Gli amministratori sanno bene che uno dei compiti più noiosi è la gestione delle password degli utenti di dominio. Una volta impostate complessità, tempi di scadenza e di blocco in seguito a errori di inserimento, in un mondo ideale non ci dovrebbe essere altro da fare, salvo la creazione di nuovi account.
In realtà in una rete medio/grande quasi ogni giorno si ricevono richieste di intervento per riattivare utenti sbadati e resettare password dimenticate. Benché siano problemi banali, devono essere affrontati immediatamente, poiché si tratta di situazioni bloccanti per gli utenti coinvolti.
Per fortuna Active Directory viene in aiuto al sysadmin con due funzioni che non si usano molto spesso: la delega dei ruoli e la creazione di console di management personalizzate. Tramite questi strumenti è possibile demandare le operazioni di gestione delle password ad un incaricato che non deve fare parte necessariamente dei gruppi con privilegi amministrativi.
So di aziende che demandano questa funzione ad una persona del reparto gestione del personale.
In questo screencast vediamo come usare la delega dei privilegi e la creazione di una console MMC personalizzata per delegare un utente alla modifica delle password di dominio. Per ovvi motivi di sicurezza non è possibile delegare la riattivazione un utente usando questo sistema.

Potrebbe essere necessario installare sul PC dell’utente gli strumenti di amministrazione che si trovano sul CD di installazione del server, in \i386\adminpack.msi

PCHelpWare è un prodotto del team di sviluppo di UltraVNC. E’ una versione potenziata di UltraVNC Single Click, e permette il controllo remoto di un PC senza bisogno di installare nulla su di esso. E’ sufficiente generare e distribuire un piccolo eseguibile. Ha funzioni integrate di crittazione e compressione del traffico, diversamente da UVNCSC dove sono opzionali, e permette di personalizzare logo, avvisi e aspetto della finestra di connessione. Come il suo antenato non necessita di configurazione di firewall e NAT sul PC controllato. Possiede opzioni avanzate di configurazione per l’utilizzo dietro proxy e repeater. In questo screeencast vediamo come configurare ed utilizzare PCHelpWare per una connessione diretta, con le opzioni di connessione più semplici.

(Nota: lo schermo di connessione remota non mostra il desktop del PC controllato a causa di una limitazione del software utilizzato per registrare lo screencast. La connessione è comunque avvenuta con successo.)

Update: adesso dovrebbe essere visibile anche agli utenti di Internet Explorer, che si rifiuta di riprodurre il filmato se il file risiede su un dominio diverso.

Continuo la serie di screencast con la descrizione dell’installazione di WordPress.

Il mio primo screencast riguarda l’aggiornamento di WordPress a una major release, come quella recentemente uscita.

Suggerimenti per inserire meglio uno screencast in un post?