|SolidSpace|

Giappone 2025 ...

2025-11-16T07:39:00.002+01:00

Difficile sintetizzare il viaggio da Osaka a Tokyo...
atteso da oltre 20 anni, non ha deluso le altissime aspettative ... ありがとう日本

Rifugio Baion 2025 ...

2025-08-17T18:17:00.007+02:00

Anche quest`anno è stato rigenerante. La nuova "guida" sta decisamente rodando e, anche se in modo diverso, porta avanti con dovizia e orgoglio il rifugio.

Abbiamo affrontato il Sentiero del Pastore (dedicato a Celio e inaugurato nel 2020), un percorso ad anello impegnativo che regala emozioni e soddisfazioni.

Forcella Paradiso [mt. 2005]

Tac Gran [mt. 2420]

Tac Gran - Vista Vallata con Rif. Baion

M630e no boot ..._

2025-07-30T17:12:00.002+02:00

C’è un bug piuttosto insidioso che può manifestarsi in seguito all’aggiornamento a Windows 11 su modelli Lenovo M630e.
Dopo l’aggiornamento, il sistema operativo scarica automaticamente (tramite Windows Update) diversi aggiornamenti, tra cui l'ultimo firmware che, però, fallisce durante l’installazione, rendendo il PC inutilizzabile (la causa in principio è sconosciuta, ci si ritrova con il PC non avviabile al riavvio successivo).

Il sistema non riese ad avviarsi ed emette dei segnali acustici (3 beep brevi e 1 lungo), che normalmente indicano un problema alla memoria RAM.
Dopo aver escluso la RAM dalle variabili, si potrebbe essere tentati di considerare il dispositivo irrecuperabile immaginandosi un guasto hardware.
Qualcosa però non quadrava: un PC non smette di funzionare all’improvviso senza una causa plausibile. I sintomi facevano pensare piuttosto a un aggiornamento BIOS/firmware non andato a buon fine.

Cercando informazioni online, mi sono imbattuto in questa discussione sul forum Lenovo dove altri utenti avevano avuto lo stesso problema e condividevano informazioni: “Cannot boot after Windows 11 update – Lenovo Community”

Seguendo la guida dell’utente The_Cleaner, ho recuperato quanto necessario per tentare una riscrittura "diretta" del firmware W25Q128JV:

Un programmatore CH341A con relativa pinza SOIC-8
Il software NeoProgrammer
Il firmware corretto: IMAGEM28.bin
L’utility Lenovo Uone Tool, per reimpostare serial number, UUID, ecc.

L’interfacciamento iniziale non è stato semplice a causa della pinza economica, ma insistendo il software è riuscito a riconoscere il chip di memoria e a scriverci il BIN.

Una volta che il programmatore riconosce il chip, si può procedere con le operazioni consigliate:

Salvataggio dell’immagine firmware attuale (per sicurezza)
Doppia cancellazione del chip
Doppia scrittura del firmware IMAGEM28.bin
(ripetere le operazioni due volte aiuta a evitare problemi dovuti al contatto precario tra la pinza e i terminali del chip. In assenza di error checking robusto, si compensa con la ridondanza)

Se la procedura va a buon fine, ricollegando tutti i componenti, il PC effettuerà il boot dell'OS senza problemi.
Segnalerà però degli errori a causa del ripristino del firmware. Il seriale, il modello e l'UUID saranno azzerati e sarà necessario ripristinarli con l'utility Lenovo Uone Tool.

Quest'ultima parte non è stata conclusa in maniera impeccabile (UUID è stato rigenerato, non si riusciva a impostarlo), ma comunque la macchina è tornata in produzione.

Ringrazio Matteo P. che si è dedicato con me alla "risurrezione" di questo M630e.

Connessione vecchio SQL e Windows 11 24H2 (errore 10054)...

2025-06-16T11:07:00.005+02:00

Non vi capita, ma se vi capita di dovervi connettere a un DB di MSSQL 2005 da un client Windows 11, sappiate che potreste avere qualche difficoltà.
Parliamo di sistemi che non dovrebbero più essere in produzione (MSSQL 2005 ha terminato il supporto standard nel 2011), ma non per questo bisogna escluderne la possibilità.

Il problema principale lo si riscontra a causa di alcuni protocolli di cifratura dismessi con la release 24H2 di Windows 11, nello specifico i seguenti:

TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_RC4_128_SHA
LS_RSA_WITH_RC4_128_MD5

SQL Management Studio, durante la connessione dovrebbe restituire un errore in cui indica che la connessione è stata forzatamente chiusa da remoto (errore 10054).

Per riabilitare i cifrari, possiamo preparare uno script interattivo per PowerShell (grazie AI):

------------------------------------------------------------

.SYNOPSIS

Script interattivo per abilitare o disabilitare i cifrari legacy (RC4, 3DES)

necessari per la compatibilità con SQL Server 2005 su sistemi Windows recenti.

function Backup-Registry {

param([string]$Mode)

$timestamp = Get-Date -Format 'yyyyMMdd_HHmmss'

$path = "$env:SystemDrive\cipher_backup_${Mode}_$timestamp.reg"

reg export "HKLM\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010002" $path | Out-Null

Write-Host "📁 Backup del registro salvato in: $path" -ForegroundColor Cyan

}

function Enable-LegacyCiphers {

$regPath = "HKLM:\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010002"

$legacySuites = @(

"TLS_RSA_WITH_3DES_EDE_CBC_SHA",

"TLS_RSA_WITH_RC4_128_SHA",

"TLS_RSA_WITH_RC4_128_MD5"

)

Backup-Registry -Mode "enable"

$currentCiphers = (Get-ItemProperty -Path $regPath).Functions

$missing = $legacySuites | Where-Object { $_ -notin $currentCiphers }

if ($missing.Count -gt 0) {

Write-Host "➕ Aggiunta cipher suite legacy: $($missing -join ', ')" -ForegroundColor Yellow

$newList = $currentCiphers + $missing

Set-ItemProperty -Path $regPath -Name "Functions" -Value $newList

Write-Host "✅ Cifrari legacy abilitati." -ForegroundColor Green

} else {

Write-Host "✅ Tutti i cifrari legacy sono già presenti." -ForegroundColor Green

}

function Disable-LegacyCiphers {

$regPath = "HKLM:\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010002"

$legacySuites = @(

"TLS_RSA_WITH_3DES_EDE_CBC_SHA",

"TLS_RSA_WITH_RC4_128_SHA",

"TLS_RSA_WITH_RC4_128_MD5"

)

Backup-Registry -Mode "disable"

$currentCiphers = (Get-ItemProperty -Path $regPath).Functions

$filtered = $currentCiphers | Where-Object { $_ -notin $legacySuites }

if ($filtered.Count -lt $currentCiphers.Count) {

Write-Host "❌ Rimozione cipher suite legacy: $($legacySuites -join ', ')" -ForegroundColor Red

Set-ItemProperty -Path $regPath -Name "Functions" -Value $filtered

Write-Host "✅ Cifrari legacy disabilitati." -ForegroundColor Green

} else {

Write-Host "✅ Nessun cifrario legacy da rimuovere." -ForegroundColor Green

}

function Show-Menu {

Clear-Host

Write-Host "╔═══════════════════════════════════════════╗"

Write-Host "║ SQL Server 2005 Legacy Cipher Tool ║"

Write-Host "╚═══════════════════════════════════════════╝"

Write-Host ""

Write-Host "1. ✅ Abilita cifrari legacy (RC4, 3DES)"

Write-Host "2. ❌ Disabilita cifrari legacy"

Write-Host "3. 🚪 Esci"

Write-Host ""

}

do {

Show-Menu

$choice = Read-Host "Seleziona un'opzione [1-3]"

switch ($choice) {

'1' { Enable-LegacyCiphers }

'2' { Disable-LegacyCiphers }

'3' { Write-Host "Uscita..." -ForegroundColor Cyan }

default {

Write-Host "❗ Scelta non valida. Riprova." -ForegroundColor Red

}

if ($choice -ne '3') {

Write-Host ""

Pause

}

} while ($choice -ne '3')

--------------------------------------------------------------

Comprimere sottocartelle ricorsivamente...

2025-01-31T12:54:00.006+01:00

Se hai bisogno di comprimere automaticamente tutte le sottocartelle di una directory in file ZIP con lo stesso nome della cartella originale, ecco una soluzione semplice con PowerShell.

Requisiti

7-Zip installato sul PC
Terminale aperto nella cartella che contiene le sottocartelle da comprimere

Get-ChildItem -Directory | ForEach-Object { & "C:\Program Files\7-Zip\7z.exe" a "$($_.Name).zip" "$($_.FullName)\" }

Evitare l'Account Microsoft durante installazione Windows 11 ...

2025-01-27T10:17:00.004+01:00

Cavolo! è dal 2022 che non lascio un appunto o un pensiero...
Vediamo se riesco a riprendere il vizio :)

Il processo di installazione di Windows 11 obbliga l'utente a inserire un account Microsoft o a crearne uno nuovo. Tuttavia, questa operazione non è sempre necessaria o utile, soprattutto in ambito aziendale, dove la gestione centralizzata degli account non sempre avviene completamente in ambiente cloud.

Fortunatamente, esistono due comandi molto utili che utilizzo spesso per aggirare queste limitazioni:

Eludere l'obbligo di connessione a Internet
Quando il processo di installazione richiede una connessione a Internet per configurare un account Microsoft, è possibile premere Shift + F10. Si aprirà una finestra del Prompt dei comandi. A questo punto, inserire la seguente stringa e premere Invio:
```
OOBE\BYPASSNRO
```
Il sistema si riavvierà e permetterà di creare un account locale, evitando così la necessità di utilizzare un account Microsoft.
Accedere a un ambiente desktop provvisorio
Se avete già configurato una rete wireless o siete collegati a Internet e il sistema continua a richiedere un account Microsoft, è possibile accedere a un ambiente desktop temporaneo con la combinazione di tasti Ctrl + Shift + F3. Questo avvierà la modalità "Audit Mode", che consente di apportare modifiche, come scollegare le interfacce di rete o rimuovere le reti Wi-Fi configurate per errore, prima di completare l'installazione.

Questi trucchi possono essere particolarmente utili per chi desidera maggiore controllo durante l'installazione di Windows 11, soprattutto in contesti aziendali o per configurazioni personalizzate.

Cos'è MTU ...

2022-09-09T17:44:00.019+02:00

L' MTU (Unità Massima di Trasmissione) è un parametro che spesso non consideravo o che lasciavo a valore predefinito, senza curarmene.
L'unità di Trasmissione Massima è la dimensione più grande ammessa per un pacchetto, specificata in byte, che può essere inviato tramite un'interfaccia di rete.

Se il valore non è configurato correttamente nell'interfaccia, gli apparati di rete devono frammentare i pacchetti. Lo stack TCP/IP suddividerà il pacchetto in parti più piccole (frammenti) conformi all'MTU dell'interfaccia.

La frammentazione può avere implicazioni negative sulle prestazioni, uno dei motivi principali è l'impatto CPU/memoria per frammentare e poi riassemblare i pacchetti. Quando il pacchetto viene riassemblato, il dispositivo di rete deve archiviare tutti i frammenti per poi riassemblarli nel pacchetto originale. Questo processo può causare latenza.
Altra possibile problematica, è che i pacchetti frammentati potrebbero uscire dall'ordine con cui sono stati sezionati e alcuni tipi di dispositivi di rete potrebbero di conseguenza eliminarli, comportando l'intera ritrasmissione del pacchetto.

Nel mio caso ho avuto un problema derivato da quest'ultima problematica.
Nello specifico, se attivavo un una regola proxy su una rete con una determinata connettività, alcuni siti non riuscivano ad essere visualizzati mentre altri non venivano caricati completamente (curioso che senza regola proxy il problema non si verificasse, è una situazione che devo approfondire).

Seguendo il consiglio del supporto del'appliance firewall, ho fatto una verifica sui valori MTU per tutte le connettività configurate nel firewall (WAN1, WAN2, WAN3,..), utilizzando questo semplice comando:

ping -f -l 1472 1.1.1.1

Si consiglia di partire da 1472 bit perchè se poi uniamo i 20 per l'header IP e 8 dell'header ICMP, arriviamo a 1500 che sono lo standard.
Se ci viene segnalato che il pacchetto non è transitato perchè avrebbe dovuto essere frammentato, togliamo 8 bit al 1472 e riproviamo fino a quando non riusciremo a spedire il pacchetto. Ricordiamoci poi che a quel valore vanno aggiunti i 28 bit menzionati prima e quel totale sarà il valore MTU da impostare nella nostra interfaccia.

Nel mio caso tutte le connettività, VDSL paritetiche ma di provider diversi, avevano valori differenti e settando quelli ricavati dal metodo sopra indicato, le problematiche di navigazione sono sparite.

joycon drift paper fix ...

2022-08-18T09:34:00.000+02:00

Il titolo sembra quasi uno scioglilingua...

I JoyCon sono i gamepad del Nintendo Switch e ho scoperto in prima persona che soffrono di un pesante problema di drifting nelle levette analogiche di entrambi i comandi (sinistro e destro).

Dato che in questo periodo scarseggiano i gamepad nuovi (per xbox e switch è da mesi che si fatica a trovarne), ho provato a vedere se il web poteva darmi qualche soluzione.
Sono rimasto stranito quando ho letto che sarebbe bastato un pezzo di carta...

Immagino non sia permanente e non risolva casi di problema avanzato ma, nel mio caso ha rispristinato la levetta pari a nuova.

Qnap non si avvia (led rossi) ...

2022-06-26T18:29:00.006+02:00

La "sorpresa" di qualche settimana fa è stata trovare un NAS (TS-251) della QNAP con i led dei dischi rossi e impossibilitato ad avviarsi.

L'avvisaglia sono state le mail che notificavano dei backup falliti (Acronis lo usa come destinazione per dei backup di un piccolo server).
Lo sfrutto anche come NVR per due vecchie IPcam ad oggi ancora funzionali ed è acceso H24 da diversi anni.

Mi è sembrato subito strano che entrambi i dischi (RAID-1) potessero essersi guastati all'unisono. Credendo fosse qualcosa legato all'alimentazione, ho verificato l'alimentatore esterno e la circuiteria DC interna.
Ma è provando a descrivere lo stato in cui l'ho trovato nei motori di ricerca che mi sono imbattuto sulla causa del problema.

"Secondo un documento pubblicato da Intel, il problema risiede in LPC_CLKOUT0 e LPC_CLKOUT1 (Low Pin Count bus clock output), che il processore usa per fornire i segnali di timing all'hardware sulla scheda, incluso la ROM di avvio. Se questi segnali smettono di arrivare correttamente o del tutto (cosa che sembra avvenire dopo circa 18 mesi d'uso, almeno secondo Cisco), il resto del sistema si blocca." -Tom's Hardware

La cosa incredibile è che sembra esserci una soluzione (!temporanea!) di semplice realizzazione: collegare una resistenza tra due contatti della porta LPC del NAS.

Come prima cosa misurate la tensione che avete tra il pin 1 (LPC CLK) e il pin 8 o 10 (massa).
La tensione corretta dovrebbe attestarsi a 1.7 V , se invece leggete circa 2.4 V è sintomo del problema e potete collegare una resistenza da 100 ohm (0,5 W) tra il pin 1 e il pin 8 o 10.

Nel mio caso il NAS ha effettuato il boot al primo colpo, ricaricando la configurazione dai dischi come se nulla fosse accaduto.
Verificata l'efficacia della soluzione, l'ho applicata anche ad un fratello minore del TS-251 che era stato dato per spacciato diverso tempo prima, resuscitandolo.

Questa soluzione purtroppo è solo TEMPORANEA, presto o tardi il chip continuerà a degradarsi (a qualcuno è durato mesi, ad altri anni).

Fonti:

https://forum.qnap.com/viewtopic.php?t=157459

https://www.youtube.com/watch?v=c5k8FWe6u60

https://www.reddit.com/r/qnap/comments/khidso/possible_failed_main_board/

https://www-forum--nas-fr.translate.goog/threads/qnap-tuto-ressusciter-un-ts-251-mais-aussi-ts-453-et-probablement-dautres-x53-x51.15151/?_x_tr_sl=fr&_x_tr_tl=en&_x_tr_hl=en

https://wiki.jmehan.com/pages/viewpage.action?pageId=44695614

Migrare prenotazioni server Windows su nuovo server ...

2022-04-21T11:21:00.002+02:00

Per la serie "work smart, not hard", ho trovato utile la seguente procedura per migrare le prenotazioni da un vecchio Windows Server DHCP verso quello nuovo, tramite PowerShell:

Nel vecchio server esportiamo:

Export-DhcpServer -File C:\DHCPdata.xml -Leases -Force -ComputerName W2K12-DC.solidspace.local –Verbose

Nel nuovo le importiamo:

Import-DhcpServer -File C:\DHCPdata.xml -BackupPath C:\DHCP\ -Leases -ScopeOverwrite -Force -ComputerName W2K22-DC.solidspace.local –Verbose

UniFi Switch, cambiare VLAN di gestione da CLI ...

2022-03-22T10:08:00.006+01:00

Se vi trovate a modificare la VLAN di gestione di uno switch UniFi con l`IP configurato in statico, potreste trovarvi in una situazione scomoda.
Cambiando subnet, lo switch perde il gateway di uscita verso internet e, nel caso del controller in cloud, non riuscite più a gestirlo.

A quel punto potete salvarvi in due modi tramite CLI: modificate la configurazione IP o ripristinate la vecchia VLAN di gestione in modo da poter riapprovvigionare correttamente le configurazioni volute.
Io ho scelto la seconda:

Collegatevi in SSH allo switch: ssh user@IPswitch
Connettetevi in TELNET tramite localhost: telnet 127.0.0.1
Abilitate la modalità configurazione: enable
Definite la VLAN da cui gestirlo: network mgmt_vlan 69

Fonte: Getting into the CLI for a Unifi switch – Dan Langille's Other Diary

UniFi Controller e Log4j ...

2022-01-05T12:07:00.014+01:00

Monito personale, lo state of mind di chi lavora nel settore IT (ma credo si mappi su qualsiasi lavoro):

se qualcosa può andare male, succederà.

Gli UniFi controller di Ubiquiti utilizzano Log4j (libreria Java utilizzata principalmente per la gestione di log).
Il 9 dicembre 2021 è stata riportata una vulnerabilità 0-day, chiamata "Log4Shell", che permette l'esecuzione arbitraria di codice in Log4j. Secondo alcuni si tratta della "singola vulnerabilità più grossa e più critica dell'ultimo decennio".

Ed eccomi qui con i miei due controller cloud, felici di minare per wallet cinesi.
Me ne sono accorto per l'utilizzo di CPU 100% e in HTOP i processi responsabili erano simili a questo:

/tmp/shellzsh -o pool.supportxmr.com:443 -u 899fRdq2BAfJN2YWoMA8Wn5GWQnf5fwXWjm3NNQnkV3oSNwSojBRjuABMrqatGrqso81DEDUhC8nJ1EYk9eiZMGK1gvq6a9 -k --tls -p UNIFI -B

Nel server principale ho potuto ripristinare uno snapshot pulito e aggiornare all'ultima versione il controller (6.5.55).
In quello di sviluppo non ho avuto la stessa possibilità e ho quindi provato a seguire i consigli per pulire il server quanto più possibile (il consiglio è sempre quello di ri-predisporre un server pulito e caricare il backup della configurazione del controller, non puoi mai sapere cosa hanno fatto su quella macchina):

Pulizia file:

sudo rm /var/lib/unifi/unifi.temp

sudo rm /var/spool/cron/crontabs/unifi
sudo rm /tmp/shellzsh

Terminare processi:

sudo killall shellzsh

e poi aggiornamento all' ultima versione del controller con patch sicurezza dedicata, consiglio questo metodo.

Roborock S50 errore di ricarica (errore 13) ...

2021-11-11T16:03:00.003+01:00

Acquistato per curiosità, nel tempo si è guadagnato il ruolo di aiutante casalingo. Roborock S50, come tutti i suoi simili, non esclude la necessità di rassettare casa, ma aiuta notevolmente a mantenere un un livello di polvere nei pavimenti tale da non dover passare l' aspirapolvere ogni tot ore.

Negli ultimi mesi ha iniziato a presentare una problematica che nel tempo è degenerata fino a obbligarmi a capire se risolvibile o meno.
Nello specifico, finita la pulizia, il robot tornando alla base non riusciva a completare la ricarica della batteria, riposizionandosi più volte sui contatti, per poi terminare con un messaggio simile a: "Errore 13! Pulire i contatti di ricarica e riprovare".
Anche pulendo i contatti, nel tempo, la ricarica era sempre più problematica (avevo notato che se lo lasciavo raffreddare, posizionandolo poi manualmente sopra i contatti, riusciva a ricaricarsi senza dare l'errore).

Parte quindi la ricerca su internet che mi aiuta ad escludere subito le cose più ovvie: problema contatti elettrici, problema base di ricarica, problema batteria.
Mi imbatto in diversi Reddit dove spiegano che la colpa è di un componente della scheda principale, un fusibile auto ripristinante, che va sostituito (fusibile PTC autoripristinante 3A 30V).

Ovviamente la scheda ha componenti di tipo SMD e quindi vado subito in panico.
Trovo poi nel Tubo un video commentato molto bene e molto esplicativo riguardo tutte le operazioni.

Ho risolto quasi facilmente, mi sento quindi di condividerlo e consigliarlo...

Windows 10, incolla dagli appunti ...

2021-06-05T10:15:00.001+02:00

Ma lo state usando il nuovo incolla di Windows 10?

Premendo il tasto Windows + V invece di CTRL + V , vi verrà proposta una cronologia di tutti i copia che avete catturato:

Appunti in Windows 10 (microsoft.com)

Pi 0 wpa_supplicant.conf

2021-06-05T08:56:00.002+02:00

Ogni volta che gioco con il Pi 0 smadonno per configurarlo in WiFi ... mi segno due righe funzionanti per il wpa_supplicant.conf :

ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1
country=IT
network={
ssid="Pretty Fly For A WiFi"
psk="credeghe"
}

Report presenze riunioni in Microsoft Teams...

2021-04-12T16:03:00.000+02:00

Nel maggio 2020 Microsoft ha presentato una funzionalità molto utile per chi utilizza lo strumento per scopi didattici, il report delle presenze.
Nella pratica un docente ha la possibilità di scaricarsi un registro con i partecipanti alla riunione che è stata organizzata.

Ad oggi, questa funzione è attivabile solo tramite PowerShell, quindi vediamo i passaggi:

E' necessario scaricare e installare il modulo aggiuntivo per Teams, digitando:

Install-Module MicrosoftTeams

Autenticarsi nel tenant che in cui si vuole agire:

$userCredential = Get-Credential
$sfbSession = New-CsOnlineSession -Credential $userCredential
Import-PSSession $sfbSession

A questo punto il comando per abilitare la generazione del report per un specifico criterio, il comando è il seguente:

Set-CsTeamsMeetingPolicy -Identity SolidTeacher -AllowEngagementReport Enabled

Per verificare lo stato di attivazione:

Get-CsTeamsMeetingPolicy -Identity SolidTeacher

APC_INDEX_MISMATCH ...

2021-03-10T13:18:00.006+01:00

La sorpresa del mercoledì mattina: sembra che l'aggiornamento KB5000802 causi un crash, con conseguente riavvio del sistema, nel momento in cui si esegue il comando di stampa.

La soluzione attuale è disinstallare l'aggiornamento incriminato.

wusa /uninstall /kb:5000802

L'update fa parte del pacchetto cumulativo di marzo e nelle versioni 1909 di Windows 10 è identificato con KB5000808.

Aggiornare il driver della stampante non è risolutivo, anche se su reddit segnalano che l'utilizzo di driver PCL mitighi il problema.

Reddit: Kyocera Drivers Patch Tuesday BSOD : sysadmin (reddit.com)

Backup su Azure (step 1) ...

2021-03-07T12:21:00.002+01:00

Preparo degli appunti per chi, come me, si fosse trovato spiazzato sulle soluzioni di backup da risorse locali (on-premises) verso Azure.

Microsoft propone tre strumenti per eseguire backup in Azure:

MARS (Microsoft Azure Recovery Services)
DPM (Microsoft System Center Data Protection Manager)
MABS (Microsoft Azure Backup Server)

Image Credit: Aidan Finn

MARS: agente da installare direttamente nella macchina di cui si vuole eseguire backup, sia client che server. Il processo viene eseguito, programmato e monitorato direttamente in quella macchina, non c'è possibilità di centralizzazione, anche se sembra sia in sviluppo una console di gestione.
Ad oggi MARS può gestire solo file e cartelle, ha un sistema di compressione efficiente durante il backup per salvare solo le modifiche.

DPM: è uno strumento del System Center e compete con soluzioni backup di marchi come Veeam.
Oltre a file e cartelle, può gestire salvataggi di servizi come Exchange Server, SharePoint Server, SQL Server e Hyper-V.
Viene installato in un server dedicato con accesso al grandi storage da dedicare al backup. L'agente viene poi installato i tutte le macchina in cui è necessario avere una sicurezza del dato.
DPM estende il concetto del backup disk-to-disk a disk-to-disk-to-cloud, portando ad esempio i backup a lungo termine in Azure con politiche calate su ogni situazione.

MABS: riprende il concetto di disk-to-disk-to-cloud con tutte le funzionalità di DPM (tranne la gestione nastri) ma slegandosi dall'infrastruttura del System Center.
Questo si traduce nell'avere tutte le funzionalità del DPM senza costi di licenze aggiuntive.

ipeaklwf.sys Windows 10 crash ...

2020-10-08T15:14:00.037+02:00

Mi è capitato di riscontrare un problema piuttosto bizzarro eseguendo semplici operazioni di accesso a portali famosi (esempio: Agenzia delle Entrate) da browser (qualsiasi, anche se Chrome ne sembra soffrire in particolar modo).

Nello specifico il PC crasha, mostrando relativa schermata blue con messaggio di errore:

DRIVER_IRQL_NOT_LESS_OR_EQUAL

Inizialmente credevo fosse legato a qualche file di sistema corrotto, ma all'aumentare delle segnalazioni, ho notato che tutti i client erano prodotti HP, fascia "business".

Incredibilmente* il primo risultato Google mi ha portato immediatamente alla soluzione: Forum HP

E' sufficiente disinstallare un software, di cui devo ancora documentarmi in merito al suo ruolo: HP Velocity driver.

*: incredibilmente perchè ultimamente devo affinare più volte la chiave di ricerca per poter filtrare risultati utili su problematiche così specifiche.

Rifugio Baion 2020 ...

2020-08-30T14:57:00.005+02:00

Come sempre è stato davvero piacevole riposarsi al rifugio Baion ...
Ritrovare Dino, Lucia, Mattia e tutto il gruppo ...
Una tradizione che quest'anno vale doppio ...

Office365 sostituire licenze con PowerShell ...

2020-04-27T14:19:00.000+02:00

Se vi dovessero chiedere la sostituzione di licenze per molti utenti (= o > di 1K), la procedura potrebbe diventare ostica e molto lunga se gestita tramite interfaccia web.
Scriptare l'operazione tramite PowerShell aiuta non poco.

Verificare le licenze disponibili nel Ns tenant [connessione + lista licenze]:

Connect-MsolService
Get-MsolAccountSku

Ora immaginiamo di filtrare utenti in base alla loro licenza assegnata:

Get-MsolUser -All | Where-Object {($_.licenses).AccountSkuId -match "EnterprisePremium"}

Passiamo allo script vero e proprio (fonte, thanks to Bradley Wyatt).
Rispetto all'originale ho aggiunto un tipo di licenza da rimuovere ($LicenseRemove2) e modificato l'ordine delle azioni, in quanto non potevo assegnare la nuova licenza (ENTERPRISEPREMIUM_STUUSEBNFT) senza prima aver rimosso l'altra (STANDARDWOFFPACK_STUDENT)[causa impossibilità di coesistenza tra i due piani SharePoint].
Da notare che la licenza da rimuovere è la licenza di "controllo" per filtrare gli account.

Il risultato finale è circa questo:

#VARIABILI
$LicenseAdd = "ENTERPRISEPREMIUM_STUUSEBNFT"
$LicenseRemove = "OFFICESUBSCRIPTION_STUDENT"
$LicenseRemove2 = "STANDARDWOFFPACK_STUDENT"

#Richiesta credenziali per l'accesso
$UserCredential = Get-Credential

Write-Host "Connessione a Office 365..." -ForegroundColor Yellow
Connect-MsolService -Credential $UserCredentiget-msolaccal

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
get-msolImport-PSSession $Session -AllowClobber

$Users = Get-MSOLUser -All | Where-Object { $_.isLicensed -eq "TRUE" -and $_.Licenses.AccountSKUID -like "*$LicenseRemove*" }
Foreach ($User in $Users)
{

        $UPN = ($User).UserPrincipalName
        $DN = ($User).DisplayName

        #Get License AccountSkuId
        $License = (Get-MsolAccountSku | Where-Object { $_.AccountSkuId -like "*$LicenseAdd*" }).AccountSkuId

        #Get License AccountSkuId
        $RemoveLicense = (Get-MsolAccountSku | Where-Object { $_.AccountSkuId -like "*$LicenseRemove*" }).AccountSkuId

        #Get License AccountSkuId 2
        $RemoveLicense2 = (Get-MsolAccountSku | Where-Object { $_.AccountSkuId -like "*$LicenseRemove2*" }).AccountSkuId

        #Rimuovo Office 365 A1 per studenti licenza utente
        Write-Host "Removing Office 365 A1 per studenti license from $DN..." -ForegroundColor White
        Set-MsolUserLicense -UserPrincipalName $UPN -RemoveLicenses $RemoveLicense2

        #Rimuovo Microsoft 365 Apps per studenti licenza utente
        Write-Host "Removing Microsoft 365 Apps per studenti license from $DN..." -ForegroundColor White
        Set-MsolUserLicense -UserPrincipalName $UPN -RemoveLicenses $RemoveLicense

        #Aggiungo Office 365 A5 students use benefit licenza utente
        Write-Host "Adding Office 365 A5 students use benefit
        license for $DN..." -ForegroundColor White
        Set-MsolUserLicense -UserPrincipalName $UPN -AddLicenses $License

}

Get-PSSession | Remove-PSSession

---

Alla fine ho fatto anche un bel giro di disattivazione Yammer per tutti gli utenti, sempre con PowerShell, ma quello lo vediamo nella prossima puntata...

Disabilitare Radeon vecchio MacBook con Ubuntu 18.04 ...

2020-04-12T10:36:00.001+02:00

Piccola guida se avete un vecchio MacBook Pro (8,2 nel mio caso) con GPU dedicata compromessa (modo gentile per dire cotta) e non volete buttarlo nel cestino.
Con le seguenti modifiche si fa in modo che il MacBook utilizzi solamente la GPU Intel integrata nella CPU, evitando di "chiamare" la Radoen guasta.
L'ambiente con cui lo sto testando è Ubuntu 18.04.

Editate il file: sudo -H gedit /etc/default/grub

Sostituite la riga: GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"

con: GRUB_CMDLINE_LINUX_DEFAULT="quiet splash i915.lvds_channel_mode=2 i915.modeset=1 i915.lvds_use_ssc=0"

Salvate

Ora aprite: sudo -H gedit /etc/grub.d/10_linux

Cercate la riga con "gzio" e inserite le seguenti righe prima della riga:

echo " outb 0x728 1" | sed "s/^/$submenu_indentation/"
echo " outb 0x710 2" | sed "s/^/$submenu_indentation/"
echo " outb 0x740 2" | sed "s/^/$submenu_indentation/"
echo " outb 0x750 0" | sed "s/^/$submenu_indentation/"
echo " insmod gzio" | sed "s/^/$submenu_indentation/"

Salvate

Infine aggiornate Grub: sudo update-grub

Fonte: https://www.youtube.com/watch?v=ELUzf0MDQS0

P.S.: nella fonte potete trovare istruzioni anche per problemi durante la fase di installazione del sistema operativo.
Io non ne ho avuti fino al primo giro di update > upgrade.

P.S.2: per chi mi conosce, il MacBook non è mio e non lo utilizzerò se dovessi riuscire a renderlo "stabile" :)

Leggere seriale server HPE con comando prompt ...

2020-04-10T15:58:00.003+02:00

Me lo segno solo perchè faccio sempre fatica a trovarlo:

wmic bios get serialnumber

PowerShell da linux ...

2020-03-15T10:07:00.000+01:00

Il blocco a casa\ufficio dato dal covid-19 mi da la possibilità di mettere mani a progetti lasciati indietro.

Questo fine settimana, sto "simulando" di ritrovarmi a lavorare in ambiente unix, sfruttando un vecchio MacBook con GPU dedicata cotta che gira incredibilmente bene con un Ubuntu 18.06 LTS.

Da sistemista Windows, la sfida sarebbe stata decisamente ardua fino a solo qualche anno fa. Ma con l'astrazione dei sistemi e dei servizi sempre più spinta, sto trovando pochissimi scogli.

Diverse applicazioni sono già pronte da installare tramite gestore del software, vedi Visual Studio Code, PowerShell, Teams.

Nella pratica mi sono anche connesso ad Exchange Online (con account senza 2FA).

$Creds = Get-Credential

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $Creds -Authentication Basic -AllowRedirection

Import-PSSession $Session -DisableNameChecking

Continuo lo studio ...

Intel I219-V e VLAN ...

2019-07-29T13:03:00.000+02:00

Ho avuto la necessità di taggare il traffico nell'intefaccia ethernet del mio nuovo compagno "giochi" (T480s). Monta una Intel I219-V che scopro non avere supporto per le funzionalità avanzate, tra cui VLAN, da diverse realese del driver.
Dopo qualche tentativo con i vecchi driver (mi permetteva di creare l'interfaccia VLAN ma rimaneva disabilitata) leggo del supportato alle funzionalità avanzate tramite PowerShell.

Incredulo reinstallo gli ultimi driver e provo qualche comando tipo "Get-IntelNetAdapter".
Visto l'esito positivo cerco documentazione: www.intel.it

Provo subito a taggarmi:

Add-IntelNetVLAN -ParentName "Intel(R) Ethernet Connection (4) I219-V" -VLANID 10

Finito la configurazione rimuovo l'adattatore con il tag tramite:
Remove-IntelNetVLAN -ParentName "Intel(R) Ethernet Connection (4) I219-V" -VLANID 10

Sembra funzionare, non praticissimo ma funzionale :)