# data[].attributes.body
Gentile utente,
la consegna del tuo nuovo PC con Windows 10 è stata effettuata con successo.
Questo ticket rimarrà aperto per i prossimi 3 giorni durante i quali ti suggeriamo di verificare nel dettaglio il corretto funzionamento della tua nuova dotazione aziendale.

Ecco come fare per segnalare eventuali anomalie:
1. Clicca sul codice RITM che trovi in cima a questa email, a fianco del campo “Servizio richiesto”, per accedere al portale DriveIT.
2. Individua il campo “Commenti aggiuntivi” e descrivi il problema riscontrato
3. Clicca su “Pubblica” per inviare la tua richiesta

Grazie per la collaborazione,
End User Services Team

# data[].attributes.attachment_link.readable_text
This is going to be a huge post, but hopefully someone will find it useful for future references
In my previous SCCM 2012 post, I showed how-to install SCCM, but not how to configure it for encrypted communication.

So out-of-the box SCCM traffic goes unencrypted via HTTP, which is clear text. So if you manage to get inside the LAN, fire up an arpspoof or macof (or any other MITM method) you can
read the traffic going back and fourth from the client to the site servers. So therefore I'm going to show you how to install your very own Microsoft PKI infrastructure and how you enroll the different types of Certificates that you need in order for SCCM to encrypt traffic.

Before I start, I want to show you how I designed my lab for this demo. This is in a fully virtual lab environment, much of the setup I do here is not "Best Practice" but in order to make this post readable, I wanted to keep it as short as I possibly could. I have excluded much of the setup regarding CRL, OSCP and config files (If you are unfamiliar with these terms go to this page http://technet.microsoft.com/en-us/library/cc772393%28WS.10%29.aspx )

In my lab I have

1 * SQL Server (Running the Configrmgr site SQL database)
1 * ADCS (Active Directory Certificate Services) Server running Enterprise Subordinate CA (Which we are going to install in this post ) Running Server 2008 R2 Enterprise
1 * ADCS Server running Stand-alone root CA (Is also going to be installed in this post ) Running Server 2008 R2 Enterprise
1 * ConfigrMgr server ( Which was installed in a previous post )

What we are going to start with is the Stand-alone root CA, this is a server that is not connected to the network (For security reasons, and therefore not domain joined) Since we are going to create a trusted root CA, which the sub CA is going to use to issue certificates. The reason why I setup a two-tier PKI is because this is the most common used setup.

To but we do first, is install a virtual computer with server 2008 r2 ( or regular 2008 ) after the server is finished installing, you start by installing the server role ADCS

Click next and choose Certification Authority

Click next and choose Standalone CA (As you can see Enterprise is unavailable since this server is not a part of a domain )

Click next and choose Root CA,

Click next and choose "Create a new private Key"

Click next, and next again ( Let it stay at the default on Cryptography ) and here by default it uses the hostname of the server (Since this was a fresh install and had the jibber is name WIN-i3ou423io I changed the name to ROOTCA1 (Which is the name that will appear on the trusted root certificate )

Click Next, next and Install.
Now after it is finished installing, go to the folder C:windowssystem32certsrvcertenroll
There you will now have 2 files.

1 . crt file (Which is the Trusted root certificate)
1 . crl file (Which is the Certification Revocation List, which is basically a list that contains all the certification that have been revoked )

Now we have to export these files and import them on the subordinate server, so we have to install that first before we can continue. But after it is installed open a powershell prompt as a domain admin. Run the following commands.

certutil -dspublish -f filename.crt RootCA
certutil -addstore -f root filename.crt
certutil -addstore -f root ROOTCA1.crl

The first command places the root CA public certificate into the Configuration container of Active Directory. Doing so allows domain client computers to automatically trust the root CA certificate and there is no additional need to distribute that certificate in Group Policy. The second and third commands place the root CA certificate and CRL into the local store of the SUBCA. This provides SUBCA immediate trust of root CA public certificate and knowledge of the root CA CRL. SUBCA could obtain the certificate from Group Policy and the CRL from the CDP location, but publishing these two items to the local store on SUBCA is helpful to speed the configuration of SUBCA as a subordinate CA.

If you open the Local Certificate store on the server you can see that the Root CA and the Root CA CRL is in the local store.

Now we can continue with the Sub-ordinate install ADCS.
The Setup is basically the same,

Instead we choose Enterprise CA, click next.

Choose Subordinate CA, click next.

Here we choose "Save a certificate request to file" and choose a location. We need to copy this file over to the Root CA and issue a certificate in order to make the CA operational.
Click Next, and install. After you finished installing copy the file to the Root CA. Open a command prompt (ON THE ROOT CA) (PowerShell) And type the command
certreq -submit F:APP1.corp.contoso.com_corp-App1-CA.req (remember to change the file name to match the one you have)

After you have done that, open the Certification Authority MMC, Expand and then click Pending Requests.
ROOT CA

Choose the certificate and click "Issue" now we have to copy the certificate back to a removable drive.
Open a powershell promt and run the command certreq -retrieve<RequestId> F: filename.crt.

You can see the Request ID in the Issued Certificates tab.
Click enter and choose the ROOTCA1 from the List and click OK.
ROOT CA

This command, will copy the certificate of the server + the root CA certificate and crl.
(If not go to the WindowsSystem32certsrv and copy the other files as well)

After you have copied the files to a removable drive you can turn of the Root CA as it is no longer needed.

In the Select file to complete CA installation, set the file type to X.509 Certificate (*.cer; *.crt) and then navigate to the removable media and select hostname.crt. Click Open, now that we've imported the certiciate we can start the service.

Now what did we actually do here ?
First we setup the Root CA, which is the center of trust in this case(Tier 1). We created a Enterprise Root Certificate, we exported the Enterprise Root CA to Active Directory and to the Subordinate CA. And we installed a subordinate CA, made a certificate request, imported that to the root CA and issued the request. What it basically does is that the sub-ca says to the root "I have a request, I wish to issue certificates" and then the
root ca says to the subordinate. "I trust you, here is your certificate so now you can issue certificates on my behalf"
Since all the domain computers get the Root CA certificate in the trusted root certificate authorities, they will automatically trust all the certificates that the Subordinate CA issues to the domain.

Hopefully that made some sense
Now we are done with the PKI setup, now we have to start with the SCCM part of the certificates.
What kind of certificates do SCCM need ?

In this demo we are going to create two templates that will automatically deployed via AD.

* ConfigMgr Client Certificate
By default, Configuration Manager looks for computer certificates in the Personal store in the Computer certificate store.
With the exception of the software update point and the Application Catalog website point, this certificate authenticates the client to site system servers that run IIS and that are configured to use HTTPS.

* ConfigMgr Web Server Certificate
This web server certificate is used to authenticate these servers to the client and to encrypt all data transferred between the client and these servers by using Secure Sockets Layer (SSL).

You can see the entire list here.
http://technet.microsoft.com/en-us/library/gg699362.aspx

Lets start with the Client Certificate
On the subordinate root CA open the Certification Authority console, right-click Certificate Templates, and then click Manage to load the Certificate Templates management console

right-click the entry that displays Workstation Authentication in the column Template Display Name, and then click Duplicate Template.

Click the Security tab, select the Domain Computers group, and select the additional permissions of Read and Auto enroll. Do not clear Enroll (This gives domain computers the permission to get this certificate)

Click Ok, and close the Console.

In the Enable Certificate Templates dialog box, select the new template that you have just created, ConfigMgr Client Certificate, and then click OK.

Next we need to create a group policy that allows the clients in the domain to do auto enrollment.

Open the group policy management console, and create a new group policy object.

In the Group Policy Management Editor, expand Policies under Computer Configuration, and then navigate to Windows Settings / Security Settings / Public Key Policies

Right-click the object type named Certificate Services Client - Auto-enrollment, and then click Properties.

From the Configuration Model drop-down list, select Enabled, select Renew expired certificates, update pending certificates, and remove revoked certificates, select Update certificates that use certificate templates, and then click OK.

Then close the Group Policy Management Console.

If you have a client computer in the domain, reboot the computer. When the client is finished booting the client will check its policy.
1: See that it has auto enrollment enabled
2: See what certificates it has access to (Since we added Domain computers to the ConfigMgr client certificate, it fill automatically fetch a certificate from the subordinate CA)

You can double check this by opening the local certificate store on the client computer.

Now we need to repeat this for creating a certificate template for the Configmgr server roles.
Follow the same steps as before, but there are some other changes.
Instead of the Workstation template, choose the Webserver template and choose duplicate template.

Click the Security tab, and remove the Enroll permission from the security groups Domain Admins and Enterprise Admins. Click Add, enter the name of the configmgr computer names in the text box, and then click OK. Select the Enroll permission for this group or computer account, and do not clear the Read permission. (This gives the ConfigMgr server right to enroll for this template) Then click OK.

In the Certification Authority console, right-click Certificate Templates, click New, and then click Certificate Template to Issue

Now head over to the ConfigMgr server.

Open the local Certificate Store on the server, select computer account. Click on the personal store, Right-click Certificates, click All Tasks, and then click Request New Certificate.

On the Before You Begin page, click Next

If you see the Select Certificate Enrollment Policy page, click Next.

On the Request Certificates page, identify the ConfigMgr Web Server Certificate from the list of displayed certificates, and then click More information is required to enroll for this certificate. Click here to configure settings.

In the Certificate Properties dialog box, in the Subject tab, do not make any changes to the Subject name. This means that the Value box for the Subject name section remains blank. Instead, from the Alternative name section, click the Type drop-down list, and then select DNS.

On the Request Certificates page, select ConfigMgr Web Server Certificate from the list of displayed certificates, and then click Enroll.

Now the ConfigMgr server will have a certificate available which I can use.
Open IIS Manager, Expand Sites, right-click Default Web Site, and then select Edit Bindings.

Now If I choose a Action like fetch Machine Policy, It should communicate with the Site server using https:
I can also open the Application portal, and it should be using the new certificate.

And Voila there you have it, encrypted communication between client and ConfigMgr site server (Management Point) My next blog will include the Distribution point, which uses a diffenrent type of certificate.
If you choose https mode on DP after you completed this demo you will get some error messages from your client.

# data[].attributes.attachment_link.description
This is going to be a huge post, but hopefully someone will find it useful for future references In my previous SCCM 2012 post, I showed how-to install SCCM, but not how to configure it for encrypted communication. So out-of-the box SCCM traffic goes unencrypted via HTTP, which is clear text.

# data[].attributes.attachment_link.title
PKI certificate requirements - Configuration Manager

# data[].attributes.attachment_link.description
Find requirements for PKI certificates that you might need for System Center Configuration Manager.

# data[].attributes.body
pki dummies

# data[].attributes.attachment_link.title
SCCM / PKI for dummies (I'm the Dummy) * r/SCCM

# data[].attributes.attachment_link.description
I really don't get it to be honest. If i want to be able to support 200 clients using IBCM and hosting site server on Azure with the following...

# data[].attributes.body
https://prajwaldesai.com/deploy-pki-certificates-for-sccm-2012-r2/

# data[].attributes.attachment_link.readable_text
Deploy PKI Certificates for SCCM 2012 R2 Step by Step Guide This is a Step by Step Guide to Deploy PKI Certificates for SCCM 2012 R2. This step-by-step example deployment, which uses a Windows Server 2012 R2 certification authority (CA), contains procedures to guide you through the process of creating and deploying the public key infrastructure (PKI) certificates that Microsoft System Center 2012 R2 Configuration Manager uses. These procedures use an enterprise certification authority (CA) and certificate templates. The steps are appropriate for a test network only, as a proof of concept. I will be adding few more posts related to the PKI certificates as I work on it.

# data[].attributes.attachment_link.title
Deploy PKI Certificates for SCCM 2012 R2 Step by Step Guide

# data[].attributes.attachment_link.description
Deploy PKI Certificates for SCCM 2012 R2 Step by Step Guide This is a Step by Step Guide to Deploy PKI Certificates for SCCM 2012 R2. This step-by-step example deployment, which uses a Windows Server 2012 R2 certification authority (CA), contains procedures to guide you through the process of creating and deploying the public key infrastructure (PKI) certificates that Microsoft System Center 2012 R2 Configuration Manager uses.

# data[].attributes.body
S O L V E

"Buongiorno

la informiamo che la richiesta è in carico al gruppo Tws Solve.

Per avere informazioni sulle tempistiche, potrà telefonare al call center 78700 tasto 1.3

Cordiali saluti"

# data[].attributes.attachment_link.readable_text
Non sai mai quello che devi fare! Hai così tante note sparse qua e là che non riesci neppure a trovare quelle che ti servono realmente. Per tua fortuna sei però capitato qui, su questa guida, e... sono ben felice di comunicarti che e ho la soluzione che fa proprio al caso tuo: "appiccicare" dei post-it (virtuali, si intende!) sul desktop del tuo computer.

Come dici? Ti sembra davvero un'ottima idea ma non hai la minima intenzione di spendere del denaro per acquistare software adatti allo scopo o chissà cos'altro? Ma non temere! Con le indicazioni che trovi proprio qui di seguito provvederò infatti a spiegarti come fare per creare post-it sul desktop gratis, sia su Windows che su macOS. Non hai dunque alcun motivo per allarmarti, davvero!

Detto ciò direi di non perdere ulteriore tempo prezioso, di mettere al bando le ciance e di cominciare subito a darci da fare per scoprire come creare post-it sul desktop gratis. Calma e coraggio! Non devi mica essere un genio del computer per essere in grado di farlo. Devi infatti solamente imparare ad utilizzare al massimo delle loro potenzialità i tools a costo zero che sto per segnalarti. Semplice, se segui le mie dritte.

PNotes (Windows)

Se possiedi un PC con su installato Windows e vuoi capire come fare per creare post-it sul desktop gratis, non posso far altro se non suggerirti di ricorrere all'uso di PNotes. Si tratta di un software a costo zero specifico per i sitemi operativi di casa Redmond che consente di creare note e promemoria sul desktop del computer sotto forma di post-it. Offre un buon grado di personalizzazione in fatto di grafica ed il suo funzionamento risulta essere davvero molto semplice ed intuitivo.

Per servirtene in modo tale da andare a creare post-it sul desktop gratis, il primo passo che devi compiere è quello di effettuare il download del programma sul tuo computer. Per fare ciò, collegati al sito Internet di PNotes mediante il link che ti ho fornito poc'anzi dopodiché fai clic sula voce Download, collocata nella parte sinistra della pagina Web che è andata ad aprirsi, e poi su PNotes setup.

Attendi quindi che il download del software venga avviato e completa dopodiché fai doppio clic sul file eseguibile ottenuto (es. PNSetup_9_3_0.exe) e clicca su Si per dare il via alla procedura di installazione del programma. Nella finestra che a questo punto ti viene mostrata, fai clic sul pulsante Next, seleziona la casella che trovi in corrispondenza della voce I accept the agreement e clicca ancora su Next per quattro volte consecutive. Per concludere, fai clic sul bottone Install e poi su Finish.

A questo punto, visualizzerai nell'area di notifica di Windows (quella accanto all'orologio di sistema) l'icona di PNotes. Per cominciare a creare post-it sul desktop gratis, cliccaci sopra per due volte consecutive e ti ritroverai al cospetto del classico "foglietto giallo". Puoi dunque utilizzare il post-it apparso a schermo per prendere appunti cliccando nell'area vuota dello stesso e digitando il testo al suo interno. Puoi formattare gli elementi testuali inseriti servendoti dell'apposita barra degli strumenti collocata in basso.

Ovviamente, puoi anche spostare il post-it in una qualsiasi parte del desktop semplicemente facendo clic sinistro sulla barra del titolo dello stesso e, continuando a tenere premuto, trascinandolo nella posizione desiderata. Puoi inoltre ridimensionare un post-it, utilizzando la "griglia" presente in basso a sinistra nel post-it stesso e spostandola tenendo premuto il tasto sinistro del mouse su di essa.

Cliccando invece con il tasto sinistro sull'icona del programma nell'area di sistema, puoi gestire e personalizzare l'utilizzo del software selezionando le varie voci disponibili e scegliere se applicare una skin diversa da quella in uso, se programmare uno o più dei tuoi post-it, decriptare o meno le note per renderle inaccessibili a terzi, se applicarvi degli effetti di visualizzazione particolari e molto altro ancora.

Prima di riavviare o spegnere il tuo computer, ricordati di salvare i tuoi post-it per trovarli alla sua prossima accensione. Per fare ciò, clicca con il tasto destro del mouse sull'icona di PNotes e seleziona la voce Save All., modifica eventualmente il titolo di ciascun post-it compilando come più preferisci il campo sottostante la voce Note name e, per ciascuna nota, fai clic sul pulsante OK. Se invece non ti interessa salvare uno o più post-it e/o preferisci eliminarli, fai clic prima sulla X presente in alto a destra e poi sulla voce Sì.

Puoi anche fare in modo che PNotes venga avviato in maniera automatica all'avvio del computer. Per fare ciò, fai clic destro sull'icona del programma icona presente accanto all'orologio di Windows e seleziona la voce Preferences. dal menu che ti viene mostrato. Nella finestra che si apre, spostati nella linguetta Misc e metti il segno di spunta alla voce Run on system start. Clicca infine sul pulsante OK per salvare le impostazioni.

Memo (macOS)

Possiedi un Mac e vorresti creare post-it sul desktop gratis? Beh, anche in tal caso si tratta di un'operazione possibile e, ti dirò di più, per riuscirci non devi scaricare assolutamente nulla sul tuo computer... il software di cui hai bisogno è già incluso "di serie" su macOS. Sto parlando di Memo, l'applicazione per creare foglietti gialli (e non solo) virtuali sulla scrivania del Mac che Apple ha scelto di includere in tutti i suoi computer.

Come si utilizza? Nulla di più semplice. Tanto per cominciare devi provvedere ad avviare l'applicazione. Per fare ciò, accedi alla cartella Applicazioni, individua l'applicazione Memo e cliccaci sopra per due volte consecutive. In alternativa, richiama il Launchpad e clicca sull'icona dell'applicazione oppure accedi a Spotlight previo clic sulla lente di ingrandimento annessa alla parte in alto a destra della barra dei menu di macOS, digita memo nel campo di ricerca visualizzato a schermo e fai doppio clic sul primo risultato.

Una volta fatto ciò, ti ritroverai sul Dock l'icona di Memo e sulla scrivania un post-it vuoto. Puoi trascinare la nota visualizza in qualsiasi punto dello schermo semplicemente facendo clic sinistro sulla relativa barra del titolo e, continuando a tenere premuto, collocandola nel punto che più preferisci. Se invece vuoi ingrandire il post-it, porta il cursore in corrispondenza dell'indicatore collocato nell'angolo in alto a destra o a sinistra dello stesso, fai clic sinistro e trascina, continuando a tenere premuto, sin quando la nota non raggiunge la dimensione desiderata.

Invece, per aggiungere del testo alla nota, clicca sul post-it e digita i tuoi promemoria nell'apposito spazio vuoto. Se necessario, puoi anche formattare il testo digitato evidenziandolo e servendoti poi dei comandi annessi alla barra dei menu di macOS, quelli che ti vengono mostrati facendo clic sulla voce Font. Puoi inoltre cambiare il colore di ogni singolo post cliccando sulla voce Colore sempre annessa alla barra dei menu e scegliendo l'opzione che più preferisci.

Vuoi creare un nuovo post-it? Allora fai clic sulla voce File presente nella parte in alto a sinistra della barra dei menu e seleziona l'opzione Nuova nota. Se invece vuoi eliminare una nota presente sulla scrivania, fai clic sull'indicatore collocato nella parte in alto a sinistra della finestra del post-it su cui è tua intenzione andare ad agire e clicca poi sul bottone Non salvare nella finestra che ti viene mostrata a schermo.

Tutti i post-it che vengono creati con l'app Memo vengono salvati in maniera automatica. Questo sta quindi a significare che chiudendo l'applicazione ed aprendola in un secondo momento, anche in seguito allo spegnimento e all'accensione del sistema, ti ritroverai sulla scrivania del Mac tutti i tuoi post-it.

Se lo preferisci, puoi fare in modo che l'app Memo venga avviata in maniera automatica all'accensione del Mac. Per fare ciò, apri Preferenze di sistema, clicca poi sulla voce Utenti e gruppi presente nella finestra visualizzata sulla scrivania, seleziona il tuo account utente dall'elenco presente sulla sinistra e fai clic sulla scheda Elementi login a destra. Adesso premi sul bottone + collocato in basso e scegli l'applicazione Memo dalla finestra visualizzata. Le modifiche saranno applicate all'istante.

Soluzioni alternative

Gli strumenti per creare post-it sul desktop gratis che ti ho suggerito nelle righe precedenti non hanno saputo attirare in maniera particolare la tua attenzione? No? Beh, se utilizzi un PC Windows potresti anche prendere in considerazione il programma Free Stick Notes. Te ne ho parlato in maniera approfondita nel mio tutorial su come scrivere appunti sul desktop gratis.

Se invece vorresti creare post-it sul desktop ma preferisci evitare di installare nuovi software sul tuo computer, puoi rivolgerti a Padlet, un servizio Web che permette di creare una bacheca online di cui ti ho parlato in modo dettagliato nel mio tutorial su come creare una bacheca on-line personale. Dagli uno sguardo, sono certo che può interessarti.

Utilizzi un Mac e cerchi un'alternativa all'app di serie? Allora puoi rivolgerti a Stick Notes + Widget che mette a disposizione degli utenti anche un comodo widget da inserire nel centro notifiche. In tal caso, tienilo però ben a mente, si tratta di una soluzione a pagamento.

# data[].attributes.attachment_link.description
Non sai mai quello che devi fare! Hai così tante note sparse qua e là che non riesci neppure a trovare quelle che ti servono realmente. Per tua fortuna sei però capitato qui, su questa guida, e... sono ben felice di comunicarti che e ho la soluzione che fa proprio al caso tuo: "appiccicare" dei post-it (virtuali, si intende!)

# data[].attributes.body
STICKY NOTES

§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§

0Carmelina Bonito
Via dell’Industria snc
83030 Pietradefusi (AV)
Tel.: +39 0825.959201 int. 727- cell.: 392 9575598
mail: carmelina.bonito@hsservicegroup.it

Assunta Spinelli
Tel.: +39 0825.962911  int 712     - Fax: +39 0825.463183
Cell.:  371.00.17.218
0825.962911 INT 712

Mail: assunta.spinelli@hsservicegroup.it

Carmen Mauriello
Via dell’Industria snc
83030 Pietradefusi (AV)
Tel.: +39 0825.959201 - INT. 753

3896547253

§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§

NUMERO  PONT
344 03 23 129 -
Antonello Chiavetta 0125 810 431 – 335.759.81.55
Daniela Puglisi 0125 810 491 – 3408837099
colosi  348.364.61.48

37298 (lattanzio-Tomatis) Campis

32284 magazzino outbound campis

58955 via plava Viscusi