Network interface E1000E vs VMXNet3 on VMWare with Windows 2008 and 2012

I like to post this two interesting articles about the type of Virtual nic better to use in windows 2008 and 2012 on a virtualized enviroment on vmware:

http://rickardnobel.se/vmxnet3-vs-e1000e-and-e1000-part-1/

http://rickardnobel.se/vmxnet3-vs-e1000e-and-e1000-part-2/

On the second part of article became clear that is better to use VMXNet3 nic on W2012 servers.

Internet Explorer Group Policy Preference

Dalla versione 10 di Internet Explorer non è più possibile usare le group policy standard di windows 2008 per modificare i settaggi di internet explorer.

Per poterlo fare è necessario usare le group policy preferences che però devono essere editate con un domain controller windows 2012 o superiore.

Altrimenti è possibile utilizzare un client windows 8 con gli administrative tools e diritti di domain administrator.

L'implementazione delle group policy è abbastanza semplice e funzionale anche perchè può essere finemente distribuita con il Targeting.

Purtroppo però le policy di default contengono dei settaggi base che sono abbastanza fastidiosi per gli utenti, in primis il pop up che chiede il wizard di connessione, poi il popup che avvisa l'abbandono di connessioni protette e poi quello che avvisa l'utilizzo di una connessione protetta nel caso per esempio si passi a https://www.google.it.

Per eliminare quesi messaggi lascio questi spunti per delle group policy mirate.

Qui sotto l'ultimo messaggio che è stato piuttosto difficile da eliminare e il settaggio da modificare nella group policy preference

Gli altri settaggi da ABILITARE sono:
policy>user configuration>Administrative templates>Windows Components>Internet Explorer>

Prevent Running First Run Wizard

e 
Turn Off the security Setting Check Feature

Se l'articolo è piaciuto o servito lascia un commento!

Windows 2012 Cancellazione di una directory

Se vi siete imbattuti in una directory che non si riesce ad eliminare su un server windows 2012, a cui non si reiscono a ristabilire le permissione e l'ownership questa è la soluzione la problema, dalla console eseguire: 
d /s "\\?\D:\path\to\bad folder"

Windows Print server Migration, how to migrate without user action.

Often is needed to migrate printer services from one server to another, nowadays server changes from x86 to 64 bit version so the use of prtinter migration tools could not be applied everytime, least but not las I prefer to do it manually to have full control of migration steps and to avoid user implication.
So this is the steps that i usually use.

First of all take a list of the printers that have to be migrated, sometimes happens that old queues are not deleted.
Control the printer ip port, sharename and driver type name and version used.

Create the new server and be sure to install printer add ons.


Create TCP/IP printer ports via script on new server:
Then open a terminal console with administrative rights and go to the folder: 
windows 2003: c:\windows\system32
windows 2008/2012C:\Windows\System32\Printing_Admin_Scripts\en-US

cscript prnport.vbs -a -r IP_ -h -o raw -n 9100

I suggest to create a little batch file or just use notepad++ to create as mutch rows as needed and then paste in console window.


Then create the new printers with printmanament.msc using administrator rights. Be sure to use the same sharename as old server. 
This operation should be also automated in various way, but this will be another story.

Then you have just to change on clients the registry key:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Port

For example I have this local port:

\\spoolsrv\hp4014

In the registry I have a REG_SZ key with that name, it is enough to change it and restart spooler service.


If this post was youseful to you please leve a message.
Mik

Disable Internet Explorer Java ActiveX check

Per permettere l'esecuzione di versioni java obsolete che sono compatibili con applicazioni di terze parti come Unicredit banking eseguire i seguenti passi:

reg add "HKCU\Software\Microsoft\Internet Explorer\VersionManager" /v DownloadVersionList /t REG_DWORD /d 0 /f

del “%LOCALAPPDATA%\Microsoft\Internet Explorer\VersionManager\versionlist.xml”

Il secondo passaggio conviene farlo partendo da “%LOCALAPPDATA%

Altri workaround

http://blogs.msdn.com/b/ie/archive/2014/08/06/internet-explorer-begins-blocking-out-of-date-activex-controls.aspx

Windows 8 and DFS troubleshooting

I had a problem on a W8 workstation and a dfs share, the user has also activated the offline file function.
The user still get on file list and dir only the directory available offline.
 
After some test I have found this solution:

1. Add this registry key
HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
New DWORD
Name RequireSecureNegotiate
Value 0
As per http://support.microsoft.com/kb/2686098

2.
Disable offline files
add this registry key:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Csc\Parameters
Name FormatDatabase 
New REG_DWORD 
Value 1

Rboot
Enable Oflline file

As per  http://pickettsproblems.wordpress.com/2013/07/10/windows-domain-dfs-namespace-access-denied-using-fqdn-access-allowed-using-server-unc-paths-directly/

Detect Windows Architecture via command line

Recently I was not very sure about the windows version on a DVD, on the label it was written 64bit but since it was the master of large deploy I wanted to be sure at 100%.
So just at the first start during windows installation hit Shift+F10 and in the console window type:
wmic os get osarchitecture

Open DOS console during windows installation

To access the DOS console during a windows installation on the language selection hit SHIFT+F10

If you like this post please leave a comment

DNS Resolution

Happens on only some client that's the DNS name resolution fail.
On a first troubleshoointg the ping command pointing the server name fails, but nslookup not and do not fail also the ping with FQDN.

Both the nic configuration and os settings in the "workstation name" label window has the append dns suffix value.

After a long search I found this interesting articles:
http://technet.microsoft.com/en-us/library/cc755882%28v=ws.10%29.aspx

http://blogs.technet.com/b/networking/archive/2009/04/16/dns-client-name-resolution-behavior-in-windows-vista-vs-windows-xp.aspx 

The second one has something that should be the correct resolution:

Modify this registry key 

This registry entry works for both Windows XP and Windows Vista
HKLM\Software\Policies\Microsoft\Windows NT\DNSClient\AppendToMultiLabelName
Type = DWORD
Data:

• 0 (Do not Append Suffix)
• 1 (Append suffix)

Else a Group Policy should be used but only from Windows Vista:

Group Policy location (for Windows Vista only) - (run gpedit.msc):
Computer Configuration -> Administrative Templates -> Network -> DNS Client -> “Allow DNS Suffix Appending to Unqualified Multi-Label Name Queries”

WSUS troubleshooting

This artilcle is in english to be useful to more people.

I've spent some time to setup wsus on my environment and other time to maintain that and to approve the updates but oftent I saw client that are not loggin on the wsus server. 
Here you can find some useful workaround:

Situation: - There's a group policy that sets WSUS on the clients (not mandatory, you can use also a script see: http://msmvps.com/blogs/athif/pages/Manually-Configure-WUA.aspx)
- My wsus have a DNS alias that points on the correct server (just for future upgrades, this avoid change group policy or settings on the clients)

To be sure that your client is receiving properly updates:
1. check if your client receive the correct policy, with group policy result wizard or directly on the client looking the content of this registry key:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
you should see this two values:

"WUServer"="http://YOUR-WSUS-SERVER"
"WUStatusServer"="http://YOUR-WSUS-SERVER"

 2. Check if dns resolution works correctly:
nslookup YOUR-WSUS-SERVER<.name.local> 

3. Chek with internet explorer if you can access the wsus website with the address on the key in point 1


At this point all should work and if you use wuauclt /detectnow after some time you should see the client registered on wsus server and probably some updates needed.

If the client still not connect to the server use the WSUS client diagnostic tool: http://download.microsoft.com/download/9/7/6/976d1084-d2fd-45a1-8c27-a467c768d8ef/WSUS%20Client%20Diagnostic%20Tool.EXE
(see other tools here: http://technet.microsoft.com/en-us/windowsserver/bb466192.aspx)

Run the client in a command window and see if all the test are: PASSED
If not look at the Winhttp proxy setting section and see if there's a proxy defined here.

In my case was as: (you can read) "proxy:" and then "avoid proxy for 192.168.1.25"

This lines was the ones that avoid access to WSUS, the local system account is using the string as a proxy and the server is not in the "avoid proxy list".

use the command proxycfg  to see which is the configuration and eventually use: proxycfg -d to go diretct or proxycfg -p to set parameters correctly.

This worked for me like a charm.

IIS 6 e Windows 2008 UPN authentication

Oggi, mio malgrado ho scoperto che l'autenticazione UPN cioè nella forma nomeutente@nomedominio non funziona su II6 (windows 2003) con domain controller windows 2008 R2.

Per risolvere è necessario installare questo aggiornamento:http://support.microsoft.com/kb/956114

Servizio NTP su windows 2003 e 2008 domain controllers

Il comando provato più volte e funzionante per configurare il servizio ntp per i domain controller e altri server verso il pdc è: 

w32tm /config /manualpeerlist: /reliable:yes

poi riavviare il servizio ntp: 
sc stop w32time 
sc start w32time

Se questo post ti è stato utile commentalo ;)

Stop Java Update

Capita spesso di installare il java runtime environment azione che purtroppo spesso si porta dietro quel noioso aggiornamento. Su macchine dove non è stato disabilitato si rischia di avere diverse versioni installate che oltre a occupare spazio inutile hanno il fastidioso problema di compatibilità con le applicazioni. Avendo attivo l'aggiornamento vengono installate più runtime environment quindi capita che applicazioni che fino a ieri funzionavano da un giorno all'altro non funzionino più.
Se applicazioni avviate da sistema operativo (tipo riga di comando) possono essere adeguate impostando la variable d'ambiente JAVA_HOME lo stesso non è così per applicazioni web che richiedono la modifica delle impostazioni dal pannello di controllo java.

Per disabilitare questo noioso aggiornamento ci sono diversi metodi, detto che modificando da pannello di controllo java funziona a livello utente ma non di macchina quindi gli altri utenti che si collegano al desktop avranno di nuovo quel problema. Qui di seguito un po' di metodi:

1. il più brutto ma forse più efficace e semplice
rinominare il file jusched.exe, non parte più in qualsiasi parte del registro sia inserito l'avvio.

2. macchie 32 bit:
hklm\software\microsoft\windows\current version\run\ eliminare la chiave jusched.
verificare anche in hkcu 
3. macchine 64bit con una versione 32 installata:
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run eliminare la chiave jusched

Se è stato utile l'articolo scrivi un commento ;)

Windows 7 - deploy di nuovi client

Oggi mi sono imbattuto in qualche problema abbastanzza sciocco su un nuovo client Windows 7.
Non essendo ancora il sistema operativo ufficilale per tutti i client ma solo per i client nuovi, spesso mi sono imbattuto nel dover fare amministrazione remota senza riuscire a farlo, ecco alcuni paracadute:
1. l'utente amministratore locale è disabilitato di default, è bene crearne un altro o riabilitarlo, avendo cura di inserire prima la password
2. il Servizio remote registry è in settato in manuale quindi strumenti come psexec non partono, gestendo remotamente con mmc il client in oggetto si deve avviare il servizio ed eventualmente metterlo in automatico
3. disabilitare uac per estrema ratio:
The command line to disable UAC is:
C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f




To enable it, the command line is:
C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f

Usare DFS per consolidare share

Qualche tempo fa ho utilizzato la tecnica descritta in questo kb microsoft con successo.
KB 829885
L'ho trovata molto utile