è un classico che quando i profili sono in roaming alcune configurazioni di default saltino.
nel caso non si riesca ad impostare IE come default browser si puo in utlima strada ( consiglio prima di provare strade meno aggressive) usare questo script.
per lanciarlo via GPO è possibile usare lo switch /s.
Attivazione manuale Office 2013 KMS
Procedura di attivazione manuale Office 2013:
cd "C:\Program Files (x86)\Microsoft Office\Office15" o comunque la cartella dove è installato office
cscript ospp.vbs /inpkey:YC7DK-G2NP3-2QQC3-J6H88-GVGXT
cscript ospp.vbs /sethst:192.168.0.38
cscript ospp.vbs /act
cscript ospp.vbs /dhistorykms
ping 192.168.0.38
NB: l'attivazione funziona solo usando prodotti volume licensing; installare usando questi cd:
SW_DVD5_Office_Professional_Plus_2013_W32_Italian_MLF_X18-55157.ISO
SW_DVD5_Office_Professional_Plus_2010w_SP1_W32_Italian_CORE_MLF_X17-76887.ISO
richiesta certificato per server nps
se devo generare un certificato per server nps senza avere a disposizione una enterprise ca ( quindi senza la possibilità di usare un template di certificato) posso usare questo script:
create un file di testo e nominarlo in c:\CA\cert.inf
[Version]
Signature="$Windows NT$
[NewRequest]
Subject = "CN=domaincontroller.domain.com" ; must be the FQDN of domain controller
; EncipherOnly = FALSE - This is only for Windows 2008 server on Windows 2003 remove ;
Exportable = FALSE ; TRUE = Private key is exportable
KeyLength = 2048
KeySpec = 1 ; Key Exchange
KeyUsage = 0xA0 ; Digital Signature, Key Encipherment
MachineKeySet = True
ProviderName = "Microsoft RSA SChannel Cryptographic Provider"
ProviderType = 12
RequestType = CMC
[EnhancedKeyUsageExtension]
OID=1.3.6.1.5.5.7.3.1
OID=1.3.6.1.5.5.7.3.2
eseguire lo script:
##Accept the certificate##
##Open Certificates MMC console##
create un file di testo e nominarlo in c:\CA\cert.inf
[Version]
Signature="$Windows NT$
[NewRequest]
Subject = "CN=domaincontroller.domain.com" ; must be the FQDN of domain controller
; EncipherOnly = FALSE - This is only for Windows 2008 server on Windows 2003 remove ;
Exportable = FALSE ; TRUE = Private key is exportable
KeyLength = 2048
KeySpec = 1 ; Key Exchange
KeyUsage = 0xA0 ; Digital Signature, Key Encipherment
MachineKeySet = True
ProviderName = "Microsoft RSA SChannel Cryptographic Provider"
ProviderType = 12
RequestType = CMC
[EnhancedKeyUsageExtension]
OID=1.3.6.1.5.5.7.3.1
OID=1.3.6.1.5.5.7.3.2
eseguire lo script:
##Run the next command##
C:\CA>certreq -new cert.inf request.req
CertReq: Request Created
##Open Certificate Authority##
1. Go to pending requests and issue the certificate.
2. Open the issued certificate --> Go to details --> Copy to a file --> Save it to c:\CA\server auth cert.cer
2. Open the issued certificate --> Go to details --> Copy to a file --> Save it to c:\CA\server auth cert.cer
##Accept the certificate##
C:\CA>certreq -accept "server auth.cer"
##Open Certificates MMC console##
Go to Personal --> Certificates --> find the certificate and see if it has server authontication and client authontication is there.
CA template Enrollement
Durante la richiesta di un nuovo certificato da una ca privata potrebbe non essere disponibile il template che ci serve.
normalmente questo accade perche il template non è abilitato.
lanciare questo comando come amministratore per aggiungere uno specifico template.
a seguito di ciò assicurarsi che nel template appena abilitato gli utenti abbiano il permesso di "enroll"
normalmente questo accade perche il template non è abilitato.
lanciare questo comando come amministratore per aggiungere uno specifico template.
certutil -SetCAtemplates +templatename
a seguito di ciò assicurarsi che nel template appena abilitato gli utenti abbiano il permesso di "enroll"
fatto questo dovremmo essere in grado di usare il nostro template
Iscriviti a:
Post (Atom)