[MS Active Directory] Ricercare l’origine di un account bloccato

Ti hanno notificato il blocco di un account e vuoi capire su quale computer sia l’origine? In questo articolo viene illustrato come ricercare l’origine di un blocco account in Active Directory (Account Lockout).

Password dimenticate, errori di digitazione, sbadataggine o tentivi di attacco reali sono alcune delle cause che fanno inserire troppe volte una password errata causando il blocco preventivo di un account in AD.

L’attività di indagine e unlock risulta essere una delle più richieste al referente IT aziendale e per le realtà in cui la sicurezza è un caposaldo, ricercare e verificare la provenienza di un blocco account è fondamentale per non incorrere in spiacevoli sorprese. Mai riattivare senza aver prima verificato che si tratti di un falso positivo o di una minaccia reale.

Leggi tutto

[Powershell] – Esportare i driver da Windows 10

In questa guida vediamo come esportare in modo semplice tutti i driver di terze parti necessari al funzionamento delle periferiche di un computer basato su Windows 10.

Quando in una rete si cerca di standardizzare e automatizzare le installazioni dei computer, implementando ad esempio il servizio Microsoft WDS, avere un archivio drivers dei modelli di computer presenti può essere molto utile.

Microsoft ha reso disponibile una semplice cmdlet Powershell per esportare i driver da un computer Windows 10.

Leggi tutto

Usare Robocopy per cancellare tutti i file in una directory

Cercare di cancellare il contenuto di directory che contengono migliaia di piccoli files o con nomi troppo lunghi tramite Windows Explorer può risultare un’esperienza spesso lenta e non priva di errori.

E’ capitato a molti di noi di guardare la finestra con il “calcolo del tempo rimanente” senza mai saperne un valore o di diventare pazzi nel cercare di cancellare files con nomi troppo lunghi. Usando qualche trucco è possibile semplificare la vita del sistemista IT.

Leggi tutto

Come recuperare il product key di Windows 10 da BIOS

Se stai cercando il modo di recuperare il product key di Windows 10 da BIOS sei arrivato nel posto giusto. Ho scritto questo articolo perché anche a me è capitato di reinstallare un computer con Windows 10 e di doverne trovare il product key che una volta era tanto intelligente appiccicato con un’etichette sul case ma che ora non lo è più.

Leggi tutto

Powershell: usare Get-ADUser per verificare la modifica della password

Si sente sempre più spesso parlare di sicurezza informatica, furto di identitàpassword sicure e modifica periodica della password. Quante sono gli utenti della nostra azienda con autenticazione basata su Active Directory che realmente cambiano la password ogni 60 o 90 giorni? Quanti sono invece quelli che hanno il valore “password never expire” selezionato?

Seguendo questa breve guida andremo a scoprirlo utilizzando Powershell ed il comando Get-AdUser.

Leggi tutto