Inoltre in Microsoft Outlook potrebbe risultare ancora visibile l’account eliminato tra quelli disponibili per la creazione di una Riunione di MIcrosoft Teams.

Per rimuovere un account procedere come segue:

• Chiudere Microsoft Outlook e Microsoft Teams
• Cercare nella cartella %USERPROFILE%\AppData\Local\Publishers file tma_settings.json (es “%USERPROFILE%\AppData\Local\Publishers\8wekyb3d8bbwe\TeamsSharedConfig\tma_settings.json”
• Aprire il file e nella sezione:

"active_users": {
   "accounts": [
      {
        "account_id": "d3fd83ee-ab24-455d-92bb-272b8394df45",
        "cloud": "prod",
        "account_upn": "validupn@domain.ext",
        "account_tenant_id": "9ccf897a-01f1-4257-a91a-0193043e1313"
      },
      {
        "account_id": "21d07e6a-dba7-41f2-8366-35c7ddab96f9",
        "cloud": "prod",
        "account_upn": "notvalidupn@domain.ext",
        "account_tenant_id": "634116a7-3925-4a5b-8c50-e80142473666"
      }
    ],
    "correlation_id": "a96f8e3d-3d9f-4071-8767-2f9cd31f14b5",
    "timestamp": 1753798685336
  },    

• Memorizzare la chiave del account_id (es. 21d07e6a-dba7-41f2-8366-35c7ddab96f9) e del account_tenant_id (es. 634116a7-3925-4a5b-8c50-e80142473666)
• Identificare l’account non più valido ed eliminare tutto il blocco del record e salvare il file.
• Eliminare dal registro ricercando il account_id e tenant_id tutte le chiavi ove richiamato (a volte anche con il suffisso _ADAL).

Infine eliminare nel Flie System i riferimenti all’account

• Cartella IdentityCache (%USERPROFILE%\AppData\Local\Microsoft\IdentityCache\1\UD).
  Nella cartella identificare le credenziali (sulla base della data di ultimo aggiornamento ad esempio) ed spostare la cartella identificata in un’altra locazione in modo da verificare di aver preso la giusta cartella.
  Attenzione: non ci sono riferimenti all’account_id o all’account_tenant_id
• Cartella OneAuth (%USERPROFILE%\AppData\Local\Microsoft\OneAuth):
  Rimuovere dalla cartella accounts e blobs tutti i file che sono identificati dall’account_id

Attenzione: questa attività è molto complessa e richiede una elevata conoscenza del file system, del registro di sistema e delle configurazioni in formato JSON.

L'articolo Microsoft 365/Outlook: Rimuovere account Microsoft 365 manualmente proviene da Lyseis.

Per aggiungere il ruolo “Reset Password” procedere come segue:

Aprire una finestra di Windows Powershell in modalità amministratore.

Eseguire i comandi di seguito indicati:

Add-PSSnapin Microsoft*
Install-CannedRbacRoles

Install-CannedRbacRoleAssignments

Aprire ora la console di amministrazione di Exchange (EAC), e aprire la sezione “autorizzazioni”

Fare clic su “Organization Management” e poi sull’icona

per modificare il ruolo di amministratore.

Fare clic su + della lista dei ruoli per aggiungere il ruolo “Reset Password”

Dalla finestra dell’elenco dei ruoli selezionare “Reset Password”:

Fare clic su ok e nuovamente su ok.

L'articolo Exchange: aggiungere il ruolo “Reset Password” proviene da Lyseis.

La finestra che sarà visualizzata è la seguente:

Per Windows 8 o Windows 2012 R2 è possibile, direttamente dallo Strumento Windows Update nascondere l’aggiornamento:

Suggerimento alternativo

E’ possibile anche utilizzare l’applicazione Windows Update Mini Tool

L'articolo Windows: prevenire l’installazione di particolari aggiornamenti (KB) proviene da Lyseis.

Sintomi

L’installazione di queste KB su Domain Controller installati come macchine virtuali Hyper-V comporta un errore irreversibile in LSASS.EXE che riavvia costantemente i server affetti da questa problematica.

Risoluzione

Per risolvere il problema riavviare in modalità provvisoria e, dall’elenco degli aggiornamenti installati in “Programmi e funzionalità” rimuovere l’aggiornamento.

Attenzione

Su sistemi Hyper-V per avviare la modalità provvisoria è necessario applicare questo workaround: per premere F8 (non catturato in fase di avvio) è necessario impostare la sequenza di avvio come di seguito indicata:

Facendo partire così la macchina virtuale, in fase di avvio della scheda di rete è possibile con semplicità richimare la modalità provvisoria premendo F8.

Suggerimento

Al fine di evitare possibili ulteriori installazioni degli aggiornamenti è possibile fare riferimento a questa KB.

L'articolo Windows Server (Hyper-V): Dopo aggiornamento KB riavvio su Domain Controller (LSASS.EXE) proviene da Lyseis.

Procedere come segue :

• Procurarsi il disco di W10 o USB con montato W10.
• Riavviare il dispositivo lanciando il boot da CD (o USB)
• Selezionare la lingua e cliccare su AVANTI

• Selezionare RIPARA

• Selezionare RISOLUZIONE DI PROBLEMI

• Selezionare PROMPT di comandi

• Inserire i seguenti comandi
• diskpart
• list  volume

(ricercare il volume, senza lettera, responsabile del booting del sistema. (nascosto e FAT32)

• select volume # (# è il volume responsabile del booting)
• assign letter W (assegni una lettera per essere in grado di copiare i Boot Files, una lettera non già assegnata) 
• exit (lasci il Disk Manager)
• bcdboot d:|Windows /s W: /f UEFI(W è il volume con la lettera appena assegnata)

• exit (esci dal Prompt dei comandi)

• SPENGERE IL PC
• Rimuovere pennina USB e Accendere il PC
• Selezionare il sistema operativo che rileva sul Volume.

• Accedi all’utenza
• msconfig
• andare alla Scheda Opzioni di Avvio e eliminare i Sistemi Operativi Duplicati

• riavviare il pc

L'articolo Windows 10: ERROR 0xc000000e in winload.uefi UEFI dopo clone HDD to SSD proviene da Lyseis.

Procedere come segue :

• Collegarsi al Server che gestisce Microsoft Exchange
• Aprire Modifica ADSI
• Su Modifica ADSI cliccare con tasto DX e cliccare su “Connetti a…”
• In finestra Impostazioni di connessione nel menu “Selezionare un contesto dei nomi noto:” scegliere “Configurazione”, poi OK

• Sfogliare il percorso “CN=Configuration, …. \CN_Services\CN=Microsoft Exchange\CN=Administrative Groups\CN=”Exchange Administrative Group”\CN=Servers\CN=”Nome server”\CN=InformationStore

• Aprire le proprietà di InformationStore e in Editor Attributi impostare il valore di “msEchESEParamCacheSizeMax” su 131072 e solo a partire da Exchange 2010 SP1 anche “msEchESEParamCacheSizeMin” su 131072.Questo valore indica numero delle pagine di memoria che si vogliono destinare al servizio Store di Exchange. Per esempio 131072  x 32 kbyte = 4194304 kbyte, equivalenti a 4GB. Solo per versioni di Exchange fino a 2007 la dimensione delle pagine di memoria è 8 kbyte. Attenzione, non devono essere attivati filtri di visualizzazione.

• Chiudere modifica ADSI e riavviare il servizio informazioni di Exchange.(Es per Exchange2010 net stop msexchangeis & net start msexchangeis)

L'articolo DB SQL e Exchange: Limitare l’utilizzo di memoria per DB SQL e Exchange proviene da Lyseis.

Prerequisiti

L’accesso Web Remoto è disponibile installando il ruolo Esperienza Windows Server Essentials su sistemi Standard o direttamente con la versione Windows Essentials. Su Windows 2019 è necessario un pacchetto software da installare, in quanto non direttamente previsto da Microsoft.

Donwload al pacchetto

Su Windows 2012 viene automaticamente configurato come predefinito il sito web del dominio come sito di Accesso Web Remoto. Tale impostazione non è automaticamente configurata su Windows 2016 e su 2019.

Procedere come segue :

• Collegarsi al Server che gestisce la connessione al sito web remote.nomedominio.ext
• Aprire il Gestore Internet Information Server (IIS)
• Selezionare il sito web predefinito “Default Web Site” e aprire le “Impostazioni di Base”

• Impostare come percorso fisico: C:\Program Files\Windows Server\Bin\WebApps\Site

• Esplorare la cartella “C:\Program Files\Windows Server\Bin\WebApps\Site\Bin” e sostituire il contenuto con i file e le cartelle scaricabili qui.
• Verificare il corretto funzionamento del sito https://remote.nomedominio.ext

L'articolo Accesso Web: Configurare Accesso Web per sito remote.nomedominio.ext proviene da Lyseis.

Procedere come segue :

• Aggiungere il Ruolo “Servizi Desktop Remoto”

• Aggiungiamo il servizio “Gateway Desktop Remoto”

• Selezioniamo il certificato da sfruttare per la connessione (remote.nomedominio.ext)

• Creare i criteri di sicurezza per l’autorizzazione al collegamento:

• Aggiungere il gruppo “Domain User” tra i gruppi consentiti alla connessione

• Dare un nome al criterio creato, impostare come metodo di autenticazione “Password” e andare Avanti

• Impostare la connessione a tutti i PC di qualsiasi rete (NB: questa opzione è fondamentale in caso di macchine Hyper-V dove non fanno parte del dominio).

• Cliccare su “Installa” per completare la configurazione del Remote Gateway

L'articolo Gateway Desktop Remoto: Abilitare connessione con Gateway Desktop Remoto proviene da Lyseis.

Procedere come segue :

1) Aprire la Gestione disco e verificare la presenza della partizione Riservata per il Sistema.

2) Cliccare con il tasto destro sull’etichetta Disco 0, Disco 1, … Disco N corrispondente all’unità dove è installato Windows (la si riconoscerà per la presenza dell’unità C:) quindi scegliere Proprietà e fare clic sulla scheda Volumi.

NB: Se, accanto alla voce Stile partizione, comparisse l’indicazione MBR si può continuare con il successivo punto 3), altrimenti (indicazione GPT) si dovrà passare al punto 4).

3) Nel caso di unità MBR, si dovrà cliccare con il tasto destro sulla partizione riservata per il sistema e scegliere Cambia lettera e percorso di unità. Fare clic su Aggiungi quindi selezionare una delle lettere identificative di unità disponibili (nell’esempio J:) in corrispondenza di Assegna questa lettera di unità.

4) Nel caso di unità GPT aprire il prompt dei comandi con i diritti di amministratore e digitare quindi i seguenti comandi:

mountvol J: /s

taskkill /im explorer.exe /f

explorer.exe

5) Al prompt dei comandi aperto con i diritti di amministratore si potrà digitare quanto segue:

chkdsk J: /L:2048

Al posto di J: dovrà essere specificata la lettera identificativa di unità associata alla partizione riservata per il sistema. Il comando non farà altro che ridurre la dimensione del file di log del sistema a 2 MB, liberando spazio prezioso per l’installazione o l’aggiornamento di Windows 10.

6) Nel caso di unità MBR, dopo aver concluso l’operazione, basterà tornare nella finestra Gestione disco, fare nuovamente clic sulla partizione riservata per il sistema, scegliere Cambia lettera e percorso di unità. Nel caso di unità GPT si dovrà semplicemente chiudere il prompt dei comandi e riavviare la macchina.

7) Dalla schermata successiva, bisognerà selezionare la lettera identificativa di unità correntemente associata alla partizione riservata per il sistema quindi fare clic su Rimuovi.

8) Alla comparsa del successivo messaggio, bisognerà rispondere facendo clic su Sì:

La partizione riservata per il sistema tornerà nascosta e, a questo punto, dovrebbe essere possibile aggiornare a Windows 10 senza difficoltà.

NB: In alternativa, o comunque se la precedente procedura non fosse applicabile (utilizzo del file system FAT32 per la partizione di sistema in luogo di NTFS) è possibile ridimensionare la partizione riservata per il sistema utilizzando un software per il partizionamento del disco sviluppato da terze parti. La partizione riservata per il sistema può essere estesa ad esempio a 400 MB avendo cura di ridimensionare preventivamente un’altra partizione (ad esempio quella in cui è installato Windows).

L'articolo Windows 10 :Aggiornare Windows 10 con Partizione di Sistema Bloccata proviene da Lyseis.

Montare il VHD ed esaminarne il contenuto

Verifica la presenza dei seguenti File:

• ?:\windows\system32\drivers\intelide.sys
• ?:\windows\system32\drivers\pciide.sys
• ?:\windows\system32\drivers\atapi.sys

Aprire il Registro di sistema e caricare l’Hive SYSTEM del disco VHD appena montato (?:\windows\system32\config\system) e chiamarlo VM

Verifica l’esistenza delle seguenti chiavi e eventualmente modificarne i valori come descritto:

• HKEY_LOCAL_MACHINE\VM\ControlSet001\Control\CriticalDeviceDatabase\pci#ven_8086&dev_7110&cc_0601
  • “ClassGUID”=”{4D36E96A-E325-11CE-BFC1-08002BE10318}”
  • “Service”=”intelide”
• HKEY_LOCAL_MACHINE\VM\ControlSet001\Control\CriticalDeviceDatabase\pci#ven_8086&dev_7111
  • “ClassGUID”=”{4D36E96A-E325-11CE-BFC1-08002BE10318}”
  • “Service”=”intelide”
• HKEY_LOCAL_MACHINE\VM\ControlSet001\Control\CriticalDeviceDatabase\primary_ide_channel
  • “Service”=”atapi”
  • “ClassGUID”=”{4D36E96A-E325-11CE-BFC1-08002BE10318}”
• HKEY_LOCAL_MACHINE\VM\ControlSet001\Control\CriticalDeviceDatabase\secondary_ide_channel
  • “Service”=”atapi”
  • “ClassGUID”=”{4D36E96A-E325-11CE-BFC1-08002BE10318}”
• HKEY_LOCAL_MACHINE\VM\ControlSet001\Services\IntelIde
  • “ErrorControl”=dword:00000001
  • “Group”=”System Bus Extender”
  • “Start”=dword:00000000
  • “Tag”=dword:00000004
  • “Type”=dword:00000001
• HKEY_LOCAL_MACHINE\VM\ControlSet001\Services\PCIIde
  • “ErrorControl”=dword:00000001
  • “Group”=”System Bus Extender”
  • “Start”=dword:00000000
  • “Tag”=dword:00000003
  • “Type”=dword:00000001
  • “DisplayName”=”Standard IDE/ESDI Hard Disk Controller”
• HKEY_LOCAL_MACHINE\VM\ControlSet001\Services\atapi
  • “ErrorControl”=dword:00000001
  • “Group”=”SCSI miniport”
  • “Start”=dword:00000000
  • “Tag”=dword:00000019
  • “Type”=dword:00000001
  • “DisplayName”=”Standard IDE/ESDI Hard Disk Controller”

L'articolo Windows SBS 2008 o SBS 2011: Virtualizzazione di un Sistema Windows SBS 2008 o SBS 2011 proviene da Lyseis.