Tecnicismi vari di un Sysadmin Linux ma anche qualcosa della sua vita
Una volta creata l’AD e i necessari server share si tratta di inserire (joinare) al dominio le macchine windows. Se la macchina Windows prende l’IP via DHCP è necessario che il server fornisca come primo DNS il server AD se la macchina ha IP statico il primo dei DNS deve essere il server AD. Con […]
RSAT è l’acronimo per Remote Server Administration Tools, samba si può gestire da command line con samba-tool ma bisogna essere così onesti (pragmatici) da dire che in questo caso una GUI fa molto comodo. Anche in questo caso la virtualizzazione ci viene incontro la macchina su cui ho installato un Windows 10 Enterprise LTSC 2021 […]
In questi giorni stiamo varando un nuovo applicativo di Autodesk per l’ufficio tecnico. Questo applicativo (Vault) richiede un server dedicato e un client dedicato che in buona sostanza elabora le istanze SQL, il server deve essere per l’attuale versione un win 2019 e il client un win 10 pro. VIsto che win 10 pro si […]
Con l’andare del tempo mi sono reso conto che sempre più spesso si ha a che fare con gente che o non capisce l’italiano o non ci arriva proprio anche se è convinta di si. Tralascio la narrazione dei fatti che mi hanno portato a prendere la rotta dell’unified format per i client vpn possiamo […]
Questo articolo è superato e la nuova versione si trova qui Il software da installare su windows è scaricabile qui: https://openvpn.net/community-downloads/ si sceglie la versione per il proprio sistema operativo e si installa seguendo le istruzioni, in altre parole cliccando su ok sino alla fine, il programma si installa sotto c:\programmi\openvpn In questa directory […]
Una volta installato openvpn con il solito apt-get install e generate i certificati e le chiavi server/client a cui per comodità creeremo un symlink in /etc/openvpn come precedentemente spiegato scriviamo il server che si occuperà di garantire le connessioni ai client windows premessa: Sul bastion host il firewall deve avere questa configurazione: $IPT -A INPUT […]
In questo periodo abbiamo migrato i server aziendali, doveva essere una cosa tutto sommato facile e si è in realtà rivelata un vero e proprio bagno di sangue, con risvolti che passano dal comico al grottesco. È però stata l’occasione per rivedere l’uso delle ACL che normalmente si settano una volta e poi mai più […]
Un semplice esempio di logon script che viene a sua volta richiamato dagli logon scripts degli utenti. @echo off rem Imposta l’ora dal server rem net time \\CLUSTER /set /yes rem mappatura dei dischi di rete rem net use H: /HOME call \\CLUSTER\\netlogon\time.bat net use W: \\sibilla\scambio
Un semplice esempio di logon script per l’utente clark @echo off rem net use H: \\CLUSTER\clark rem eseguo lo script in common.bat call \\CLUSTER\netlogon\common.bat call \\CLUSTER\netlogon\ute.bat call \\CLUSTER\netlogon\ura.bat call \\CLUSTER\netlogon\qualita.bat call \\CLUSTER\netlogon\cdl.bat call \\CLUSTER\netlogon\pdf.bat call \\CLUSTER\netlogon\oasi.bat