Início / user-638309

KidACrimson's questions

Martin Hope
KidACrimson
Asked: 2022-04-24 19:06:34 +0800 CST
  • 6

Descobri que, mesmo depois de abrir as portas do firewall e aceitar o certificado SSL, recebo isso ao tentar fazer login no Windows Admin Center de qualquer outra máquina no meu domínio:

"Você não está autorizado a exibir esta página. Se você atualizou recentemente o Windows Admin Center, pode ser necessário reiniciar o navegador e atualizar a página."

Verificando esses posts antigos do SW aqui, não havia solução/melhor resposta listada:

https://community.spiceworks.com/topic/2205475-windows-admin-center-1904 https://community.spiceworks.com/topic/2340792-window-admin-center-unable-to-sso-login?started_from =.. .

estou tentando o seguinte

  1. Versão 2110 (estou usando o Build 1.3.2111.01001)

  2. Usando uma sessão de administrador de domínio no Windows (para Kerberos), mesmo usando o mesmo usuário de domínio que trabalha localmente na máquina que hospeda o aplicativo.

  3. Executando o navegador como admin (realmente?) Exportando o certificado SSL -> importando-o e armazenando-o em Trusted Root CA na máquina cliente.

  4. Firewall do Windows completamente desabilitado no PC que hospeda o aplicativo Web WAC.

  5. Nova instalação do WAC em uma máquina diferente, esta no Win11 em vez do Win10 .... exatamente o mesmo problema.

Não tenho certeza exatamente como o aplicativo está usando o certificado SSL para autenticação - talvez seja esse o problema?

... mas nada funciona? Alguma ideia?

Captura de tela do problema: WAC-login-issue-from-other-machine

windows windows-11
Martin Hope
KidACrimson
Asked: 2022-01-02 17:12:19 +0800 CST
  • 8

Estou tentando habilitar o BitLocker em uma área de trabalho Win10 (Dell Optiplex 7040). O problema que estou enfrentando é que preciso que a unidade seja desbloqueada automaticamente na inicialização, pois geralmente será usada remotamente via RDP (a reinicialização tornaria a máquina inutilizável, pois ninguém estaria lá para desbloqueá-la):

TPM-não funciona

TPM reconhecido pelo SO

Resultados do comando Get-TPM

Todas as configurações de GPO no padrão / não configuradas

  • A licença do Windows 10 é Profissional
  • O TPM é reconhecido pelo sistema operacional (verificado por exibição em MMC.exe e o Get-TPMcomando PS)
  • Todas as configurações de GPO estão no padrão

O que devo fazer aqui, redefinir/limpar o TPM? Vou ter que esperar até que alguém esteja no local para fazer isso (eu só tenho acesso remoto à máquina atualmente).

tpm bitlocker
Martin Hope
KidACrimson
Asked: 2020-05-10 09:33:45 +0800 CST
  • 9

Eu tenho uma configuração de compartilhamento SMB "samba" no meu RPie3. Todas as minhas outras máquinas podem se conectar a ela sem problemas, mas minha máquina Win10 principal não pode. Eu descartei o DNS e também a versão SMB (o SMB2 está em uso), então estou perplexo.

Atualização: Este é apenas um sistema de jogo retrô. Eu não quero ou preciso que isso seja seguro, só quero que funcione.

Isso é o que recebo em uma máquina em funcionamento , testando via CMD.exe:

C:\>ping RetroPie -4

Pinging RetroPie.myDomain.local [192.168.3.56] with 32 bytes of data:
Reply from 192.168.3.56: bytes=32 time=6ms TTL=64
Reply from 192.168.3.56: bytes=32 time=10ms TTL=64
Reply from 192.168.3.56: bytes=32 time=8ms TTL=64
Reply from 192.168.3.56: bytes=32 time=5ms TTL=64

Ping statistics for 192.168.3.56:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 5ms, Maximum = 10ms, Average = 7ms

C:\>net view \\RetroPie
Shared resources at \\RetroPie

Samba 4.9.5-Debian

Share name     Type  Used as  Comment

-------------------------------------------------------------------------------
configs        Disk           configs
homes          Disk           Home Directories
roms           Disk           roms
splashscreens  Disk           splashscreens
The command completed successfully.

... e aqui estão os mesmos testes da minha máquina Win10 que não funciona :

PS C:\> ping -4 RetroPie                                                                                             
Pinging RetroPie.MyDomain.local [192.168.3.56] with 32 bytes of data:
Reply from 192.168.3.56: bytes=32 time=5ms TTL=64
Reply from 192.168.3.56: bytes=32 time=7ms TTL=64
Reply from 192.168.3.56: bytes=32 time=5ms TTL=64
Reply from 192.168.3.56: bytes=32 time=5ms TTL=64

Ping statistics for 192.168.3.56:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 5ms, Maximum = 7ms, Average = 5ms
PS C:\> net view \\RetroPie
System error 53 has occurred.

The network path was not found.

PS C:\> net view \\192.168.3.56
System error 53 has occurred.

The network path was not found.

EDIT1: Coisas que eu descartei:

  1. Firewall do Windows
  2. Windows Defender antivírus
  3. SMB1 em uso (habilitado temporariamente na minha máquina Win10)

EDIT2 - Aqui estão meus smb.confarquivos (existem 2 e não está claro qual é necessário, então estou incluindo os dois - observe que todas as linhas que começam com um #comentário foram removidas por uma questão de brevidade):

pi@retropie:/ $ gato . /etc/samba/smb.conf

[global]
   workgroup = drewz.local
   client max protocol = SMB3
   client min protocol = SMB2
   server max protocol = SMB2
;   interfaces = 127.0.0.0/8 eth0
;   bind interfaces only = yes
   log file = /var/log/samba/log.%m
   max log size = 1000
   logging = file
   panic action = /usr/share/samba/panic-action %d
   server role = standalone server
   obey pam restrictions = yes
   unix password sync = yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   pam password change = yes
   map to guest = bad user
;   logon path = \\%N\profiles\%U
;   logon drive = H:
;   logon script = logon.cmd
; add user script = /usr/sbin/adduser --quiet --disabled-password --gecos "" %u
; add machine script  = /usr/sbin/useradd -g machines -c "%u machine account" -d /var/lib/samba -s /bin/false %u
; add group script = /usr/sbin/addgroup --force-badname %g
;   include = /home/samba/etc/smb.conf.%m
;   idmap config * :              backend = tdb
;   idmap config * :              range   = 3000-7999
;   idmap config YOURDOMAINHERE : backend = tdb
;   idmap config YOURDOMAINHERE : range   = 100000-999999
;   template shell = /bin/bash
   usershare allow guests = yes
[homes]
   comment = Home Directories
   browseable = yes
   read only = yes
   create mask = 0700
   directory mask = 0700
   valid users = %S
;[netlogon]
;   comment = Network Logon Service
;   path = /home/samba/netlogon
;   guest ok = yes
;   read only = yes
;[profiles]
;   comment = Users profiles
;   path = /home/samba/profiles
;   guest ok = no
;   browseable = no
;   create mask = 0600
;   directory mask = 0700
;   write list = root, @lpadmin
[roms]
comment = roms
path = "/home/pi/RetroPie/roms"
browsable = yes
writeable = yes
guest ok = yes
read only = no
create mask = 0644
directory mask = 0755
force user = pi
[configs]
comment = configs
path = "/opt/retropie/configs"
writeable = yes
guest ok = yes
create mask = 0644
directory mask = 0755
force user = pi
[splashscreens]
comment = splashscreens
path = "/home/pi/RetroPie/splashscreens"
writeable = yes
guest ok = yes
create mask = 0644
directory mask = 0755
force user = pi

pi@retropie:/ $ cat /usr/share/samba/smb.conf

[global]
   workgroup = drewz.local
   client max protocol = SMB3
   client min protocol = SMB2
   server max protocol = SMB2
;   interfaces = 127.0.0.0/8 eth0
;   bind interfaces only = yes
   log file = /var/log/samba/log.%m
   max log size = 1000
   logging = file
   panic action = /usr/share/samba/panic-action %d
   server role = standalone server
   obey pam restrictions = yes
   unix password sync = yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   pam password change = yes
   map to guest = bad user
;   logon path = \\%N\profiles\%U
;   logon drive = H:
;   logon script = logon.cmd
; add user script = /usr/sbin/adduser --quiet --disabled-password --gecos "" %u
; add machine script  = /usr/sbin/useradd -g machines -c "%u machine account" -d /var/lib/samba -s /bin/false %u
; add group script = /usr/sbin/addgroup --force-badname %g
;   include = /home/samba/etc/smb.conf.%m
;   idmap config * :              backend = tdb
;   idmap config * :              range   = 3000-7999
;   idmap config YOURDOMAINHERE : backend = tdb
;   idmap config YOURDOMAINHERE : range   = 100000-999999
;   template shell = /bin/bash
   usershare allow guests = yes
[homes]
   comment = Home Directories
   browseable = no
   read only = yes
   create mask = 0700
   directory mask = 0700
   valid users = %S
;[netlogon]
;   comment = Network Logon Service
;   path = /home/samba/netlogon
;   guest ok = yes
;   read only = yes
;[profiles]
;   comment = Users profiles
;   path = /home/samba/profiles
;   guest ok = no
;   browseable = no
;   create mask = 0600
;   directory mask = 0700
[printers]
   comment = All Printers
   browseable = no
   path = /var/spool/samba
   printable = yes
   guest ok = no
   read only = yes
   create mask = 0700
[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browseable = yes
   read only = yes
   guest ok = no
;   write list = root, @lpadmin
windows-10 networking
Martin Hope
KidACrimson
Asked: 2019-06-18 14:43:05 +0800 CST
  • 6

Continuo ficando sem espaço em /dev/mapper/centos-rootComo solução temporária, excluo os arquivos/diretórios com os quais estou trabalhando, mas isso está prejudicando minha produtividade. Eu deveria ter tornado a VM do CentOS maior que 20 GB para começar, mas agora é tarde demais para isso. Eu desliguei a VM e adicionei 20 GBs ao VMDK (vDisk), mas não consigo fazer o SO usá-lo onde preciso, que está no volume lógico /dev/mapper/centos-root

Aqui está a saída de lsblk: 

    root@CentOS-7:/# lsblk
NAME            MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
sda               8:0    0   30G  0 disk
├─sda1            8:1    0    1G  0 part /boot
└─sda2            8:2    0   29G  0 part
  ├─centos-root 253:0    0   17G  0 lvm  /
  └─centos-swap 253:1    0    2G  0 lvm  [SWAP]
sr0              11:0    1 1024M  0 rom

Saída de pgs vgse lvscomandos:

    root@CentOS-7:/# pvs
  PV         VG     Fmt  Attr PSize   PFree
  /dev/sda2  centos lvm2 a--  <19.00g    0
root@CentOS-7:/# vgs
  VG     #PV #LV #SN Attr   VSize   VFree
  centos   1   2   0 wz--n- <19.00g    0
root@CentOS-7:/# lvs
  LV   VG     Attr       LSize   Pool Origin Data%  Meta%  Move Log Cpy%Sync Convert
  root centos -wi-ao---- <17.00g
  swap centos -wi-ao----   2.00g

Como você pode ver, tenho 10 GB de espaço não alocado. Preciso aplicá-lo ao volume lógico, mas tudo o que tentei até agora falhou. Acho que não tenho extensão disponível para usar, mas não tenho certeza. Tenho muito espaço na máquina host onde a VM está armazenada, só preciso saber como fazer o sistema operacional usá-la.

insira a descrição da imagem aqui

virtual-machine storage