Archive for November, 2010
Forefront Endpoint Protection 2010 RC
M-am jucat in weekend cu noua versiunea a antivirusului “corporate” de la Microsoft – Forefront Endpoint Protection 2010 aflat in RC public acum. Produsul are 3 mari diferente fata de Forefront Client Security: Nu are consola lui proprie Are ca cerinta obligatorie existenta unei infrastructuri de Configuration Manager 2007 SP2 R2 sau R3. Nu mai […]
Cum sa modifici LastLoggedOnUser
Exista cazuri (nu spun care) cand ne logam pe un sistem si vrem sa nu se afle ca am trecut pe acolo. Pentru un profesionist, e greu de ascuns asa ceva, insa un user normal o sa observe doar cea mai vizibila amprenta: fereastra de logon, unde ramane afisat ultimul user care s-a logat. Solutia […]
O noua “provocare” pentru Microsoft – zero-day exploit
Microsoft-ul a primit un “cadou” mai putin dorit inainte de finalul acestui an. Acest nou bug a fost facut public pe data de 24, poate fi exploatat doar local si permite escaladarea de privilegii. In primul articol publicat s-a presupus ca afecteaza doar Windows 7 (mai multe detalii aici). Astazi au revenit cu un FAQ […]
Performance tuning in Vmware Workstation–Memory reservation
Pai se poate face un fel de memory reservation si pe VmWare Workstation, nu numai pe ESX sau ESXi. Ideea mi-a venit sa scriu acest post cand un prieten mi-a povestit ca avea ceva probleme de performanta cu o masina virtuala cu 1.5Gb RAM ruland pe un Ubuntu in Vmware Workstation. Hmm. Problema la Vmware […]
Happy Birthday Windows!
Azi sistemul de operare Windows implineste 25 de ani de la lansarea versiunii 1.0 pe 20 Noiembrie 1985. Putina istorie aici. PS:Mai vechi de 3.0 eu nu am prins, dar daca mai e cineva care s-a jucat cu astfel de dinozauri il astept sa ne povesteasca.
Tot despre domain controllere si Accounts Policy
Postul vine ca raspuns la doua intrebari pe care le-am primit in privat: – pot muta DC-urile in afara OU-ului Domain Controllers? DA. La W2K am un semn de intrebare daca se poate sau nu si nici nu mai am cum sa testez. Nu va recomand insa asa ceva. Sincer am efectuat operatiunea asta doar […]
Cum se aplica Accounts Policy pe Domain Controllere
Am fost invatati de pe vremea lui Windows 2000, ca putem avea o singura politica de parole la nivel de domeniu, definita in Default Domains Policy. Mai exact vorbim de Accounts Policy nu doar de politica de parole. Incepand cu Windows 2008, lucrurile s-au schimbat si a fost introduse Fine Grained Password Policies dar mai […]
Event ID 1411 pe Domain Controllere
Weekendul asta am reinstalat cateva domain controllere si am dat devent-ul din titlu (1411 de la DS RPC Client). Event Type: Error Event Source: NTDS Replication Event Category: DS RPC Client Event ID: 1411 Date: Date Time: Time User: NT AUTHORITY\ANONYMOUS LOGON Computer: ComputerName Description: Active Directory failed to construct a mutual authentication service principal […]
Group Policy Log View–monitor mode
Initial scris pentru Vista dar merge foarte bine si pe Windows 7. http://www.microsoft.com/downloads/en/details.aspx?familyId=bcfb1955-ca1d-4f00-9cff-6f541bad4563&hash=OkpenMTOuklGLUEBSmULWEznkYipiBpwPa%2bkzUuBBZtZpkpC2KU7KupxSzyMzvJaFxajFRbpaQeCgXxEuHBKSQ%3d%3d O sa ma rezum doar la modul “monitor” care poate fi activat cu gplogview.exe –m. In acest mod se pot loga la consola toate activitatile legate de procesarea GPO, fie background refresh, fie fortata cu gpupdate. Output-ul merge salvat si in XML […]
Cum sa nu te chinui cu RunAs pe Windows XP
De cand cu Windows Vista si 7, RunAs e un subiect de care lumea a inceput sa uite. Totusi multi dintre noi inca folosesc XP la greu iar de curand a trebuit sa ofer ceva consultanta intr-un scenariu cu multe XP-uri. Bineinteles, cel mai greu lucru e sa dezveti userii sa ruleze de pe cont […]