release 4.0 di Spiceworks: veramente eccezionale sotto tutti i punti di vista.

Spiceworks non è però esente da difetti, tra i quali spicca la lentezza di alcune operazioni, soprattutto sui computer più datati: a volte la risposta si fa attendere più del necessario ma la situazione in fase di netto miglioramento: dalla versione 3.0 alla 3.6 c’è stata una diminuzione esponenziale della lentezza e il team sta lavorando per ottimizzare ulteriormente il codice.

Per rispondere alla domanda iniziale… Si, ne vale la pena. Ha senso introdurre Spiceworks in azienda e farlo diventare lo strumento di riferimento per la gestione di molti aspetti IT, ma non si deve commettere l’errore di pensare che senza un utilizzo continuativo e una quotidiana amministrazione Spiceworks possa risolvere i problemi in totale autonomia.

Errore durante la creazione di un Failover Cluster Hyper-V: The disk path is either is not available, not accessible or cannot be managed by the cluster

Tue, 17 Feb 2009 21:15:00 +0100

In un ambiente Microsoft Windows Server 2008 x64 dopo aver abilitato il ruolo Hyper-V e aver aggiunto la feature Failover Cluster se provate, tramite la Failover Cluster Management Console, a creare una macchina virtuale in alta affidabilità verificherete che non sussite alcun problema.

Le prime difficoltà compaiono se provate ad aggiungere la seconda macchina virtuale e nello specifico verrà restituito il seguente errore:

“The disk path XXXXXXXX is either is not available, not accessible or cannot be managed by the cluster.”

L’unico modo per risolvere il problema è installare l’aggiornamento di tutta la parte di Failover Cluster di Windows 2008 disponibile al seguente indirizzo:

http://support.microsoft.com/kb/951308

L’aggiornamento consente di migliorare l’integrazione tra il Failover Cluster e il ruolo di Hyper-V e, tra le varie migliorie apportate, consente di inserire più di una macchina virtuale come applicazioni in failover.

Problema risolto tra Hyper-V e HP Network Teaming Software

Thu, 12 Feb 2009 21:54:00 +0100

E’ stata finalmente rilasciata la nuova versione dell’HP Proliant Network Teaming Software che risolve il problema relativo al software HP e al ruolo Hyper-V illustrato nel seguente articolo del KB Microsoft:

http://support.microsoft.com/kb/950792

Adesso creare team di rete anche con il ruolo Hyper-V attivo non dovrebbe più rappresentare un problema. Per capire esattamente quali sono i passaggi da seguire per effettuare l’aggiornamento potete far riferimento al seguente white paper (che troverete anche in allegato a questo c01663264.pdf (269,13 kb)):

http://h20000.www2.hp.com/bc/docs/support/SupportManual/c01663264/c01663264.pdf

Verificate con accuratezza le informazioni contenute nel documento prima di procedere con l’aggiornamento.

Tabella comparativa tra Hyper-V e Hyper-V R2

Mon, 26 Jan 2009 22:39:00 +0100

Dopo aver testato per alcune settimane la nuova piattaforma Hyper-V R2 in versione beta ho ritenuto opportuno riassumere le nuove caratteristiche in una tabella comparativa tra le nuove due versioni ancora in beta (Hyper-V R2 e Windows 2008 R2 Enterprise e Datacenter Edition) e la versione Hyper-V già rilasciata.

	Hyper-V 2008	Hyper-V 2008 R2	Ent & DC
Solo x64	SI	SI	SI
Tipologia di prodotto	Standalone	Standalone	Sistema operativo
Numero di socket	4	8	8 Ent & 64 DC
Numero di core	24 con QFE	32	32
Memoria	32 Gb	1 Tb	1 Tb
Migrazione VM	Nessuna	Quick e Live	Quick e Live
Licenze per guest	0	0	4 Ent & infinite DC
Numero di VM guest	192	256	256

Diciamo che la novità più interessante è rappresentata dalla possibilità di effettuare sia la Quick che la Live Migration, che dovrebbe consentire di spostare, grazie all’adozione di un CSV (Cluster Shared Volume), le macchine virtuali da un nodo di un cluster a un altro senza perdere le connessioni.

E’ altresì evidente come l’incremento di memoria disponibile (da 32 Gb a 1 Tb) vada a totale vantaggio del numero di guest che potranno girare sul singolo host, anche in virtù della sempre maggiore richiesta di risorse.

Non varia invece il numero di licenze “guest” fornite con il sistema operativo (4 licenze guest incluse per la versione Enterprise e infinite per quella Data Center); rimangono invece a zero quelle per la versione standalone di Hyper-V R2.

Ripristinare le icone rovinate in Windows

Sat, 17 Jan 2009 22:17:00 +0100

A volte, per vari motivi, le icone di Microsoft Windows Vista e Microsoft Windows 2008 Server possono rovinarsi e di conseguenza non risultare più visibili: per ricostruirle potete seguire la seguente procedura:

Abilitare la visualizzazione dei file nascosti
Killare il processo explorer.exe (tramite il Task Manager oppure aprendo il menù Start e su una parte vuota premere la combinazione di tasti Ctrl + Shift e il tasto destro del mouse e scegliere l’opzione Chiudi Explorer)
Aprire il Task Manager con la combinazione di tasti Ctrl + Shift + Esc
Eseguire il comando cmd.exe
Navigare fino al path %systemdrive%\Users\"vostro nome utente"\AppData\Local
Eliminare gli attributi del file IconCache.db con il comando attrib IconCache.db -H
Eliminare il file IconCache.db con il comando del IconCache.db
Lanciare il task explorer con il comando start explorer.exe

A questo punto le icone dovrebbero essere nuovamente visibili in modo corretto.

Spiceworks si fa la TV

Sun, 04 Jan 2009 22:05:00 +0100

E’ stata resa disponibile la versione beta della Spiceworks TV all’interno della quale verranno pubblicati video relativi all’utilizzo di Spiceworks suddivisi nei sei canali attualmente disponibili:

Training
Webinars
Spiceworld Sessions
Product Previews
IT Comedy
Vendor Resources

La promessa del team è di inserire aggiornamenti con cadenza settimanale e, come sempre, accettano consigli e suggerimenti sui temi da trattare in futuro.

Un prototipo di mappa di rete per Spiceworks

Sun, 07 Dec 2008 21:47:00 +0100

Dopo mesi di lavoro il team di sviluppo di Spiceworks ha rilasciato un prototipo di mappa di rete dinamica che si interfaccia all’Inventory per creare uno schema dinamico e interattivo. Al momento il prototipo non si basa sui dati presenti in un database “in movimento” ma su di uno statico per concentrarsi sulla rappresentazione grafica.
Giusto per darvi un'idea della qualità del lavoro finora svolto ecco un'immagine del prototipo:

La virtualizzazione secondo Microsoft raggiunge quota 23

Fri, 17 Oct 2008 22:27:00 +0100

Recentemente IDC ha pubblicato una rilevazione sulla penetrazione delle tecnologie di virtualizzazione Microsoft sul mercato che evidenzia come una porzione sorprendente pari al 23% appartenga a Microsoft, sommando il neonato Hyper-V e Virtual Server.

Lontano ma non troppo VMware si assesta su un 44% con ESX e la versione Server. Sarebbe interessante effettuare nuovamente la rilevazione a distanza di un anno.

Installare OpenOffice 3.0 su Ubuntu 8.04 e 8.10

Tue, 14 Oct 2008 20:09:00 +0100

Nella versione di Ubuntu 8.04 è già installata la versione di OpenOffice 2.4.1. Ora che è uscita la nuova versione 3.0 (http://it.openoffice.org/) potete installarla seguendo la procedura corretta:

1. Scaricate la nuova versione in italiano per Linux DEB all'indirizzo http://download.openoffice.org/other.html#it
2. Terminato il download scompattate i file sul desktop
3. Per lanciare l'installazione completa di tutti i 47 pacchetti eseguite il comando sudo dpkg -i ~/Scrivania/OOO300_m9_native_packed-1_ti.9358/DEBS/*.deb 4. Una volta installato potete, se volete, procedere alla disinstallazione delle vecchie versioni installate con il comando:

sudo apt-get remove openoffice.org openoffice.org-base openoffice.org-base-core openoffice.org-calc openoffice.org-common openoffice.org-core openoffice.org-draw openoffice.org-evolution openoffice.org-filter-mobiledev openoffice.org-gnome openoffice.org-gtk openoffice.org-help-it openoffice.org-impress openoffice.org-java-common openoffice.org-l10n-common openoffice.org-l10n-it-gb openoffice.org-l10n-it-za openoffice.org-math openoffice.org-style-human openoffice.org-writer 5. Avendo eseguito il comando di disinstallazione automaticamente avrete anche rimosso il pacchetto che integrava OpenOffice con il desktop di Ubuntu. Per installare il nuovo pacchetto della versione 3.0 eseguite il comando sudo dpkg -i ~/Scrivania/OOO300_m9_native_packed-1_it.9358/DEBS/desktop-integration/openoffice.org3.0-debian-menus_3.0-9354_all.deb 6. Se decidete di mantenere entrambe le versioni dovrete procedere alla creazione degli elementi per il desktop manualmente. Potete lanciare OpenOffice con il comando /opt/openoffice.org3/program/soffice 7. L'ultimo step da compiere consiste nell'associare i vari formati all'applicazione corretta di OpenOffice: per fare questo utilizzate il tasto destro del mouse sul documento interessato e Apri con -> Apri con un'altra applicazione, quindi selezionate l'applicazione desiderata.

La crescita di Google dal 1995 al 2008

Thu, 09 Oct 2008 22:46:00 +0100

Non c'è alcuna utilità in tutto questo però è incredibile ripassare l'escalation che in dieci anni ha portato Google ad essere BigG... Per "ripassare" basta visitare questo indirizzo: http://www.google.it/tenthbirthday

Microsoft prepara il terreno a Windows Vista SP2 e Windows Server 2008 SP2

Fri, 03 Oct 2008 18:39:00 +0100

Mentre si parla troppo, senza saperne molto, di Windows 7, Microsoft ha da qualche giorno preparato una pagina all'interno del proprio Knowledge Base (http://support.microsoft.com/kb/948465) che conterrà tutte le modifiche incluse all'interno dei due futuri service pack: quello per Windows Vista (SP2) e quello per Windows Server (SP2); quest'ultimo è stato rilasciato da Microsoft già in versione SP1.
Non si conosce ancora la data di rilascio delle due service pack, che dovrebbero uscire in contemporanea... quindi non ci resta che "stare all'erta".

Errore Virtual Machine Worker Process stopped working and was closed su Hyper-V

Tue, 26 Aug 2008 21:28:00 +0100

Può accadere che i server host Hyper-V sui quali è installato l'agente locale di gestione di Microsoft Virtual Machine Manager 2008 dopo un riavvio non partano dando l'errore seguente:

Nel registro degli eventi vengono regisrati gli errori con Event ID 15500 e Event ID 17040 (il cui testo riporto per esteso di seguito):

Log Name: Microsoft-Windows-Hyper-V-VMMS-Admin

Source: Microsoft-Windows-Hyper-V-VMMS

Date: 8/29/2008 1:04:57 PM

Event ID: 15500

Task Category: None

Level: Error

Keywords:

User: SYSTEM

Computer: Hyper-V Servername

Description:

'CATDEMO-DC' failed to start worker process: The extended attributes are inconsistent. (0x800700FF). (Virtual machine ID C6A6A456-C58A-45BE-93D4-A94081481267)

Log Name: Microsoft-Windows-Hyper-V-Worker-Admin

Source: Microsoft-Windows-Hyper-V-Worker

Date: 8/29/2008 1:07:06 PM

Event ID: 17040

Task Category: None

Level: Error

Keywords:

User: NETWORK SERVICE

Computer: Hyper-V Servername

Description:

The authorization store could not be initialized from storage location 'msxml://C:\ProgramData\Microsoft\Virtual Machine Manager\HyperVAuthStore.xml'. Error: General access denied error (0x80070005).

A questo punto le possibili soluzioni al problema sono due:

La prima è quella di disinstallare l'agente locale di VMM 2008 e reinstallarlo, ma questo non sempre è possibile, soprattutto se la macchina di gestione VMM 2008 è virtuale (pratica comune ma comunque da sconsigliare)
La seconda consiste nell'effettuare un backup del file XML HyperVAuthStore.xml che troverete nel seguente path: C:\ProgramData\Microsoft\Virtual Machine Manager\HyperVAuthStore.xml, assegnare al file originale i permessi di lettura (read) a Everyone e riavviare le macchine.

Se avete bisogno di ulteriori informazioni eccovi i link che mi hanno permesso di risolvere il problema:

http://social.technet.microsoft.com/forums/en-US/winserverhyperv/thread/d6103439-93cf-4a92-baed-7c042fbe4cd9/
http://forums.microsoft.com/TechNet/ShowPost.aspx?PostID=3469073&SiteID=17

Problema nel caricamento di VMBus su immagine VHD di Windows Server 2008

Sat, 05 Jul 2008 22:21:00 +0100

Quando si tenta di utilizzare un VHD di Microsfot Windows Server 2008 i Hyper-V è possibile che gli Integration Services non funzionino correttamente, il mouse non venga gestito nel migliore dei modi e nel Device Manager ci sia un warning accanto al VMBus.
Per risolvere il problema è sufficiente lanciare da Esegui msconfig andare nel menù avvio e poi in Opzioni Avanzate e qui selezionare la rilevazione dell'HAL. Al successivo riavvio il problema è scomparso.

Installare ADSI Edit su Windows Server 2008

Tue, 01 Jul 2008 22:05:00 +0100

Prima dell'avvento di Windows 2008, per installare ADSI Edit era necessario inserire nuovamente il CD di installazione di Windows 2003 e installare i Windows Support Tool. Uno dei grandi vantaggi di Windows 2008 Server è rappresentato dal fatto che dopo l'installazione (o l'aggiornamento) non è più richiesto il DVD di installazione, qualsiasi modifica alla configurazioni si voglia effettuare.
E' per questa ragione che ho ritenuto opportuno sottolineare che per installare ADSI Edit è sufficiente andare in Server Manager e aggiungere la Features Active Directory Domain Controller Tools presente in Remote Server Administration Tools>Role Administration Tools>Active Directory Domain Services Tools.

Gli Active Directory Domain Services Tools vengono comunque installati automaticamente quando viene aggiunto il ruolo Active Directory.

Installare SQL 2005 Reporting Services su Windows Server 2008 e IIS 7

Sun, 08 Jun 2008 21:51:00 +0100

Installare SQL Server 2005 su un'installazione pulita di Microsoft Windows 2008 Server non ha rappresentato problema alcuno, è sufficiente ignorare il messaggio che ci informa dei problemi di compatibilità con il nuovo sistema operativo e subito dopo aver terminato l'installazione, prima di riavviare, procedere con l'aggiornamento alla Service Pack 2 e seguire le istruzioni che potete trovare nell'articolo della KB Microsoft 938245 http://support.microsoft.com/kb/938245 .
Anche dopo tutto questo però i Reporting Services continuano a non funzionare (a entrambi gli indirizzi):

http://localhost/reports
http://servername/reports

Per risolvere il problema è sufficiente eseguire la procedura passo-passo:

Lanciare il manager di IIS7
Sull'applicazione ReportServer selezionare Handler Mappings
Cliccare su Edit Feature Permissions e selezionare Script and Execute
Riavviare sia IIS che il servizio Reporting Services

Liberare spazio su disco dopo l'installazione del Service Pack 1 di Windows Vista con vsp1cln.exe

Mon, 02 Jun 2008 18:20:00 +0100

Dopo l'installazione del Service Pack 1 su Windows Vista potrete notare una consistente riduzione dello spazio libero su disco: questo è dovuto al salvataggio di tutti i file appartenenti all'installazione originale di Vista RTM e vi consentono di effettuare un roll-back disinstallando i file del service pack.
Se avete deciso di "tenervi" il Service Pack 1 allora potete utilizzare il tool vsp1cln.exe che Microsoft ha incluso nel SP1; se volete informazioni aggiuntive su questo tool potete far riferimento ai seguenti link:

http://technet.microsoft.com/en-us/library/cc766219.aspx
http://technet.microsoft.com/en-us/library/cc709655.aspx

Se invece volete riappropriarvi velocemente del prezioso spazio disponibile in origine sul vostro hard disk vi basterà eseguire dal prompt dei comandi vsp1cln e si aprirà la seguente finestra:

Sarà a questo punto sufficiente confermare con un Si l'avvio della procedura:

e attendere la fine delle operazioni.

E' importante ricordare che se cancellate i file originali (Windows Vista RTM) con la procedura sopra indicata NON potrete effettuare la disinstallazione del Service Pack 1 di Windows Vista.

Cambiare la cartella di default delle macchine virtuali in VirtualPC

Sat, 24 May 2008 22:41:00 +0100

Tante volte può risultare scomodo che la cartella di default di VirtualPC sia posizionata sotto Documenti. Per cambiare l'impostazione è sufficiente creare una variabile d'ambiente chiamata MYVIRTUALMACHINES e assegnarle come valore la cartella (il percorso deve essere completo) desiderata.

Come rimuovere la versione beta di Internet Explorer 8.0

Thu, 17 Apr 2008 09:49:00 +0100

Per rimuovere la versione beta di Internet Explorer 8.0 (disponibile per il download all'indirizzo http://www.microsoft.com/downloads/details.aspx?FamilyId=C3C6E8C1-BD91-490B-86F5-F3652DD691DE&displaylang=en) da un computer con Windows Vista è sufficiente andare nel pannello di controllo e aprire Programmi e funzionalità ma, anziché trovarlo elencato sotto i programmi installati dovete cercarlo nell'elenco degli aggiornamenti installati (trovate il link sulla sinistra: Visualizza aggiornamenti installati).
Una volta selezionato, attendete però che la barra verde arrivi fino in fondo perchè gli aggiornamenti sono tanti e potrebbe impiegare anche diversi secondi; alla fine vi troverete davanti a una schermata come la seguente:

Cercate Internet Explorer 8.0 sotto il gruppo Microsoft Windows e procede con la disinstallazione. Al termine riavviate il computer.

Disponibile il Service Pack 1 per Vista in italiano

Tue, 15 Apr 2008 15:26:00 +0100

Finalmente è disponibile anche per la lingua italiana il Service Pack 1 di Windows Vista. Per il download diretto potete seguire il link sotto indicato per la versione a 32 bit:

http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=f559842a-9c9b-4579-b64a-09146a0ba746

mentre per la versione a 64 bit ecco l'indirizzo:

http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=86d267bd-dfcd-47cf-aa76-dc0626dcdf10

Problema di visualizzazione dei gadget di Vista

Thu, 27 Mar 2008 16:33:00 +0100

Dal rilascio di Microsoft Windows Vista sono molte le segnalazioni di problemi di visualizzazione dei gadget del nuovo sistema operativo. Tra le varie soluzioni ve ne riporto una che sembra funzionare particolarmente bene:

1. Andare sul pulsante Start e lanciare il programma Regedit scrivendo nel box regedit.exe.

2. Procedete nell'albero delle chiavi fino a trovare quella di seguito indicata:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones

3. Verificate all’interno delle sottovoci 0, 1, 2, 3 e 4 che tutte le chiavi “1400” siano impostate a zero (0×00000000), se non lo sono fate doppio click sulla voce e impostate ‘Dati Valore‘ a 0.

4. Chiudere il programma Regedit e riavviare il computer.

Aggiungere le funzioni di Copia nella cartelle e Sposta nella cartella in Explorer

Thu, 20 Mar 2008 20:54:00 +0100

Alcune opzioni che semplificano notevolmente l'utilizzo di Microsoft Windows Vista sono semplicemente implementabili attraverso la modifica e/o aggiunta di alcune chiavi specifiche nel registro di Windows. Nello specifico, tramite l'inserimento di due valori all'interno del registro è possibile aggiungere al menù contestuale di Windows Explorer le utilissime funzioni:

Copia nella cartella
Sposta nella cartella

Evito di dilungarmi eccessivamente su come possono funzionare queste due opzioni e quindi mi limito a dire che per ottenere il risultato voluto dovete lanciare l'editor del registro (regedit) e navigare fino alla chiave:

HKEY_CLASSES_ROOT -> AllFileSystemObjects -> shellex -> ContexMenuHandlers

A questo punto dovete aggiungere due nuove chiavi:

{C2FBB630-2971-11D1-A18C-00C04FD75D13} per il menù Copia nella cartella
{C2FBB631-2971-11D1-A18C-00C04FD75D13} per il menù Sposta nella cartella

Le modifiche saranno immediatamente attive e utilizzabili.

La timeline di Microsoft dal 1975 fino al 2001

Thu, 06 Mar 2008 11:09:00 +0100

Microsoft/Windows Timeline

1975
Microsoft Starts

Microsoft Yearly Revenue
1975	$16,005
1976	$22,496
1977	$381,715
1978	$1,355,655
1979	$2,390,145
1980	$7,520,720
1981	$16,000,000
1982	$24,486,000
1983	$50,065,000
1984	$97,479,000
1985	$140,417,000
1986	$197,514,000
1987	$345,890,000
1988	$590,827,000
1989	$804,530,000
1990	$1,183,446,000
1991	$1,843,432,000
1992	$2,758,725,000
1993	$3,752,701,000
1994	$4,648,981,000
1995	$5,940,000,000
1996	$8,671,000,000
1997	$11,360,000,000
1998	$14,480,000,000
1999	$19,750,000,000

August

1981

MS-DOS 1.0

March

1983

MS-DOS 2.0

November

1983

Microsoft Windows Announced

November

1984

MS-DOS 3.1

November

1985

Microsoft Windows 1.0 (ScreenShots)

April

1986

MS-DOS 3.2

April

1987

MS-DOS 3.3, Windows 2.0 (ScreenShots)

July

1988

MS-DOS 4.0

November

1988

MS-DOS 4.01

May

1990

Microsoft Windows 3.0 (ScreenShots)

October

1991

Windows 3.0 with Multimedia

June

1991

MS-DOS 5.0

April

1992

Windows 3.1 (ScreenShots)

October

1992

Windows for Workgroups 3.1

March

1993

MS-DOS 6.0

August

1993

Windows NT 3.1

November

1993

MS-DOS 6.2

February

1994

Windows for Workgroups 3.11 (ScreenShots)

March

1994

MS-DOS 6.21

April

1994

MS-DOS 6.22

September

1994

Windows NT 3.5

June

1995

Windows NT 3.51

August

1995

Windows 95

August

1996

Windows NT 4.0

November

1996

Windows CE 1.0

September

1997

Windows NT 5.0 Beta 1

November

1997

Windows CE 2.0

December

1997

Windows NT 4.0 Option Pack

March

1998

Windows 98 Crashes At Spring COMDEX
(QuickTime Movie)

June

1998

Windows 98

July

1998

Windows CE 2.1

August

1998

Windows NT 5.0 Beta 2

April

1999

Windows 2000 Beta 3

May

1999

Windows 98 Second Edition

July

1999

Windows 2000 Release Candidate 1

September

1999

Windows 2000 Release Candidate 2

November

1999

Windows 2000 Release Candidate 3

November

1999

Windows Millenium Beta 2

February

2000

Windows 2000 Released

July

2000

Windows 2000 Service Pack 1

August

2000

Windows 2000 Datacenter

September

2000

Windows Millennium Edition

February

2001

Windows XP Announced

May

2001

Windows 2000 Service Pack 2

Impossibile cancellare mail bloccate in Windows Mail

Sat, 01 Mar 2008 11:01:00 +0100

Utilizzando il nuovo sostituto di Outlook Express, Windows Mail, può capitare con una certa frequenza di non riuscire a cancellare messaggi di posta. Questo avviene per svariate ragioni: l'intestazione dei messaggi non è RFC822 compliant oppure il messaggio di è corrotto: comunque sia, in entrambi i casi si ottiene il messaggio "Errore sconosciuto" durante il tentativo di cancellazione.
Il vero problema lo abbiamo quando uno di questi messaggi blocca la cartella "Posta in Uscita" impendendo in pratica l'invio di altri messaggi di posta. Per ovviare all'inconveniente, invece di cancellare tutte le cartelle di Windows Mail, potete scaricare la piccola utility chiamata WMUtil dal seguente indirizzo:

http://www.oehelp.com/WMUtil/Default.aspx

Dopo aver scompattato l'eseguibile (preferibilmente nella directory Windows) potete lanciarlo ottenendo la seguente schermata:

Adesso potete eseguire una qualsiasi delle seguenti azioni:

Compact Database: compatta in modo efficiente il database di Windows Mail
Repair Database: ripare, laddove possibile, il database ripristinando il corretto funzionamento di Windows Mail
Clear Outbox: pulisce la Posta in Uscita dai messaggi che la bloccano

File statistics: vi fornisce statistiche varie sul database di posta di Windows Mail
Clean Blank Files: vi permette di pulire i file vuoti del database di Windows Mail

L'unica avvertenza, prima di utilizzarlo (riportata anche sul sito) è quella di chiudere Windows Mail e di verificare che il processo wmail.exe non sia in esecuzione: se così fosse terminatelo.

Ripetuti riavvi in Windows Vista dopo l'installazione della patch 937287

Tue, 26 Feb 2008 11:15:00 +0100

E' stato riportato da molti utenti un problema relativo a una patch (937287) di Microsoft Windows Vista da considerarsi pre-SP1: dopo l'installazione di questa patch il sistema potrebbe riavviarsi in continuazione.

Il seguente articolo del KB Microsoft vi illustra tre metodi per risolvere il problema:

http://support.microsoft.com/default.aspx/kb/949358

All'interno dell'articolo vengono segnalati 3 metodi per risolvere il problema: mentre i primi due sono più semplici ma sicuramente più lunghi il 3° metodo, quello che prevede di rinominare il file pending.xml e successivamente di modificare il registro di sistema, è il più breve ma anche il più delicato.

Installazione di Active Directory con Windows Server 2003

Tue, 12 Feb 2008 10:09:00 +0100

Questo ottimo video illustra la procedura passo-passo per installare Active Directory all’interno di un server Microsoft Windows 2003. I vari passaggi prevedono la predisposizione dei requisiti essenziali, la procedura di lancio di DC Promo e i seguenti passaggi fino alla configurazione del DNS.

Errore "unable to change license state as the license server is not available" in VMWare ESX 3.5

Thu, 07 Feb 2008 10:35:00 +0100

Dopo aver installato la versione evaluation di VMWare ESX 3.5, durante il tentativo di registrare il prodotto con il Licensing Server, può accadere che venga evidenziato l'errore:

unable to change license state as the license server is not available

Il problema sembra essere dovuto alla mancanza di adeguate regole nel profilo di sicurezza del server stesso. Per risolvere il problema potete disabilitare il firewall interno di ESX (pratica decisamente sconsigliata) con il comando:

/etc/init.d/iptables stop

oppure editare il profilo di sicurezza (Security Profile) del server ESX dall'Infrastructure Client come illustrato nella seguente immagine:

aggiungendo l'NFS Client alle Outgoing Connection.

Alcune procedure del sistema operativo non funzionano correttamente

Tue, 22 Jan 2008 11:29:00 +0100

Mi è capitato alcune volte di dover intervire su alcuni sistemi operativi (sia client come Windows XP o Windows Vista, sia server come Windows 2000 Server o 2003) che apparentemente sembravano funzionare correttamente, cioè la macchina si avviava fino alla schermata di logon, dava si un errore di un servizio non avviato, ma permetteva di eseguire la procedura di login e poi... iniziavano le stranezze:

non funzionava il tasto destro del mouse
non si potevano muovere le icone sul desktop
non si potevano vedere gli eventi di sistema

e in alcuni casi addirittura non si vedeva l'elenco dei servizi dalla MMC.

Dopo un'indagine neanche troppo lunga si può scoprire che la causa di tutto ciò è il mancato avvio del servizio Remote Procedure Call (RPC). Ci possono essere svariate cause per le quali il servizio RPC non riesce a partire, alcune delle quali illustrate nel seguente articolo del KB:

http://support.microsoft.com/kb/830071

altre che ho tristemente dovuto scoprire da solo, per esempio che in un sistema compromesso da un'intrusione esterna c'era un servizio FTP mascherato da "DHCP service" che aveva impostato una chiave di registro nel percorso:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\

che impostava una dipendenza da un fantomatico servizio SSL al servizio RPC: in questo modo, poichè il servizio RPC non trovava il servizio SSL non si avviava e di conseguenza non partivano tutti i servizi a lui collegati. E' bastato ovviamente cancellare la chiave che settava la dipendenza e tutto si è risolto con un semplice riavvio. Se avete dubbi su chiavi di registro di servizi un buon metodo è quello di confrontare le chiavi con quelle di un server identico (per sistema operativo).

Abilitare la modalità PAE su Windows Vista per utilizzare 4 Gb di RAM

Thu, 10 Jan 2008 12:04:00 +0100

Uno dei limiti più vincolanti della struttura a 32 bit dei sistemi operativi e delle applicazioni e il limite dei 4 Gb di RAM "vista" all'interno di un sistema operativo, nonostante la maggior parte delle schede madri supporti fino a 8 GB di RAM o più.
In particolare Windows Vista vede solamente dai 3 ai 3.5 Gb della memoria totale installata (per lo più la cifra è dipendente dall'hardware installato). Questa ulteriore limitazione avviene a causa del mapping di alcune periferiche che, come nel caso delle schede video, possono arrivare ad utilizzare anche 512 Mb o più della memoria totale di sistema.

Per fare in modo che il sistema operativo vede e quindi utilizzi la tutta la ram installata occorre abilitare la modalità PAE, attraverso la quale si aggiungeranno 4-bit alle possibilità di allocazione, nel caso si disponga di un processore a 64-bit come gli Intel Core 2 Duo o gli AMD Athlon 64. Per meglio comprendere la "visione" Microsoft dell'utilizzo della memoria all'interno dei suoi sistemi operativi possono risultare molto utili i seguenti articoli:

http://www.microsoft.com/whdc/system/platform/server/PAE/PAEmem.mspx
http://msdn2.microsoft.com/en-gb/library/aa366778.aspx#physical_memory_limits_windows_vista
http://technet.microsoft.com/en-us/windowsserver/bb294403.aspx

Per abilitare la modalità PAE è sufficiente apportare alcune modifiche al file di avvio del sistema operativo (BOOT.INI per Microsoft Windows XP) mentre su Vista è indispensabile utilizzare il tool BCDedit messo a disposizione da Microsoft.

Lanciare il prompt dei comandi (fate attenzione a lanciarlo con i permessi di amministratore se l'utente con il quale avete fatto il logon non lo è) e poi digitate il seguente comando:

BCDEDIT /SET PAE ForceEnable

Il PAE (acronimo di Physical Address Extension) permetterà al sistema operativo di vedere la RAM installata nel sistema. Può però accadere che non sempre l’operazione abbia esito positivo, nel senso che al riavvio del sistema potreste trovarvi nelle esatte condizioni di partenza: in questo caso, per evitare che il PAE sortisca un effetto negativo anziche positivo è necessario procedere alla disabilitazione della modalità PAE; questo può avvenire tramite l'esecuzione di uno dei due comandi sotto riportati (eseguiti sempre dal prompt dei comandi in modalità amministratore):

BCDEDIT /SET PAE ForceDisable

BCDEDIT /SET PAE Default

I 5 Ruoli FSMO in Active Directory

Fri, 14 Dec 2007 14:00:00 +0100

I server che ricoprono il ruolo di controller di dominio (più comunemente noto come Domain Controller) sono quei server che, oltre ad eseguire un sistema operativo della famiglia Microsoft Windows Server dalla versione 2000 in poi, utilizzano l'infrastruttura di Active Directory per sincronizzare il database di AD, autenticare gli utenti (nel caso siano abilitati come Global Catalog) e partecipare eventualmente alle repliche multimaster.

In Active Directory ci sono 5 Operation Master Roles che possono essere ricoperti da uno o più server e nello specifico sono:

Schema Master
Domain Naming Master
PDC Emulator
Relative Identifier (RID) Master
Infrastructure Master

Il ruolo di Schema Master e Domain Naming Master sono al livello di foresta e ci può essere solo uno Schema Master e un Domain Naming Master in una foresta. I ruoli di PDC Emulator , RID Master e Infrastructure Master sono al livello di dominio, questo significa che ogni dominio in una foresta può avere il proprio PDC Emulator, RID o Infrastructure Master.

Per default il primo DC in una nuova foresta possiede tutti e 5 i ruoli, il primo domain controller per ogni nuovo dominio aggiunto possiederà gli altri 3 ruoli che sono per appunto al livello di dominio ovvero: PDC Emulator, RID e Infrastructure Master.

Schema Master (al livello di foresta)

Lo schema master contiene la lista di tutte le classi degli oggetti usati per creare tutti gli oggetti di Active Directory come Computer, Users, OU, ecc…

In una foresta il Domain Controller che ricopre il ruolo di schema master è solo uno , questo per evitare modifiche allo schema che possano generare conflitti:Le modifiche allo schema sono poi replicate su ogni ulteriore Domain Controller della foresta.

Domain Naming Master (al livello di foresta)

Il Domain Naming Master controlla l’aggiunta o la rimozione di domini in una foresta. Il Domain Controller che ricopre il ruolo di Domain Naming Master evita così che si tenti di creare più domini con lo stesso nome.

Il Domain Controller in oggetto deve essere anche Global Catalog perché deve necessariamente controllare sul Global Catalog se esiste già un oggetto con lo stesso nome.

Quando si usa il Wizard per aggiungere un nuovo dominio alla foresta già esistente il Domain Controller su cui si sta lavorando contatta il Domain Naming Master per richiedere le opportune verifiche.

PDC Emulator (al livello di dominio)

Il PDC Emulator ha i seguenti ruoli:

Funziona da PDC per i vecchi BDC (Backup Domain Controller) con Microsoft Windows NT 4. Se un dominio contiene Workstation o BDC NT 4 fa da PDC per loro. Inoltre replica i cambiamenti al database di Active Directory verso qualsiasi BDC NT 4.
Gestisce i cambiamenti di password per PC con NT 4, Windows 95 o 98 che devono essere scritti nel database di Active Directory.
Minimizza i tempi di latenza per i cambiamenti di password. Se la password di un utente su un Domain Controller cambia, quest’ultimo avvisa immediatamente il PDC Emulator; questo perché quando un utente fa logon se l’autenticazione fallisce ad esempio per la password sbagliata il Domain Controller su cui si sta autenticando verifica se il PDC Emulator abbia la nuova password per l’utente.
Sincronizza l’orario per tutti i DC del dominio
Previene la possibilità di sovrascrittura delle Group Policy Object.

Relative IDentifier Master (RID)

Il RID alloca blocchi di RID per ogni Domain Controller del dominio. Ogni volta che si crea un account o un gruppo gli viene assegnato un SID che è uguale per tutti gli oggetti creati nel dominio, e un RID che è univoco per ogni oggetto creato.

Il RID Master supporta della creazione di oggetti (user, gruppi …). Siccome Active Directory si basa su un modello che è chiamato Multi Master, un account può essere creato, ad esempio, su un Domain Controller che non è un RID Master, quindi il DC in questione contatta il RID Master per avere il RID da assegnare all’oggetto.

Se il RID Master ha esaurito RID dal pool di RID allocato allora l’oggetto non po’ essere creato. Per verificare la dimensione del pool allocato dal RID Master si può usare l’utility dcdiag.

Quando si sposta un oggetto da un dominio ad un altro l’operazione viene iniziata dal RID Master che contiene l’oggetto, questo per evitare possibili duplicazioni dell’oggetto.

Infrastracture Master

L’ Infrastructure Master è usato per aggiornare oggetti del proprio dominio che puntano ad oggetti di un altro dominio. L’Infrastructure Master non deve mai essere lo stesso Domain Controller che ricopre il ruolo di Global Catalog, altrimenti può essere inibito completamente il funzionamento del ruolo all'interno di Active Directory.

Come decifrare una password MD5

Thu, 13 Dec 2007 11:45:00 +0100

L'MD5 è un algoritmo di codifica dei dati a senso unico, cioè non c'è la possibilità di effettuare il reverse engineering del dato crittografato. Alcune persone hanno però realizzato un sito che si chiama MD5oggle che raccoglie gli hash (le codifiche) di circa 6 milioni di stringhe.
Utilizzando questo sistema, se l'hash è già stato inserito all'interno del database, otterrete la stringa in chiaro. Ovvio che sei milioni di stringhe sono poche, però è uno strumento che sicuramente vale la pena di utilizzare per verificare che gli hash delle vostre password non siano già finiti all'interno del loro database.

Spostare i 5 ruoli FSMO di Active Directoty

Thu, 15 Nov 2007 18:51:00 +0100

La struttura di Active Directory supporta 5 ruoli fondamentali, denominati FSMO (acronimo di Flexible Single Master Operation). Questi ruoli possono essere ricoperti dal medesimo server oppure suddivisi tra più macchine. Per un esame dettagliato dei 5 ruoli potete fare riferimento a questo articolo.

In questa fase vedremo come verificare quale server detiene ognuno dei singoli cinque ruoli e come spostarli.

Per i primi tre ruoli, RID, PDC e Infrastructure è molto semplice, basta lanciare lo snap-in Active Directory Users and Compuer, cliccare con il tasto destro sul dominio e selezionare Operations Masters. Per spostarli sarà sufficiente fare click sul tasto Change.

Per verificare il ruolo di Domain Naming Master lanciate lo snap-in Active Direcotry Domains and Trusts, cliccate con il tasto destro su Active Directory Domains and Trusts e selezionate Operations Masters. Anche in questo caso sarà sufficiente premere il tasto Change e selezionare il server sul quale si vuole trasferire il 4° ruolo.

Per il 5° e ultimo ruolo sarà necessario installare lo snap-in ADSI Edit. Per le versioni di Microsoft Windows Server antecedenti alla 2008 potete fare riferimento a questo articolo, per le successive a quest’altro. Aprite l’Active Directory Schema e cliccate con il tasto destro su Operations Masters: come per gli altri casi potete procedere al trasferimento del ruolo direttamente da questa schermata.

ASP.NET 2.0 su Windows Server a 64 bit

Sat, 27 Oct 2007 08:00:00 +0100

In molti casi si può avere la necessità di far girare il framework .NET 2.0 a 32 bit su di un server a 64 bit. Per spiegare come fare Microsoft da circa 4 mesi ha rilasciato una procedura al seguente indirizzo:

http://support.microsoft.com/kb/894435

In breve basterà procedere come segue:

Andare al prompt dei comandi e lanciare il seguente script:

cscript %SYSTEMDRIVE%\inetpub\adminscripts\adsutil.vbs SET W3SVC/AppPools/Enable32bitAppOnWin64 1

Poi, per procedere con l'attivazione effettiva di .NET 2.0 eseguire questo comando:

%SYSTEMROOT%\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe -i

L'ultimo passaggio da eseguire è verificare che ASP.NET 2.0 sia abilitato nelle Web Service Extension di IIS. Per ripristinare la versione a 64 bit di ASP.NET 2.0 sarà sufficiente eseguire il seguente comando, con l'unica avvertenza di controllare che il path sia quello della versione a 64 bit e non quello di quella a 32:

%SYSTEMROOT%\Microsoft.NET\Framework64\v2.0.50727\

Manutenzione di applicazioni ASP.NET con app_offline.htm

Tue, 23 Oct 2007 09:33:00 +0100

Dalla versione 2.0 di ASP.NET è stata prevista una modalità estremamente semplice per mettere un'intera applicazione in modalità manutenzione con una banale pagina HTML.
Per fare questo è sufficiente creare il seguente file:

app_offline.htm

e posizionarlo all'interno della root dell'applicazione; è ovvio che nel file HTML potete scrivere tutto ciò che ritenete più opportuno.

Quando il framework "sente" la presenza di questo file all'interno della root dell'applicazione, cessarà di rispondere a qualsiasi chiamata e automaticamente reindirizzerà tutte le richiesta a questa pagina: in questo moodo potrete.NET 2.0 smetterà di eseguire tutte le richieste ed effettuerà un redirect a questa pagina, evitando qualsiasi chiamata a HttpHandler o HttpModules; da questo momento in poi avrete la possibilità di effettuare qualsiasi operazione all'interno dell'applicazione, dal deployment a modifiche all'interno delle parti riservate (come ad esempio la cartella bin).
Può inoltre essere molto utile per effettuare l'unlock e il successivo unload di un database SQL Express o Access i cui file risiedono nella directory app.

Al termine delle operazioni di messa in produzione sarà sufficiente cancellare o rinominare il file app_offiline.htm.

E' comunque evidente come questa utile novità non consenta di effettuare alcun tipo di test succesivamente al deployment, proprio in virtù della modalità con la quale agisce direttamente sull'applicazione.

Rimane solo da evidenziare come su Internet Explorer 6, se è abilitata l'opzione "Mostra messaggi di errore HTTP brevi" e il server restituisce uno status code diverso da HTTP 200 con dimensione inferiore ai 512 bytes, il browser lo ignorerà e al suo posto mostrerà il suo messaggio di errore generico; per evitare questo create il file app_offline.htm con dimensione superiore ai 512 bytes.

Associare Application Pool di IIS 6 al processo W3WP

Mon, 22 Oct 2007 22:46:00 +0100

E' molto utile isolare i processi in IIS 6 però se non riusciamo ad associare il relativo processo W3WP al rispettivo Application Pool non riusciremo mai a effettuare, in caso di bisogno, un'analisi sull'utilizzo delle nostre preziose risorse di sistema. Per trovare facilmente l'associazione basta lanciare il Prompt dei comandi e andare nella cartella SYSTEM32 e lanciare il seguente comando:

cscript iisapp.vbs

Ecco tutte le informazioni relative ad Application Pool e Process ID del W3WP che avevamo bisogno. Adesso basterà utilizzare Process Explorer o altri tool simili per monitorare con attenzione i nostri processi isolati.

Patch Microsoft disponibili via mail

Thu, 18 Oct 2007 09:33:00 +0100

Non capiterà spesso, ma è anche difficile che non sia capitato mai... sto parlando di aver bisogno di una patch per sistemi Microsoft non disponibile tramite Windows Update o Microsoft Downloads. Fino a poco tempo fa l'unica strada percorribile era quella di contattare il supporto tecnico e attendere l'invio dell'hotfix tramite mail.
Da qualche tempo Microsoft ha attivato il seguente link:

https://support.microsoft.com/contactus2/emailcontact.aspx?scid=sw;en;1410&WS=hotfix

tramite il quale è possibile richiedere l'invio delle suddette patch direttamente alla propria mail. Nella speranza di usarlo il meno possibile.

Abilitare Autologon in Windows Vista

Mon, 15 Oct 2007 07:14:00 +0100

Impostare la funzionalità di autologon in Windows Vista non è molto differente dagli altri sistemi operativi Microsoft che lo hanno preceduto. Per procedere dobbiamo lanciare il nostro fido editor di registro e navigare fino alla chiave:

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\Winlogon

Per prima cosa dovremo impostare il valore della chiave AutoAdminLogin a 1, successivamente impostare la chiave DefaultUserName con il nome dell'utente che deve effettuare autologon e per ultima la chiave DefaultPassword alla quale dovrà essere associata la password dell'utente indicato nella chiave precedente. E' possibile che questa ultima chiave non esista, nel qual caso createla come stringa.

Disabilitare ASP.NET Machine dalla lista utenti

Fri, 12 Oct 2007 07:22:00 +0100

Quando si installa il framework .NET, propedeutico al funzionamento di qualche programma, è possibile che al successivo riavvio venga richiesto di cliccare sull'utente con il quale si vuole fare accesso al sistema operativo. Questo avviene perchè l'installazione di Microsoft .NET Framework crea automaticamente l'utente ASP.NET Machine e di conseguenza, con più di un utente abilitato, il sistema operativo vi propone la schermata di logon.

A questo punto ci sono due modi per risolvere il problema: abilitare l'autologon per l'utente desiderato (potete far riferimento a questo articolo per abilitarlo) oppure disabilitare dalla lista degli utenti l'account ASP.NET andando nel registro alla chiave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList

E creare una chiave DWord con il nome ASPNET e assegnandole il valore "0".

SQL Server Management Studio e lentezza nell'avvio

Sat, 06 Oct 2007 09:41:00 +0100

E' capitato su tante installazioni della nuova console di SQL Server 2005 (Microsoft SQL Server 2005 Management Studio) di riscontrare una inspiegabile lentezza nello startup della console, anche se quest'ultima si doveva collegare a istanze locali. Dopo svariati tentativi e lunghe ricerche su internet, il problema è stato risolto nel seguente modo:

Nelle opzioni di Internet Explorer, accessibili dal menù Strumenti, andate sul tab Avanzate:

e deselezionate le seguenti due voci:

Verifica revoca dei certificati dell'autore
Verifica revoca dei certificati del server

Una volta effettuate queste modifiche l'avvio della nuova console di gestione di SQL Server 2005 sarà molto più veloce.

Creare i siti in IIS da riga di comando

Tue, 02 Oct 2007 20:23:00 +0100

La gestione di un web server è il nodo cruciale di chi offre servizi internet; dalla versione di IIS 6.0 sono stati introdotte nuove metodologie gestionali che struttano il provider WMI per gestire istanze web di IIS 6.0. Tramite l'utilizzo di questi script è possibile effettuare tutte le operazioni che normalmente si effettuano da MMC; uno dei più utili è sicuramente IISweb che può essere usato anche per creare delle istanze web da riga di comando.

Da %systemroot%\system32 eseguire il comando Iisweb /create con la seguente sintassi :

iisweb /create Path NomeSito [/b Port ] [/i IPAddress ] [/d HostHeader ] [/dontstart] [/s Computer [/u [Domain \]User /p Password ]]

* Path: Specifica la directory locale che contiene i files per il web da creare
* NomeSito: Nome dell’istanza web da creare
* /b Port: Specifica la porta su cui sarà in ascolto il nuo website. Per default è la 80.
* /i IPAddress: Specifica l’ip-address per la nuova istanza web. Di default è All Unassigned.
* /d HostHeader: Specifica l’host header name per la nuova istanza web. Per default questo valore è null.
* /dontstart: Non startare in automatico la nuova istanza web dopo la creazione
* /s Computer: Permette di eseguire lo script localmente o su un computer remoto.
* /u [Domain\]User: Esegui questo script con le credenziali specificate. L’accaut specificato deve appartenere al gruppo administrator.Per default lo script gira con le credenziali di local system account
* /p Password: Specifica che la password dell’account è quella specificata con il parametro /u.

Un esempio per chiarire meglio la sintassi:

iisweb /create D:\Websites\VostroSito “VostroSito” /d http://www.vostrosito.it/ /dontstart

Con questo comando viene creato un nuovo Web Site con il nome "VostroSito" (nome che compare all'interno dell'albero della MMC di IIS), che ha come root directory la cartella “D:\Websites\VostroSito” e come host header name http://www.vostrosito.it/. Da notare come il comando "/dontstart" lascia l'istanza appena creata in stop.

Un altro esempio più complesso di utilizzo potrebbe essere il seguente:

iisweb /create D:\Websites\VostroSito "VostroSito" /i 192.168.100.200 /s WEBSVR /u admin /p Pm=l876-a2F

In questo caso viene creato un nuovo Web Site sempre con il nome "VostroSito", questa volta con il binding sull'IP: 192.168.100.200, ma il comando viene eseguito verso un server remoto con il nome WEBSRV e con credenziali di amministrazione: admin - Pm=l876-a2F.

Attenzione: nel tentativo di lanciare il comando IISWeb potrebbe comparire il seguente messaggio:

Questo accade perchè il motore di default di script è WSH e non CScript: semplicemente rispondete "Yes" alla schermata successiva:

E non avrete nessun problema nell'esecuzione di IISWeb. In alternativa se volete lasciare Windows Scripting Host come motore di script di default non dovete far altro che eseguire IISWeb con la seguente sintassi:

cscript.exe iisweb [parametri di IISWeb]

Per ulteriori informazioni leggere l’articolo MS 816568.

Le opzioni del file BOOT.INI in Windows XP

Tue, 02 Oct 2007 15:19:00 +0100

Il file BOOT.INI di Windows XP permette di gestire diversi parametri di avvio del sistema operativo. Vediamo in sintesi alcune delle principali opzioni e il loro significato:

/BASEVIDEO - Avvia Windows XP con un driver video standard, come se fosse in modalità provvisoria, mantenendo però attivi tutti gli altri programmi che vengono caricati alla partenza del pc. Da usare quando si hanno problemi con i driver della scheda video.

/BOOTLOG - Crea un file chiamato ntbtlogl.txt in C:\Windows, che contiene la lista di tutti i driver caricati (anche quelli che hanno registrato degli errori) all’avvio del computer. Visivamente, durante la procedura di boot, non si nota nessun cambiamento.

/CRASHDEBUG - Carica il debugger che rimane inattivo fino a quando non si verifica un crash.

/DEBUG - Carica ed esegue il debugger.

/FASTDETECT - Disabilita il rilevamento delle periferiche collegate su porte seriali e parallele per velocizzare l’avvio.

/MAXMEM:n - dove n indica il quantitativo massimo di RAM utilizzabile da Xp.

/NOGUIBOOT - Disabilita la schermata di avvio di Xp durante la fase di boot.

/NODEBUG - Disabilita il caricamento del debugger.

/NoExecute=opzione - Le principali opzioni di NoExecute sono quattro:
OptIn : (Configurazione predefinita) La funzionalità Protezione esecuzione programmi è applicata solo ai servizi e ai componenti di sistema di Windows.
OptOut : La funzionalità Protezione esecuzione programmi è attivata per tutti i processi. Gli amministratori possono creare un elenco di applicazioni specifiche, esentate dalla funzionalità Protezione esecuzione programmi.
AlwaysOn : Protezione esecuzione programmi è attivata per tutti i processi.
AlwaysOff : Protezione esecuzione programmi non è attivata per nessun processo.

Con questa funzione di Protezione esecuzione programmi, si può impedire che virus o altre minacce contro la protezione vadano ad eseguire programmi pericolosi, danneggiando il sistema, in aree di memoria riservate a Windows.

/SAFEBOOT - costringe Windows XP ad avviarsi in modalità provvisoria

/SOS - Visualizza il caricamento dei driver durante il boot e alcuni test che vengono effettuati al disco fisso.

Crash della guida di Exchange 2003 con Internet Explorer 7

Mon, 01 Oct 2007 23:38:00 +0100

Dopo l'aggiornamento a Internet Explorer 7 la guida di Exchange 2003 manderà in crash l'applicazione a ogni tentativo di apertura. Per ovviare temporaneamente al problema seguite questa procedura:

Stoppate tutti i servizi di Exchange e di IIS
Controllate che sia stoppato anche l'Exchange System Attendant e l'IIS Admin Services
Lanciate il Prompt dei comandi
Andate nella seguente cartella \Exchsrv\bin e rinominate il file PSAPI.dll in PSAPI.dll.old
Riavviate tutti i servizi precedentemente stoppati

Abilitare il motore Antispam di Exchange 2007

Mon, 01 Oct 2007 23:32:00 +0100

Dopo aver faticato per diverso tempo finalmente avete la vostra copia di Exchange 2007 installata e configurata, ma... ma non si riesce a trovare da nessuna parte il motoredi Antispam. In realtà c'è, ma deve essere installato e attivato manualmente tramite EMS.
Per iniziare l'installazione lanciare il seguente comando presente all'interno della cartella scripts:

.\install-antispamagents.msh

Terminata l'esecuzione del comando, dovrete procedere con il riavvio del servizio Exchange Transport; se anche dopo il riavvio del suddetto servizio il modulo non si dovesse visualizzare, chiudere e riaprire la console di Microsoft Exchange. A questo punto sarà sufficente entrare nella console di Exchange, andare fino alla sezione Hub Transport, dove sarà possibile visualizzare la nuova funzionalità.

Spostare la cartella Users in Windows Vista

Mon, 01 Oct 2007 23:08:00 +0100

Con il rilascio di Windows Vista, Microsoft ha ulteriormente rivisto il concetto di cartelle utenti introducento la novità di Users. All'interno di questa cartella troverete tutti i profili, i relativi dati (cartelle Documenti, Musica, Video, ecc.) e i profili delle varie applicazioni. In realtà può essere molto utile separare questa cartella dal disco di installazione di Windows: ecco la procedura da seguire.

Se siete fortunati e dovete installare Vista exnovo allora i passi da seguire sono pochi e semplici:

Impostare la cartella "User Profile" secondo le vostre necessità utilizzando un file di installazione personalizzato.
Muovere ogni singola cartella all'interno del vostro profilo utilizzando il normale explorer di Vista (verificate inoltre che vengano aggiornate le seguenti chiavi: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders e HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders).

In realtà sono ben pochi quelli che partono da una classica situazione "pulita", percui ecco come fare se siete i possessori di un sistema operativo Windows Vista attualmente funzionante e non avete nessuna intenzione di formattare il pc (anche perchè la procedura, per quanto possa sembrare complessa, in realtà è molto semplice). Prima di procedere ricordatevi di effettuare un backup del vostro sistema, mi raccomando!
Un altro consiglio: prima di procedere, leggete attentamente tutta la procedura almeno una volta!

Al termine tutte le cartelle presenti sotto la cartella Users nella root del vostro disco di sistema verranno spostati nella nuova destinazione da voi scelta:

Meglio ripetere: fate un backup di tutti i vostri dati e del vostro sistema!
Per accellerare la procedura è bene eliminare tutta la cache dei vari browser, compattare le cartelle di posta elettronica ed eliminare i file temporanei (non è obbligatorio, anzi, ma vi farà risparmiare tempo).
Copiate normalmente con Explorer la cartella originale del Default Profile nella nuova destionatione (es: da C:\Users\Default a D:\Users\Default).
Copiate normalmente con Explorer la cartella originale del Public Profile nella nuova destionatione (es: da C:\Users\Public a D:\Users\Public).
Durante queste due operazioni potrebbe comparire l'errore che alcuni files non sono stati copiati. Non preoccupatevi e procedete.
Lanciate l'editor di registro e andate a questa chiave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList.
Cambiate il valore della chiave Default a quello della nuova cartella dove avete spostato i files (es: D:\Users\Default).
Cambiate il valore della chiave Public a quello della nuova cartella dove avete spostato i files (es: D:\Users\Public).
Cambiate il valore della chiave ProfilesDirectory a quello della nuova cartella dove avete spostato i files (es: D:\Users).
A questo punto dovrete riavviare il sistema e loggarvi con un nuovo utente che non ha mai effettuato il logon all'interno del sistema e che quindi non ha nessun profilo creato; può essere una buona scelta di loggarsi come Administrator (se avete un'installazione abbastanza standard dovrebbe essere disabilitato e non dovrebbe esistere la relativa cartella sotto Users: se così non fosse create un utente nuovo) quindi abilitatelo e loggatevi con quest'ultimo. Per abilitare l'account lanciate la console Gestione del Computer e poi andate su Utenti e Gruppi Locali, poi su Utenti e qui editate le proprietà dell'account di amministratore abilitandolo.
Subito dopo essersi loggati con il nuovo account vedrete la scritta "Creazione del desktop", il che significa che non solo l'account non aveva mai fatto accesso al sistema, ma che una volta terminata la creazione di tutti gli elementi questi ultimi saranno stati creati sotto la nuova cartella Users (es: D:\Users).
Una volta terminata la verifica chiudete tutte le applicazioni aperte, anche a costo di utilizzare il Task Manager per terminarle, oppure stoppando la maggior parte dei servizi non necessari di Windows: in questo modo sarete sicuri che la maggior parte dei file presenti all'interno della vecchia cartella utenti (es: C:\Users) non risultino in uso.
Procedete nuovamente con la copia dell'intera cartella originale a quella spostata (es: C:\Users\* a D:\Users\).
Ci sono alcune cose che potreste notare durante la fase di copia dei file. Ci saranno decine di centinai di file .TMP che potrebbero risultare lockati e di conseguenza non si copieranno. Se tenete premuta la combinazione Alt-S potrete vedere tutti i file la cui copia è "saltata", così vi assicurerete che siano soltanto file temporanei .TMP. In realtà tutti questi file temporanei possono essere tranquillamente tralasciati, certo è che la procedura diventa più lunga: potreste pensare di semplificarla agendo direttamente da Prompt dei Comandi oppure da PowerShell (per esempio utilizzando il comando xcopy con le opzioni /E/H/K/O/X).
Se per caso doveste trovare alcuni file non temporanei dei quali non è possibile effettuare la copia potete utilizzare la nota utility della Sysinternals (avrei dovuto dire Microsoft), procexp.exe per effettuare una ricerca (Find Handle) per almeno una parte del nome del file lockato: al termine procexp vi fornirà i dettagli sul programma che lo sta utilizzando. Questo è il motivo principale percui è opportuno chiudere più programmi possibile e stoppare tutti i servizi non necessari.
A questo punto è necessario trovare, scaricare e installare un programma che vi permetta di effettuare un Trova e Sostituisci massivo all'interno del registro di configurazione; in realtà è difficile suggerirne uno solo perchè tra i tanti programmi provati non sempre uno solo è stato sufficiente però una buona alternativa è Resplendence Registry Manager 5.50.
Usando la funzionalità del programma (o dei programmi) scaricati, effettuare un Search & Replace all'interno dell'intero registro di configurazione per sostituire il vecchio valore di origina con il nuovo di destinazione (es: cercate “C:\Users” e sostituitelo con “D:\Users”. Fate attenzione che alcuni editor di registro sostituiscono solo i valori delle chiavi e non il nome delle chiavi stesse: questo non dovrebbe essere un problema perchè le uniche chiavi delle quali si dovrebbe cambiare il nome sono quelle relative alla MuiCache).
Disconnettevi e riconnettetevi con lo stesso utente. Ripetete tutti i passaggi dal punto 14 finchè non rimarrà nulla con il vecchio valore. E' meglio effettuare questo ulteriore passaggio perchè alcuni programmi si riservano di modificare in fase di disconnessione le chiavi.
Al termine lanciate l'editor di registro e assicuratevi che non esista più alcuna chiave con il valore vecchio. Mi raccomando utilizzate L'editor di registro Microsoft perchè è comunque il programma più affidabile, almeno per la ricerca; nello specifico potreste arrivare a trovare ancora almeno una ventina di chiavi con il vecchio valore, visto il numero ridotto procedete con la sostituzione manuale.
A questo punto le uniche modifiche rimaste da effettuare sono quelle relative ai programmi che non utilizzano il registro per salvare i dati dei percorsi, prima di procedere a rinominare la cartella originale (es: rinominare C:\Users in C:\~Users).
Disconnettetevi e loggatevi adesso con il vostro utente abituale. Tutto dovrebbe funzionare correttamente tranne i programmi di cui sopra, cioè quelli che salvano in qualche file il path dei relativi dati.
Ci sono due modi per trovare questi programmi: utilizzare procexp.exe per cercare questa volta gli handle che puntano alla posizione della cartella Users originale; in alternativa potete anche monitorare la cartella originale per vedere se qualche programma ha creato una o più cartelle nuove.
Adesso che avete testato il corretto funzionamento del sistema potete procedere alla cancellazione della cartella originale rinominata (es: C:\~Users). Mi raccomando, prima di procedere, se avete dubbi, effettuate un backup della cartella rinominata.

Ho testato questa procedura su Windows Vista Ultimate 32 bit e Windows Vista Business 64 bit e in entrambi i casi ha funzionato senza alcun problema.

Problemi nella disinstallazione di Exchange 2007 per la permanenza di repliche sulle cartelle pubbliche

Mon, 01 Oct 2007 13:10:00 +0100

Molti di noi avranno certamente testato Exchange 2007 ben prima dell'uscita della versione definitiva, e magari attualmente c'è ancora un ambiente di stage dal quale vogliamo eliminare l'ormai "vetusta" installazione di Exchange... In alcuni casi possono nascere seri problemi in virtù del fatto che non vengono rimosse correttamente le repliche sulle cartelle pubbliche.

Prima di lanciare l'installazione della versione RTM di Exchange 2007 è opportuno procedere alla rimozione delle mailbox di Exchange create in ambiente di stage utilizzando il comando:

Get-Mailbox -OrganizationalUnit “Infrastructure.local/Exchange-Users” -ResultSize Unlimited | Remove-Mailbox

Una volta rimosse tutte le mailbox si deve procedere alla rimozione dell'account di amministrazione delle stesse caselle di posta:

disable-mailbox administrator

Adesso bisogna cancellare tutte le istanze dell'Offline Outlook Address Book che sono state utilizzate in precedenza; per fare questo potete utilizzare senza problemi ESM. A questo punto potrebbe sembrare di aver rimosso tutto quello che era necessario rimuovere prima di procedere con la disinstallazione di Exchange vera e propria. Purtroppo può accadere che dopo aver lanciato il processo di disinstallazione venga visualizzato il seguente errore relativo al ruolo Mailbox:

Mailbox Role Prerequisites

Failed

Error:

Uninstall cannot proceed. Database ‘Public Folder Database’: The public folder database specified contains folder replicas. Before deleting the public folder database, remove the folders or move the replicas to another public folder database.
Recommended Action: http://go.microsoft.com/fwlink/?linkid=30939&l=EN&v=ExBPA.3&id=b6e3b32a-8848-46cb-9567-72288ac15f60

A questo punto una delle soluzioni più utilizzate cosiste nell'eseguire i seguenti due comandi al fine di rimuovere in modo veloce tutta la struttura dei Public Folder:

Get-PublicFolder -server <nomeserver> “\” -Recurse -ResultSize:Unlimited | Remove-PublicFolder -server <nomeserver> -Recurse -ErrorAction:SilentlyContinue

Get-PublicFolder -Server <nomeserver> “\Non_Ipm_Subtree” -Recurse -ResultSize:Unlimited | Remove-PublicFolder -Server <nomeserver> -Recurse -ErrorAction:SilentlyContinue

Nonostante i comandi vengano eseguiti in modo corretto (potete verificare di persona rimuovendo lo switch SilentlyContinue) la situazione potrebbe non risolversi. A questo punto, tenendo presente che si sta rimuovendo un ambiente di stage e magari si è anche a corto di tempo potete procedere rimuovendo le repliche orfane dei Public Folder all'interno di Active Directory. Per fare questo occorre il fido strumento ADSI Edit: per l'installazione in ambienti Microsoft Windows Server 2000 e 2003 potete fare riferimento a questo articolo mentre per le versioni di 2008 e successive a quest'altro. Ho anche allegato direttamente ADSI Edit a questo articolo.

adsi.zip (138,44 kb)

Dopo aver lanciato ADSI Edit è sufficiente navigare l'albero fino a queste entry:

CN=Folder Hierarchies,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=<Your Organisation>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<your Domain>,DC=<Dot Com>

Dopo aver selezionato questa chiave il pannello sulla destra dovrebbe mostrare più o meno un valore come quello dell'immagine seguente:

Cliccate sulla chiave nel pannello destro e cancellatela. Adesso navigate fino a questa entry:

CN=First Storage Group,CN=InformationStore,CN=<Your Server>,CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=<Your Organisation>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<your Domain>,DC=<dot Com>

E anche in questo caso, dopo averla selezionata, il pannello sulla destra dovrebbe mostrarvi questi valori:

Cancellate anche questi e provate a lanciare nuovamente la disinstallazione di Exchange dal pannello di controllo. Questa volta non dovreste incontrare alcuna difficoltà nel portare a termine la procedura.

Session_OnEnd() e la Service Pack 2 di Windows 2003

Sun, 30 Sep 2007 20:14:00 +0100

Sempre di più le applicazioni web, sia che si tratti di intranet piuttosto che di servizi web rivolti al pubblico, aumentano la loro complessità: tale complessità porta il più delle volte a richiedere feature di controllo della presenza online degli utenti di un determinato servizio.

Esistono molti modi per effettuare questi controlli, anche a seconda della tecnologia utilizzata, ma se parliamo di ASP pura e semplice, l'implementazione di questa feature difficilmente potrà prescindere dall'utilizzo di funzioni quali Session_OnStart() e Session_OnEnd().

Purtroppo il tutto funziona sui sistemi fino alla SP1 di Microsoft Windows 2003 Server... Dalla SP2 in poi tutto il codice presente nella sessione Session_OnEnd() non verrà eseguito a causa di un problema all'interno della libreria asp.dll.

La descrizione specifica del problema la potete trovare all'indirizzo http://support.microsoft.com/kb/934903, ma è necessario contattare il Microsoft Customers Support Services per riceverla in poche ore via mail.

Upload di file di grandi dimensioni in IIS 6

Thu, 27 Sep 2007 23:52:00 +0100

Dalla versione 6 di Internet Information Server, Microsoft ha ridefinito il limite di upload di qualsiasi file tramite web server impostando la variabile AspMaxRequestEntityAllowed a 200 Kb (nello specifico il valore di default è 204800 Bytes).
I messaggi di errore 403 che possono manifestarsi qualora si tentasse di effettuare un upload di maggiori dimensioni sono i seguenti:

Request object error ‘ASP 0104 : 80004005′ Operation not Allowed

oppure:

007~ASP 0104~Operation not Allowed

o ancora:

Error ’80020009’ Exception occurred

Il problema è che non esiste il modo di modificare il parametro AspMaxRequestEntityAllowed direttamente dalla Management Console di IIS. E' però possibile utilizzare due metodi differenti per ottenere il risultato voluto; in entrambi i casi procedere ad effettuare un backup del metabase di IIS e subito dopo stoppare il servizio e ricordate che tutti i parametri all'interno del file sono case sensitive.

Per effettuare il backup copiare il file metadata.xml presente nella cartella \system32\inetsrv.

Metodo "sicuro" consigliato da Microsoft
1. Dal prompt dei comandi andare nella cartella \inetpub\adminscripts
2. Lanciare il comando cscript adsutil.vbs set w3svc/ASPMaxRequestEntityAllowed size dove size è la nuova dimensione in Bytes
3. Eseguire il comando iisreset

Modifica diretta del file XML
1. Per poter editare direttamente il file metadata.xml occorre impostare la modifica diretta dalla console di IIS: per fare questo aprile la console e sul nome del server premere il tasto destro del mouse e scegliere "properties"; abilitare la modifica selezionando "Enable direct Metabase edit" come indicato nell'immagine seguente:

2. Aprire il file metabase.xml presente nella directory \system32\inetsrv con Notepad
3. Cercare la stringa AspMaxRequestEntityAllowed
4. Modificare il valore ad essa associato con quello desiderato (sempre espresso in Bytes)
5. Deselezionare l'opzione "Enable direct Metabase edit" dalla console di IIS
6. Riavviare il servizio

Rimuovere manualmente un domain controller orfano

Tue, 25 Sep 2007 23:43:00 +0100

In una struttura Active Directory può accadere che uno dei Domain Controller non sia più disponibile (è auspicabile che non accada all’ultimo!) e si riveli necessario rimuoverlo manualmente dal database di AD. C’è una procedure specifica, abbastanza semplice, per portare a termine questa operazione in modo veloce e sicuro. Come sempre, quando è necessario apportare manualmente, e non tramite i consueti strumenti, modifiche al database di Active Directory, occorre molta calma e prudenza oltre che l’ormai ben noto backup.

Innanzitutto è opportuno verificare chi detiene i 5 fuoli FSMO di Active Directory, al fine di accertarsi che nessuno di questi fosse in carico al server che si intende rimuovere. Per maggiori informazioni sui ruoli FSMO di Active Directory potete fare riferimento a questo articolo. Per spostare i ruoli di Active Directory potete invece fare riferimento a questo articolo.

Prima di iniziare occorre sottolineare che per eseguire questa procedura è necessario effettuare l’accesso con un account che abbia diritti di Enterprise Admin. Dal prompt dei comandi lanciare l’utility NTDSUTIL e digitare i seguenti comandi:

Metadata cleanup

Poi, una volta nel menù “Metadata cleanup” digitare:

Connections

E subito dopo, per collegarsi a un domain controller ancora attivo:

Connect to server <nomeDCdarimuovere>

Al termine digitare “quit”. Dal prompt “Metadata cleanup” inserire il comando:

Select operation target

Quindi digirare “List domains”. A questo punto dovete trovare il numero associato al dominio di cui faceva parte il Domain Controller da rimuovere ed inserite il comando:

Select domain <NumeroDominio>

Nuovamente dal prompt “Select operation target” digitate il comando “List sites”. Anche questa volta identificate il numero del Site di cui faceva parte il DC da rimuovere e inserire il seguente comando:

Select site <NumeroSite>

Dal prompt “Select operation target” inserire il comando “List servers in site”. Per l’ultima volta identificare il numero del DC da rimuovere e digitate il comando: select server <NumeroServer>. Uscite dal menù “Select operation target” inserendo il comando quit. Dal prompt “Metadata cleanup” digitate il comando “Remove selected server” e, se siete sicuri di aver effettuato la procedura in modo corretto, confermate l’operazione cliccando sul bottone Yes all’interno della finestra “Server Remove Confirmation Dialog”. Tornate al menù precedente digitando il comando “quit” e inseritelo nuovamente per uscire dall’utility NTDSUTIL.

A questo punto la maggior parte del lavoro è stata svolta e non ci resta che andare a rimuovere le entry specifiche del DC rimosso dai container di AD; per fare questo occorre lanciare lo snap-in ADSI Edit e cercare i seguenti container:

OU=Domain Controllers,<DominioCheContenevaDC>
CN=Servers,CN=<SiteCheContenevaDC>,CN=Sites,CN=Configuration,<DN-ForestRootDomain>

L’ultima traccia lasciata dal nostro morente DC è all’interno del DNS quindi lanciate lo snap-in DNS ed eliminate da tutte le zone (compreso la zona _msdcs.<FQDN-Dominio>) gli eventuali resource record DNS SRV, A e PTR riferiti al DC eliminato da Active Directory. Per puro scrupolo (non dovrebbe essercene bisogno) mediante lo snap-in User and Computer cercate tracce del DC rimosso dall’apposita OU.

Per chiunque abbia voglia di approfondire ecco il relativo articolo del KB Microsoft:

http://support.microsoft.com/kb/216498.

I vari volti di... Ipconfig

Sat, 22 Sep 2007 20:51:00 +0100

E' un comodo e piccolo "amico" che in più di un'occasione ci ha aiutato, ma forse IPConfig potrebbe rivelarsi una versatile utility anche per altre problematiche di rete. Vediamo come.

Ipconfig

Il comando ipconfig permette di conoscere il proprio indirizzo IP, quello del SUBNET MASK e del GATEWAY.

Nell'utilizzo piu' comune digitando ipconfig seguito da uno spazio e l'opzione /all sara' possibile conoscere informazioni piu' dettagliate della rete.

Digitando, invece, ipconfig seguito da uno spazio e l'opzione/renew sara' possibile effettuare un aggiornamento completo di tutte le connessioni.

Sintassi:

ipconfig [/? | /all | /renew [scheda] | /release [scheda] | /flushdns | /displaydns | /registerdns | /showclassid adapter | /setclassid adapter [IDclasse] ]

Dove per scheda si intende il Nome connessione (caratteri jolly * e ? consentiti, vedere esempi)

Opzioni:

/? Visualizza l'help
/all Visualizza le informazioni complete sulla configurazione.
/release Rilascia l'indirizzo IP per la scheda specificata.
/renew Rinnova l'indirizzo IP per la scheda specificata.
/flushdns Svuota la cache del resolver DNS.
/registerdns Aggiorna tutti i lease DHCP e registra di nuovo i nomi DNS
/displaydns Visualizza il contenuto della cache del resolver DNS.
/showclassid Visualizza tutti gli ID classe DHCP consentiti per la scheda.
/setclassid Modifica l'ID classe DHCP.

L'impostazione predefinita e' la visualizzazione soltanto dell'indirizzo IP, della subnet mask e del gateway predefinito per ciascuna scheda associata al TCP/IP.

Per i parametri Release e Renew, se non e' specificato il nome di alcuna scheda, vengono rilasciati o rinnovati i lease degli indirizzi IP per tutte le schede
associate al TCP/IP.

Per Setclassid, se non e' specificato alcun IDclasse, l'IDclasse viene rimosso.

Esempi:

ipconfig ... Visualizza informazioni.
ipconfig /all ... Visualizza informazioni dettagliate.
ipconfig /renew ... rinnova tutte le schede
ipconfig /renew EL* ... rinnova qualsiasi connessione il cui nome inizi per EL

ipconfig /release *Con* ... rilascia tutte le connessioni corrispondenti, ad esempio "Connessione LAN 1" o "Connessione LAN 2"

Disabilitare lo Shutdown Event Tracker in Windows 2003

Sun, 16 Sep 2007 20:27:00 +0100

Sicuramente come dato statistico può essere estremamente interessante, però essere costretti a specificare perchè si sta spegnendo e/o riavviando il server a ogni shutdown di Windows 2003 può in alcuni casi risultare scomodo; è quindi possibile che sia proprio per questo motivo che esiste una procedura per disabilitare la suddetta funzionalità:.

1. Da Esegui lanciare gpedit.msc per aprire la console delle Group Policy
2. Andare su Computer Configuration, poi su Administrative Templates ed infine su System
3. Selezionare “Display Shutdown Event Tracker”
4. Impostare l'opzione scelta come “Disabled”
5. Cliccare su “Ok” per applicare

Dal successivo riavvio non verrà più richiesto di specificarne i motivi.

Riparazione di un database corrotto di Exchange 2003

Wed, 12 Sep 2007 21:27:00 +0100

Alle volte può accadere che i backup non siano disponibili oppure validi e che un database di fondamentale importanza sia danneggiato e il servizio ad esso legato non parta: quando questa situazione si verifica con Microsoft Exchange c'è una possibilità alternativa di ripristinare i dati.

Nel caso specifico di Exchange 2003 quando non è possibile montare il Mailbox e/o il Public Folder Store compaiono nel registro degli eventi errori che chiariscono il motivo:

Event Type: Error
Event Source: MSExchangeIS
Event Category: General
Event ID: 9518
Description:
Error Current log file missing starting Storage Group /DC=xx/DC=xx/DC=internal/CN=Configuration/CN=Services/CN=Microsoft Exchange/CN=internal/CN=Administrative Groups/CN=First Administrative Group/CN=Servers/CN=exchange-server/CN=InformationStore/CN=First Storage Group on the Microsoft Exchange Information Store.
Storage Group - Initialization of Jet failed.

Event Type: Error
Event Source: MSExchangeSA
Event Category: MAPI Session
Event ID: 9175
Description:
The MAPI call 'OpenMsgStore' failed with the following error:
The Microsoft Exchange Server computer is not available. Either there are network problems or the Microsoft Exchange Server computer is down for maintenance.
The MAPI provider failed.
Microsoft Exchange Server Information Store
ID no: 8004011d-0526-00000000

Event Type: Error
Event Source: ESE
Event Category: Logging/Recovery
Event ID: 455
Description:
Information Store (324) First Storage Group: Error -1811 occurred while opening logfile X:\xxx\ExchSrv\Mdbdata\E000011A.log.

L'ultimo errore, solitamente quello con Event ID 455, chiarisce cosa impedisce allo store di essere montato correttamente. Nell'esempio riportato c'è un errore nel file di log E000011A.log. I motivi possono essere i più disparati, comunque vi riporto brevemente i più comuni (che poi sono quelli che direttamente ho dovuto affrontare):

Il file indicato risulta illeggibile oppure non è possibile accedervi
Il file indicato non esiste
Non è possibile accedere al disco dove sono contenuti tutti i file di log

Nel primo e nel secondo caso, sempre in assenza di backup, la procedura che illustro di seguito vi dovrebbe consentire di recuperare la maggior parte dei dati presenti all'interno dei database. Nel terzo caso il problema potrebbe essere decisamente più grave e la procedura di ricostruzione dei database potrebbe ripristinare gran parte dei dati ma in alcuni casi potreste anche trovarvi d'innanzi a una massiccia perdita di mail degli utenti.

Prima di illustrare nel dettaglio la procedura che ho eseguito mi preme specificare ancora un dettaglio: in alcuni casi potreste essere tentati di far girare Eseutil su una macchina più performante, sia per qualità del processore che per dimensione dei dischi, rispetto al server Exchange aziendale. Questa postazione alternativa, specie se si tratta di un PC, potrebbe non avere Exchange installato, quindi ecco cosa serve copiare dal server Exchange per poter eseguire Eseutil dove più ci fa comodo:

http://support.microsoft.com/kb/244525/en-us

Fate attenzione che la lingua del sistema operativo sia la stessa del server Exchange, in caso contrario riceverete un errore da JET. Tenete presente che questa soluzione, nonostante rappresenti in alcuni casi un notevole risparmio di tempo in termini di elaborazione, vi costringe a copiare i database dal server Exchange al PC di riparazione, quindi tenete in considerazione tutti i fattori prima di procedere in questo modo.

Il problema era che il server era andato in crash ed Exchange non era riuscito a completare le operazioni nei transaction logs e il file E000052A.log risultava mancante. Per ripristinare la situazione, in assenza di un backup valido, era necessario riparare il database.

Per prima cosa ho verificato dove fosse il problema. I database (Mailbox e Public Folder) erano entrambi in stato di “dirty shutdown”. Per effettuare la verifica ho usato eseutil, in combinazione con lo switch /mh.

eseutil /mh priv1.ebd
eseutil /mh pub.ebd

Eseutil mi ha confermato ciò che già Exchange System Manager mi diceva (non era possibile montare alcun database): i database erano in stato di “dirty shutdown” ed andavano ripristinati.

Come secondo step mi sono assicurato che non fosse eseguita la mount dei database all’avvio al fine di evitare spiacevoli inconvenienti durante le varie fasi del ripristino. A questo punto ho bloccato l’Information Store ed ho eseguito la copia della cartella mdbdata per sicurezza. Avere una copia dei database che si sta tentando di ripristinare e dei relativi transaction logs è fondamentale! In seguito è possibile fare ripartire l’Information Store.

A questo punto si inizia il processo di riparazione vero e proprio. Assicuratevi di avere spazio disponibile sul disco, servirà circa il 20% dello spazio occupato dal database. Lanciate i seguenti comandi:

eseutil /p priv1.edb
eseutil /p pub.edb

Nel caso lo spazio disco non fosse sufficiente conviene redirigere altrove con il flag /T. Infine, casomai fosse danneggiato anche il file .stm, è possibile utilizzare il flag /createstm per generare un file .stm vuoto. Potete infine leggere (e cancellare) il file di log prodotto (pub1.integ.raw). Ovviamente, a seconda della dimensione dei database da riparare l'operazione potrebbe richiedere diverse ore. Al termine verificate il buon esito dell’operazione digitando nuovamente il comando:

eseutil /mh

A questo punto conviene eseguire la deframmentazione del database. Servirà parecchio spazio per effettuare quest’operazione, calcolate circa il doppio del database più il 10% (il database viene replicato con una sorta di cut and paste, ovvero viene creato un nuovo db, vi si copia il vecchio, infine il nuovo creato viene rinominato come il vecchio). La deframmentazione ricostruirà gli indici del database e eliminerà i “buchi” creatisi nel db. Al termine dell'operazione di deframmentazione eseguite per l'ultima volta il comando:

eseutil /mh

per verificare lo stato dei database. Ora stoppiamo e poi facciamo ripartire l’Information Store. E’ fondamentale, a questo punto, cancellare i transaction logs presenti nella cartella mdbdata, altrimenti gli archivi postali continueranno a non installarsi, e ripeteranno l’errore già visto in precedenza:

Information Store (324) First Storage Group: Error -1811 occurred while opening logfile E:\ProgramFiles\ExchSrv\Mdbdata\E000052A.log.

Alcuni messaggi andranno persi, ma questo è inevitable (manca il transaction log!). Ora apriamo l’Exchange System Manager e montiamo gli archivi postali. Fatto questo li disinstalliamo nuovamente! La ragione di questo mount/dismount è spiegata nella KB Microsoft e serve ad evitare questo errore:

Isinteg cannot initiate verification process.

Finalmente possiamo utilizzare isinteg. Isinteg è un’utility Exchange database aware, ovvero a differenza di eseutil conosce la logica del database di Exchange ed è in grado di associare correttamente i messaggi che contiene. Omettere di eseguire isinteg potrebbe generare strani comportamenti all'interno di Outlook, tipo messaggi non leggibili o discrepanza tra il numero di messaggi dichiarati nella cartella e quelli effettivamente presenti. Il comando da usare è il seguente:

Isinteg -fix -test alltests

Saranno generati parecchi warning, l’importante è che non vengano generati error. Nel caso, ripetete l’operazione nuovamente:

Isinteg -fix -test alltests

Successivamente all'esecuzione del comando Isinteg sarà possibile procedere al mount definitivo dei database danneggiati. Ricordatevi di ripristinare il mount automatico dei database interessati che era stato disattivato in precedenza.

Bloccare chkdsk al riavvio di Windows

Fri, 07 Sep 2007 23:52:00 +0100

Non sarà capitato solo a me di riscontrare, a volte, qualche problema sul disco di un server e utilizzare il tool CHKDSK che ormai da anni Microsoft ci lascia a dispozione in tutte le release dei suoi sistemi operativi, a partire da quelli client per giungere alle versioni server.

Il problema può nascere nel momento in cui il suddetto tool ci comunica che l'operazione di riparazione richiesta non potrà essere eseguita a sistema attivo in quanto non può essere guadagnato l'accesso esclusivo al disco e che il comando sarà eseguito al successivo riavvio prima del caricamento di tutti i servizi.

Benissimo, però... (perchè in ambito server c'è spesso un però) potrebbe anche esistere l'ipotesi che il disco in questione da esaminare e riparare contenga talmente tanti file che non sia possibile attendere la fine della scansione con annessa riparazione: ovviamente nel mio caso il potrebbe si è tramutato in certezza, poichè dopo circa 8 ore di scansione la percentuale di progessione indicava circa il 35%.

Il problema vero sta nel fatto che il server in questione "potrebbe" non essere raggiungibile fisicamente ma solo da remoto... e quindi avendo impostato il dirty bit ad ogni riavvio Windows lancerà il comando CHKDSK. In questi casi, per disattivare il diry bit, dovete procedere come segue:

1. Aprite il Prompt dei comandi (Start -> Tutti i Programmi -> Accessori)
2. Digitare il seguente comando, sostituendo ovviamente la lettera C: con quella del vostro disco:

fsutil dirty query C:

Se avete eseguito il comando sul disco corretto (cioè sul disco che presenta errori) otterrete il seguente risultato:

"Il volume - c: è danneggiato"

3. Digitate il seguente comando avendo cura di sostituire alla lettera C: quella relativa al vostro disco:

chkntfs /x C:

4. Riavviate il sistema e controllate che non venga eseguito in automatico il comando CHKDSK.

In questo modo avrete tutto il tempo di schedulare con calma, magari durante il week end, l'esecuzione del comando.

Eliminare il warning del Remote Desktop in Vista

Tue, 04 Sep 2007 22:59:00 +0100

L'amministrazione dei server da remoto è diventata un must per i sistemisti di tutto il mondo ormai da anni e il successo di programmi come UltraVNC lo dimostrano indubbiamente. La stessa Microsoft ha reso nel tempo più semplice la gestione dei Terminal Server Client, o per meglio dire, Remote Desktop. Putroppo con il rilascio della nuova versione del sistema operativo client, Microsoft Window Vista, se dobbiamo collegarci a un server che non esegue Windows 2008, in virtù delle ottime feature di sicurezza presenti in Vista comparirà il seguente warning:

Niente di particolare se l'attività riguarda un server, o al massimo un paio: il fastidio aumenta esponenzialmente con l'aumentare del numero di server da gestire. Per evitare di aggiungere stress da click allo stress da sistemista è sufficiente apportre una piccola modifica a una chiave di registro all'interno del registro di Vista; lanciare REGEDIT e navigare fino alla chiave seguente:

HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client

creare, se non è presente, una chiave di tipo DWORD chiamata AuthenticationLevelOverride. E' possibile impostare i seguenti 3 valori:

0 - "No authentication"
1 - "Require authentication"
2 - "Attempt authentication"

Impostando il valore 0 si ottiene il benefico effetto di sparizione del messaggio di warning.

Come installare i Reporting Services in Windows Vista

Sat, 01 Sep 2007 19:57:00 +0100

Come tutti i nuovi sistemi operativi, anche Windows Vista rende "leggermente" difficoltosa l'installazione e/o l'esecuzione di alcuni programmi; nello specifico esamineremo la procedura per rendere funzionanti i Reporting Services di SQL 2005 (sia nella versione server che in quella Expres con gli Advanced Services).
Il problema principale consiste nell'installare la giusta combinazione dei componenti di IIS all'interno del sistema operativo, lista che potete trovare di seguito:

Web Management Tools
- IIS 6 Management Compatibility
- IIS 6 WMI Compatibility
- IIS Metabase and IIS 6 configuration compatibility
World Wide Web Services
- Application Development
  - .NET Extensibility
  - ASP.NET
  - ISAPI Extensions
  - ISAPI Filters
- Common HTTP Features
  - Default Document
  - Directory Browsing
  - HTTP Redirection
  - Static Content
- Security
  - Windows Authentication

E selezionarli nella schermata seguente: http://www.microsoft.com/downloads/details.aspx?FamilyId=d07219b2-1e23-49c8-8f0c-63fa18f26d3a&displaylang=it

Ricordatevi che la versione di Internet Information Server 7 inclusa in Vista Home Premium non include la funzionalità di Autenticazione Windows, di conseguenza quest'ultima non sarà disponibile all'interno dei Reporting Services.
Durante l'installazione vi verrà segnalata un incompatibilità tra SQL Server 2005 e Vista (a meno che non installiate la versione già comprensiva di SP2) che evidenzia come le eventuali incompatibilità verrano risolte dopo l'installazione del Service Pack 2 di SQL 2005, che potete scaricare al seguente indirizzo:

Dopo l'installazione, prima di effettuare qualsiasi operazione con Microsoft SQL 2005 oppure con i Reporting Services procedete con l'aggiornamento alla Service Pack 2.

Eseguire un'applicazione come servizio

Mon, 20 Aug 2007 20:17:00 +0100

Vi sarà capitato almeno una volta di trovare un programma veramente utile, magari da far girare su di un server e... e il programma in questione non si installava come servizio, con tutti gli svantaggi che questa "deficenza" comporta.
Nella miriade di tool presenti all'interno del Resource Kit di Windows Server 2003 Microsoft ha pensato bene di inserire un'utility che si chiama SrvAny; che altro non è se non un programma che permette di eseguire un’applicazione come servizio di Windows. Di seguito il link per scaricare dal sito Microsoft il Resource Kit:

http://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&displaylang=en

Una volta scaricato ed installato il Windows Server 2003 Resource Kit Tools è sufficiente seguire i seguenti passi:

1. Copiare i file AnySrv.exe e InstSrv.exe nella directory %SystemRoot%\system32
2. Aprire una finestra del Prompt dei comandi e digitare il seguente comando:

C:\>instsrv MyService c:\windows\system32\srvany.exe

3. Lanciare regedt32
4. Andare alla chiave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MyService
5. Aggiungere una nuova chiave denominata Parameters
6. Aggiungere un nuovo valore di tipo String denominato Application
7. Modificare il valore della stringa Application digitando il path completo dell’applicazione MyApplication.exe con l’argomento /AUTOEXEC
8. Aprire dagli strumenti di amministrazione, la finestra dei servizi di Window. Selezionare il servizio MyService e impostare nel tab folder connessione “Account di sistema locale”; in alcuni casi potrebbe essere necessario spuntare la casella “Consenti al servizio di interagire col desktop”
9. Avviare manualmente il servizio ed in seguito impostare l’avvio automatico all’avvio della macchina.

Come forzare il refresh delle policy in Windows 2003

Mon, 06 Aug 2007 20:21:00 +0100

In ambienti Active Directory di grandi dimensioni, con WAN geografiche e vari siti di replicazione, può tornare utile forzare il refresh delle policy di dominio. Dall'introduzione di Windows 2003 GPUpdate.exe sostituisce il pensionato Secedit.exe per l'aggiornamento diretto dei criteri di gruppo all'interno di un dominio. Esaminiamo nel dettaglio la sintassi:

GPUpdate.exe /Target:{Computer | User} /Force /Wait: valore /Logoff /Boot
in dettaglio :
/Target : specifica se sono da aggiornare le impostazioni di gruppo per User o Computer
/Force : riapplica tutti i criteri di gruppo modificati e non modificati. (di default vengono applicati solo i criteri di gruppo che sono stati modificati)
/Wait : applica un ritardo all’ impostazione dei criteri di gruppo. Un valore 0 significa che non serve attendere il completamento dell’elaborazione, un valore -1 significa che occorre attendere un tempo indeterminato.
/Logoff : indica di effettaure il logoff dopo l’applicazione dei criteri di gruppo
/Boot : indica di effettaure un reboot dopo l’applicazione dei criteri di gruppo.

Come eliminare i vecchi file di log di IIS

Tue, 17 Jul 2007 20:33:00 +0100

Sui webserver più carichi che girano magari su hardware non di ultima generazione può sussistere il grave problema dello spazio; la prima cosa da cancellare, dopo averne effettuato l'archiviazione, sono i file di log. Lo script riportato di seguito vi permetterà di cancellare tutti i file di log più vecchi di una certa data.

Le variabili da impostare sono semplicemente 3:

intDaysOld: numero di giorni precedenti ai quali verranno eliminati tutti i file
strObjTopFolderPath: percorso all'interno dei quali cercare i file
strLogFileExt: estensione, comprensiva del punto, dei file da eliminare

Option Explicit

Dim intDaysOld, strObjTopFolderPath, strLogFileSuffix, ObjFS, ObjTopFolder
Dim ObjDomainFolder, ObjW3SvcFolder, ObjSubFolder, ObjLogFile, ObjFile

intDaysOld               = 5                         'numero di giorni precedenti ai quali verranno eliminati tutti i filestrObjTopFolderPath = "D:\Logsites\"       'percorso all'interno dei quali cercare i file
strLogFileExt            = ".log"                    'estensione, comprensiva del punto, dei file da eliminare

Set ObjFS = CreateObject("Scripting.FileSystemObject")
Set ObjTopFolder = ObjFS.GetFolder(strObjTopFolderPath)

For Each ObjDomainFolder in ObjTopFolder.SubFolders
WScript.Echo("Cartella: " & ObjDomainFolder.name)
    For Each ObjW3SvcFolder in ObjDomainFolder.SubFolders
        WScript.Echo("  Cartella: " & ObjW3SvcFolder.name)
        Set ObjSubFolder = ObjFS.GetFolder(ObjW3SvcFolder)
            For each ObjLogFile in ObjSubFolder.files
                Set ObjFile = ObjFS.GetFile(ObjLogFile)
                If datediff("d",ObjFile.DateLastModified,Date()) > intDaysOld and lcase(right(ObjLogFile,4))=strLogFileExt then
                    '*****************************************************
                    'Non eliminare il commento finchè non sarete sicuri che lo script funziona correttamente
                    WScript.Echo("    Verranno cancellati " & ObjSubFolder.name & "\" & ObjFile.name)
                    'WScript.Echo("    Cancellati " & ObjSubFolder.name & "\" & ObjFile.name)
                    'ObjFile.Delete
                    '*****************************************************
                End If
                Set ObjFile = nothing
            Next
        Set ObjSubFolder = nothing
    Next
Next

Set ObjTopFolder = nothing
Set ObjFS = nothing

Cancella-Log-Files.zip (802,00 bytes)

Servizio saldm.exe e occupazione della CPU al 100%

Wed, 06 Dec 2006 20:46:00 +0100

Il processo saldm.exe è un servizio presenta all'interno di Microsoft Server Appliance Kit e di conseguenza può essere trovato all'interno di un'installazione OEM di Microsoft Windows Server Storage Edition (nelle varia versioni).
Molte volte accade che il servizio saldm.exe occupi il 100% della CPU del server: per risolvere il problema basta andare nell'elenco dei servizi e disabilitare quello chiamato "Local Display Manager" (saldm.exe per l'appunto). Quando lo fermate in presenza di un utilizzo massivo della CPU il servizio può non arrestarsi correttamente: terminate il processo usando il Task Manager, pskill.exe o qualsiasi altra utility che sia in grado di terminare processi.

Installare ADSI Edit su Windows Server 2000 e 2003

Tue, 02 May 2006 20:15:00 +0100

ADSI Edit è uno snap-in di Microsoft legato a Active Directory e rappresenta l’unico modo per gestire il ruolo di Schema Master all’interno di Active Directory.

Per installarlo nelle versioni di Microsoft Windows Server 2000 sarà sufficiente andare nella cartella Support presente all’interno del CD di installazione di Windows 2000 e procedere con l’installazione dei Support Tools: una volta ultimata, prima di aggiungere lo snap-in alla MMC dovrete digitare questo comando dal prompt dei comandi:

regsvr32 schmmgmt.dll

Per installare ADSI Edit in Microsoft Windows Server 2003 dovrete procedere anche in questo caso con l’installazione dei Support Tools e lanciare questo comando una volta terminata la procedura:

regsvr32 adsiedit.dll