Auto-Reply Mail- concediu creștere copil

Reguli Exchange pentru auto-reply concediu creștere copil (2 ani), cu excepții DPO și block acces, adaptat legislației RO 2026.
Pași principali:

  1. Creează regulă: New-TransportRule -Name "ConcediuCrestere" -SentToScope "NotInOrganization" -BlindCopyTo "dpo@zxc.ro" -SetHtmlMessageHeader "În concediu până la $(Get-Date).AddYears(2)".

  2. Activează auto: PowerShell scheduler la data nașterii: Enable-TransportRule "ConcediuCrestere".

  3. Excepții: Skip dacă sender e “ANSPDCP” sau subject conține “URGENT GDPR”. Blochează SharePoint: Set-SPOSite -Identity "site.com" -LockedForReadWrite $true.​
    Mesaj exemplu: “Bună, sunt în concediu creștere copil conform OUG 111/2010. Contactați dpo@zxc.ro.”

[mai mult...]

FortiClient ZTNA Config

Configurează ZTNA pentru acces granulos la servere interne, integrat cu Entra ID, ideal pentru echipe remote în România.​
Pași principali:

  1. În FortiClient EMS: Creează tag ZTNA și zero-trust policy (allow doar IP interne).

  2. Pe FortiGate: config vpn ssl settings > set ztna-status enable, apoi SAML auth: config authentication-scheme > edit "EntraID" > set auth-type saml.

  3. Test: diagnose debug app fnbamd -1 pentru troubleshooting erori RDS/Vodafone. Verifică conexiune: get vpn ssl monitor.​

Exemplu: Acces la SharePoint doar dacă user e în grup Entra ID “IT-zxc”.

[mai mult...]

Intune DSR GDPR România

Ghid complet pentru cereri DSR (Right to Access/Erasure) în Intune, conform ANSPDCP, cu focus pe device-uri hibride în firme românești.​
Pași principali:

  1. Identifică device: Get-IntuneManagedDevice -Filter "userDisplayName eq 'NumeUtilizator'".

  2. Export date: Get-IntuneDeviceCompliancePolicy -DeviceId $device.Id | Export-Csv "DSR_Export.csv".

  3. Ștergere sigură BYOD: Remove-IntuneManagedDevice -ManagedDeviceId $device.Id -PreserveUserData. Trimite răspuns template în română: “Conform Art.15 GDPR, datele solicitate sunt atașate.”

Include verificări pre-procesare (audit log) și notificare ANSPDCP dacă refuzi cererea.

[mai mult...]

Raport DLP Purview PowerShell

Această soluție automatizează auditul policy-urilor DLP din Microsoft Purview, esențial pentru rapoarte DPO lunare.
Pași principali:

  1. Conectează-te: Connect-ExchangeOnline și Connect-IPPSession.

  2. Rulează scriptul:

text
Search-UnifiedAuditLog -StartDate (Get-Date).AddDays(-180) -EndDate (Get-Date) -Operations DlpRuleMatch -ResultSize 5000 | Export-Csv "DLP_Report_$(Get-Date -f ddMMyyyy).csv"

  1. Filtrează pentru date românești: Adaugă -RecordType ExchangeItem și condiții pe CNP (\d{13} regex în policy). Generează alerte zilnice via Graph API: Invoke-MgGraphRequest -Method GET -Uri "/auditLogs/directoryAudits".
    Exemplu output: CSV cu coloane UserId, PolicyMatch, Sensitivity (ex: PII România).

[mai mult...]

Activarea si configurarea SNMP pe Windows Server pentru monitorizare

Vrei sa monitorizezi un server Windows (2016/2019/2022) cu un sistem de monitorizare (ex. Cacti, PRTG), dar serverul nu raspunde la interogarile SNMP pe portul UDP 161.​

Pasi de urmat:

  • Instalezi componenta „SNMP Service”:

    • Pe Windows Server: deschizi Server Manager > Add roles and features > Features si bifezi „SNMP Service”, apoi finalizezi wizard‑ul.​

    • Pe Windows 10/11 (daca e cazul): Settings > Apps > Optional features > Add a feature > selectezi „SNMP Service” si il instalezi.​

  • Deschizi services.msc, cauti „SNMP Service”, setezi Startup type pe „Automatic” si pornesti serviciul daca este oprit.​

  • Dai dublu click pe „SNMP Service”, mergi pe tab‑ul „Security”:

    • La „Accepted community names” adaugi un community string nou cu drept „READ ONLY” (de exemplu „monitorizare_ro”, evitand „public”).​

    • La „Accept SNMP packets from these hosts” adaugi IP‑ul serverului de monitorizare (sau, doar pentru test, poti selecta „Accept SNMP packets from any host”, cu mentionarea riscurilor).​

  • Din serverul de monitorizare rulezi un snmpwalk sau test SNMP catre IP‑ul serverului Windows, folosind community‑ul configurat, pentru a verifica faptul ca raspunde corect.​

Nota de securitate:

  • Community‑urile SNMP trebuie tratate ca niste parole simple; evita valori implicite precum „public” si filtreaza accesul doar de la IP‑urile sistemelor de monitorizare

[mai mult...]

Cum stergi complet un profil Outlook local corupt (Office/M365)

Utilizator cu Outlook care se blocheaza, nu mai sincronizeaza foldere sau afiseaza erori la deschiderea profilului, atat pentru Exchange Online cat si on‑premises.​

Pasi de urmat:

  • Inchizi complet Outlook (verifica si in Task Manager sa nu mai apara niciun proces OUTLOOK.EXE).​

  • Deschizi Control Panel > Mail > Show Profiles si stergi profilul problematic (Remove).​

  • Mergi in C:\Users\%username%\AppData\Local\Microsoft\Outlook si stergi fisierele .OST asociate acelui profil, pentru a forta recrearea cache‑ului local.​

  • Revii in Mail > Show Profiles > Add si creezi un profil nou, adaugand contul de M365 / Exchange si lASi autodiscover sa configureze automat.​

  • Deschizi Outlook cu noul profil si lasi prima sincronizare sa se finalizeze, apoi verifici daca problema mai apare.​

Sfat: Pentru profiluri cu mai multe conturi configurate, este recomandat sa creezi un profil nou curat si sa adaugi din nou toate conturile, in loc sa incerci repararea celui vechi.

[mai mult...]

Configurare Windows Hello + MFA pentru login rapid și sigur în Microsoft 365

Mulți utilizatori introduc de fiecare dată parola la login în Windows și la aplicațiile Microsoft 365, deși organizația are activ MFA și ar putea folosi Windows Hello (PIN / fingerprint) pentru o experiență mai rapidă și mai sigură.​

Soluție – Pași de urmat (user)

  • În Windows 11: Settings > Accounts > Sign-in options > configurează Windows Hello PIN și, dacă există hardware, Fingerprint sau Face recognition.​

  • În browser: mergi la myaccount.microsoft.com > Security info > adaugă metodă Microsoft Authenticator sau SMS ca MFA secundar.​

  • La următoarea autentificare în aplicațiile Microsoft 365 (Outlook, Teams, OneDrive) asigură-te că folosești contul Microsoft Entra (fost Azure AD) asociat device-ului și bifează „Stay signed in” pentru SSO bazat pe Hello.​

Pași de configurare din perspectiva adminului (pe scurt)

  • În Microsoft Entra admin center: activează Authentication methods > Windows Hello for Business (Cloud Kerberos Key Trust sau Cloud Trust, în funcție de scenariu).​

  • În Intune (Endpoint Manager): creează un profil de Configuration profile > Identity protection / Windows Hello for Business cu PIN complexity și assignment către device-urile Windows 10/11.​

[mai mult...]

Backup automat în OneDrive pentru Desktop/Documents/Pictures pe Windows 11

Utilizatorii de Windows 11 își pierd frecvent datele de pe Desktop sau Documente la defectarea HDD-ului sau la o reinstalare de Windows, deși au licență Microsoft 365 cu OneDrive.​

Soluție – Pași de urmat

  • Click dreapta pe iconița OneDrive din tray > Settings > tab-ul Sync and backup​

  • La „Important PC Folders” dă Manage backup și bifează Desktop, Documents și Pictures​

  • Confirmă cu Save changes; așteaptă sincronizarea completă până dispar iconițele de syncing (cerculeț albastru) din Explorer​

  • Verifică în portalul OneDrive (Office.com > OneDrive) că folderele Desktop/Documents/Pictures apar sub „My files” și că fișierele noi create pe Desktop apar imediat în cloud.​

Ce merită menționat 

  • Avantaj: migrare foarte simplă pe alt PC, practic logare în OneDrive și datele apar.​

  • Limitare: nu înlocuiește un backup de tip image (gen Veeam / Macrium) pentru recovery complet de sistem.

[mai mult...]

Setup Complet Standalone – Core VMware Resource ESXI

Shell Avansat (Post-DCUI)

text
Alt+F1 → root → SuppressShellWarning: esxcli system settings advanced set -o /UserVars/SuppressShellWarning -i 1

Pasul 1: Networking Persistent

text
esxcli network ip dns server add --server=8.8.8.8
esxcli network ip route ipv4 add --gateway=192.168.1.1 --network=0.0.0.0/0

Pasul 2: Firewall & Services

  • Enable HTTP: esxcli network firewall ruleset set --ruleset-id=httpClient --enabled=true.

  • Disable unnecessary: NTP off dacă local clock.

Pasul 3: Web UI Management

Secțiune Acțiune Exemplu
Licensing Assign Key Trial/free my.vmware.com
Storage New iSCSI IQN target discovery
Networking VMkernel vmk1 vMotion IP 192.168.2.50 VLAN20

Pasul 4: VM Productivă

  1. Actions → Create VM → Windows 11, 4vCPU/8GB/50GB thick eager.

  2. Network: VM Network VLAN100.

  3. VMware Tools post-install guest.

Enterprise Final: AD Join (starechteam.local), esxtop monitoring, config bundle export, upgrade vib path.

[mai mult...]

Configurație Management Inițial ESXI

DCUI Meniu Principal (F2 Login)

  • Configure Password → Schimbă root

  • Configure Lockdown Mode → Disabled (standalone)

Pasul 1: Rețea Detaliată

  1. Network Adapters (vmnic0/1 → speed auto)

  2. VLAN 10 (segregare compliance)

  3. IPv4 Static + DNS → Test (ping/gateway/resolv)

Pasul 2: Troubleshooting & Acces

text
Alt+F1 → ESXi Shell (unsupported)
Enable SSH → esxcli pentru commands
Restart Management Agents (no VM downtime)

Pasul 3: Host Client (https://IP/ui)

  • Storage → New Datastore → VMFS6 (local-ds1, full disc)

  • Networking → vSwitch1 (uplink vmnic1, MTU 9000 iSCSI).

Pasul 4: Security Hardening

Ruleset Comandă Status
SSH esxcli network firewall ruleset set --ruleset-id=sshServer --enabled=true Enabled
Syslog Configure → remote host 192.168.1.10:514 GDPR logs
NTP --ruleset-id=ntpClient --enabled=true Time sync

Test VM: New → Linux → 2vCPU/4GB/20GB thin → Power On.

[mai mult...]