ottobre 2007 Blog Posts
Dopo aver configurato una rule per la cache (a tal proposito si veda ISA 2006 Web Caching) la prima cosa che viene in mente è quella di testarla provando a richiedere alcuni link tramite un browser su un client e andare poi su ISA Server a controllare il contenuto della cache tramite ISA Server Cache Directory Tool. Se l'esporazione tramite CACHEDIR non ci da alcun elemeto il motivo è che gli elementi ancora non sono stati scritti su disco, infatti per default il 10% della memoria viene utilizzata per la cache. E' possibile forzare la scrittura su disco degli elementi della...
Su Sysadmin.it è stato publicato su Sysadmin.it il mio articolo Installazione e hardening di ISA Server2006 SE.
I filtri WMI possono tornare utili nel caso si voglia imporre delle condizioni sull'applicazione della policy tramite una query WMI, quindi si possono fare anche filtri cplessi sulla base delle versioni del sistema operativo o delle applicazioni.
Di seguito un esempio per escludere dalla policy un computer in base al nome (mi è tornata utile per escludere dalla policy WSUS un ISA Server dove preferisco gestirmi gli aggiornamenti mualmente dopo aver fatto dei test.
SELECT * FROM Win32_OperatingSystem WHERE CSName <> 'ComputerName'
L'idea è nata da una domanda sul forum di Sysadmin.it, vi sono talvota esigenze di difficile realizzazione in uno script, mentre in vbs a causa della maggior "ricchezza" dell'ambiente sono decisamente più semplici. Certo la soluzione più semplice è quella di realizzare lo script in vbs, ma se per qualche motivo proprio si desidera comunque utilizzare il DOS un modo potrebbe essere questo:
Creare tramite echo un file vbs temporaneo il cui output sarà l'impostazione di varabili tramite l'attualizzazione di funzioni vbscript
Si esegue il file vbs impostando l'output su un file cmd temporaneo
...
Mi annoto a futura memoria una considerazione sulla velocità della schede di rete Intel/DEC 21140 10/100TX 100 megabit emulate da Virtual PC e Virtual Server (come indicato in Overview of the technical specifications of virtual machines in Virtual PC 2004 e Emulated hardware devices in Microsoft Virtual Server 2005) scaturita da un post sul NG di Virtual Server e da una precisazione di Lorenzo Barbieri. La velocità della scheda di rete emulata può essere superiore a 100 Mbps se la scheda di rete dell'host ha velocitaà superiore (xes 1 Gbps) come confermato qui: Virtual Networks
"Although the Dec 21140 network adapter defines...
Questo è l'evento che non si vorrebbe mai vedere e che è indica che il sistema è stato bloccato per protezione.
Importate per capire cosa lo ha generato è il codice d'errore che nel mio caso era:
0x0000008e (0xc0000005, 0xVARIABILE, 0xVARIABILE, 0x00000000) che quindi stando al seguente Bug Check 0x8E: KERNEL_MODE_EXCEPTION_NOT_HANDLED indica che il problema è dovuto ad un programma in kernel-mode che ha generato un'eccezzione non gestita (0x0000008e) e il tipo di eccezione è una violazione di accesso alla memoria (0xC0000005). Sempre nel link MSDN vengono indicati alcune fonti del problema: BIOS da aggiornare, problemi con driver, problemi hardware (RAM o scheda...
Prima di creare un'immagine di un disco occorre verificare che i dischi e in particolare quello di destinazione sia corretamente riconoschito. Ieri infatti ho assistito ad un problema subdolo: il disco di destinazione montato sul secondo canale, normalmente non usato, non era stato configurato correttamente perchè da BIOS l'Access Mode era impostato a CHS anzichè a LBA. Risultato il Ghost clonava il disco con successo, ma quando questo veniva messo al posto di quello sorgente per sostituirlo la macchina non si avviava rimanendo bloccata sulla videata del BIOS tanto da far pensare ad un problema del nuovo disco anche se improbabile visto la...
Se si rileva questo errore su un server Exchange 2003 relativo all'impossibilità da parte del filtro messaggi intelligente di filtrare un messaggio la causa è probabilmente dovuta al fatto che il messaggio supera i 3MB e IMF non è progettato per fare la scansione di messagi oltre questa dimensione. In ogni caso questo errore può essere ignorato in quanto è improbabile che una mail di spam abbia una dimensione superiore ai 3MB.
Per maggiori informazioni si vedano:
Intelligent Message Filtering in Exchange Server 2003 does not scan messages that are larger than 3 MB
Events...
Oggi su un server Windows Server 2003 SP2 ho rilevato l'evento di errore NtFrs - 13568 con la seguente descrizione:
Il servizio di Replica file ha rilevato che il set di repliche "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" si trova in condizione di JRNL_WRAP_ERROR.
Il nome del set di repliche è : "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"
Percorso principale della replica : "c:\windows\sysvol\domain"
Volume principale della replica : "\\.\C:"
Un set di repliche entra in condizione di JRNL_WRAP_ERROR quando non riesce a trovare il record che sta cercando di leggere dal diario USN NTFS.
La descrizione prosegue una serie di possibili cause dell'errore e...
Già ieri mi sono imbattuto in un singolare problema che mi annoto a futura memoria, in un'azienda dove è stata fatta la scelta di assegnare a mano le impostazioni di rete un client accedeva al domino ma l'esecuzione dello script di accesso che mappava delle share di rete non andava a buon fine.
Il motivo era che veniva segnalato che l'utente non aveva i permessi per tali condivisioni, ma ovviamente i permessi erano stati assegnati correttamente tramite aparteneza a gruppi.
Dopo qualche prova tra cui quella di prvare a fare login con quell'utenza su una altro computer che in questo caso andava a...