Si tratta di verificare che il parametro userAccountControl abbia il bit 2 valorizzato, caso in cui l'utente è disabilitato:

(userAccountControl:1.2.840.113556.1.4.803:=2)

oppure non valorizzato, nel qual caso l'utente è abilitato:

(!(userAccountControl:1.2.840.113556.1.4.803:=2))

qui si possono trovare informazioni più dettagliate.

Enjoy,

LucaBC.

In alcuni casi è utili preparare un disco virtuale (.vhd) standard da cui derivare diverse macchine virtuali, ciascuna con funzionalità e usi differenti, senza dovere, per questo, ogni volta ripetere l'installazione del sistema operativo. Nessun problema se tali macchine non sono mai utilizzate sulla stessa rete. Altrimenti, anche rinominando una delle copie, la coincidenza del SID (Security Identifier) può determinare malfunzionamenti (soprattutto in relazione con Active Directory). Per risolvere l'inconveniente è stato creato il programma NewSID che permette di assegnare un nuovo SID (casuale) e di rinominare la macchina per destinarla ad altro uso. Molto veloce.

Enjoy,

Luc.

Utile soprattutto per quanti usino windows server 2008 come workstation. In chiusura viene visualizzata una finestra che permette di raccogliere informazioni sulle motivazioni di ogni shutdown, utile soltanto in caso di uso del sistema come server h24.

Per disabilitarlo:

1. eseguire il comando gpedit.msc
2. selezionare il nodo Computer Configuration -> Administrative Templates -> System
3. selezionare la policy Display Shutdown Event Tracker
4. selezionare Disabled e premere OK

Luc.

Prezioso trick su come trasformare un dc windows in time server. Per prima cosa creare una nuova policy.
Aprire poi il Group Policy Editor (gpedit.msc) e cercare il nodo:
Computer Configuration -> Administrative Templates -> System -> Windows Time Service -> Time Providers
abilitare quindi le tre voci:

• Enable Windows NTP Client
• Configure Windows NTP Client
• Enable Windows NTP Server

per ottenere il risultato. Come Client configurare il time server di  riferimento. Eventualmente creare una nuova policy per i client.
Una spiegazione più dettagliata può essere trovata qui.
Altre informazioni sul servizio ntp su windows 2003 si possono trovare qui.

Luc.