Utilizzo di CA AppLogic® › Guida per sviluppatori di appliance › Installazioni OS › Installazione di Windows › Componenti comuni di Windows › Windows APK › Dashboard › Esecuzione manuale dello script prep dell'APK

Esecuzione manuale dello script prep dell'APK

Lo script prep dell'APK esegue automaticamente una serie di procedure, ad esempio disabilita Windows Firewall e imposta la password dell'amministratore affinché non scada, utilizzando AppWinCfg.vbs.

Se si disabilita lo script prep dell'APK durante l'installazione, è possibile eseguire le fasi manualmente.

Windows Server 2008

Eseguire le fasi seguenti, se necessario:

1. Impostare la risoluzione dello schermo e il timeout dello screen saver.
   1. Fare clic con il tasto destro del mouse su un'area vuota del desktop e selezionare Personalizza.
   2. Impostare la risoluzione dello schermo su 1024x768 e il timeout dello screen saver su 1000 minuti o disabilitarlo.

   Nota: nelle versioni a 64 bit di Windows Server 2008 R2, fare clic su Start, Pannello di controllo, Aspetto, Change screen resolution o fare clic con il tasto destro del mouse su un'area vuota del desktop e fare clic su Risoluzione dello schermo.

2. Disabilitare il file di paging.
   1. Fare clic su Start, Pannello di controllo, Sistema, Impostazioni di sistema avanzate, Avanzate, Impostazioni prestazioni, Avanzate, Change Virtual Memory.
   2. Deselezionare la casella di controllo Gestisci automaticamente dimensioni file di paging per tutte le unità e fare clic su Nessun file di paging.
   3. Fare clic su Imposta.
   4. Fare clic su Riavvia in seguito.
3. Disabilitare il supporto di ibernazione per il risparmio di energia.
   1. Fare clic su Start, Prompt dei comandi.
   2. Immettere powercfg –h off.
4. Disabilitare Protezione avanzata di Internet Explorer.
   1. Aprire Server Manager, Configura Protezione avanzata di Internet Explorer e disattivare Protezione avanzata di Internet Explorer sia per gli amministratori, sia per gli utenti.
5. Pulire il file di paging obsoleto, se presente.
   1. Aprire Esplora risorse.
   2. Fare clic su Organizza, Opzioni cartella e ricerca, Visualizzazione e selezionare Visualizza cartelle e file nascosti.
   3. Deselezionare la casella di controllo Nascondi i file protetti di sistema.
   4. Eliminare il file C:\pagefile.sys, se presente.
   5. Ripristinare le impostazioni predefinite in Organizza, Opzioni cartella e ricerca, Visualizzazione.
6. Disabilitare l'accesso alla rete esterna.
   1. Aprire Server Manager, Visualizza connessioni di rete, Connessione alla rete locale, Proprietà, TCP/IPv4, Proprietà.
   2. Fare clic su Ottieni automaticamente un indirizzo IP e su Ottieni indirizzo server DNS automaticamente.
7. Disabilitare Windows Firewall.
   1. Aprire Server Manager e andare a Windows Firewall, Proprietà Windows Firewall.
   2. Impostare il firewall su Off per il profilo di dominio, il profilo privato e il profilo pubblico.
8. Disabilitare gli aggiornamenti automatici di Windows.
   1. Aprire Server Manager, Configura aggiornamenti, Cambia impostazioni.
   2. Fare clic su Non verificare mai disponibilità aggiornamenti.
9. Disabilitare completamente la password.
   1. Aprire Start, Strumenti di amministrazione, Criteri di protezione locali, Criteri account, Criteri password.
   2. Disabilitare i requisiti di complessità della password.
10. Impostare la password dell'amministratore affinché non scada.
    1. Aprire Server Manager, Configurazione, Utenti e gruppi locali, Utenti, Amministratore, Proprietà.
    2. Selezionare Password senza scadenza.
11. Disabilitare l'individuazione dell'evento di arresto.
    1. Aprire Editor Criteri di gruppo (Esegui > gpedit.msc).
    2. Aprire Configurazione computer, Template amministrativi, Sistema.
    3. Scorrere verso il basso il riquadro a destra e fare clic con il tasto destro del mouse su Visualizza individuazione evento di arresto, Proprietà.

       Nota: nelle versioni a 64 bit, fare clic su Visualizza individuazione evento di arresto, Modifica.

    4. Selezionare Disabilitato e fare clic su OK.
12. Impostare il valore di timeout predefinito della periferica del disco di Windows su 60 secondi se richiesto.
    1. Aprire l'editor del registro di sistema (Esegui > regedit.exe) e accedere alla chiave HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Disk.
    2. Se esiste già un nome di voce TimeOutValue, impostare il timeout su 60 secondi come richiesto. In caso contrario, aggiungere un nuovo valore REG_DWORD denominato TimeOutValue. Se questo valore esiste già, ignorare questa fase.
    3. Impostare TimeOutValue sul numero decimale 60.
    4. Chiudere l'editor del registro di sistema.
13. Disabilitare Offload di checksum TCP per i driver PV TurboGate.
    1. Nell'editor del registro di sistema, andare a HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Tcpip/Parameters.
    2. Fare clic con il tasto destro del mouse su Parametri nel riquadro di sinistra e selezionare New, DWORD.
    3. Digitare DisableTaskOffload e premere Invio.
    4. Fare clic con il tasto destro del mouse su DisableTaskOffload, fare clic su Modifica e immettere 1.
    5. Chiudere l'editor del registro di sistema.
14. Sulle versioni a 64 bit di Windows, copiare shutdown.exe da C:\Windows\system32 su C:\Windows\SYSWOW64.

    Se Esplora risorse non esegue la copia del file eseguibile ma lo sposta, eseguire le seguenti fasi manuali:

    1. In Esplora risorse, spostare shutdown.exe su C:\Windows.
    2. Aprire una shell bash ed eseguire il seguente comando:

       cp -p /cygdrive/c/WINDOWS/shutdown.exe cygdrive/c/WINDOWS/system32/shutdown.exe
       

       Il comando consente di copiare il file nella directory C:\WINDOWS\SYSWOW64.

    3. Utilizzare Windows Explorer per spostare C:\WINDOWS\shutdown.exe su C:\WINDOWS\system32\shutdown

Windows 7 e Windows 8

Eseguire le fasi seguenti, se necessario:

1. Impostare la risoluzione dello schermo e il timeout dello screen saver.
   1. Fare clic con il tasto destro del mouse su un'area vuota del desktop e selezionare Risoluzione dello schermo.
   2. Impostare la risoluzione dello schermo su 1024x768.
   3. Fare clic con il tasto destro del mouse su un'area vuota del desktop e selezionare Personalizza.
   4. Selezionare Screen Saver e disabilitare o impostare il timeout dello screen saver su 1000 minuti.
2. Disabilitare il file di paging.
   1. Fare clic su Start, Pannello di controllo, Sistema e sicurezza, Sistema, Impostazioni sistema avanzate, Avanzate, Impostazioni prestazioni, Avanzate, Change Virtual Memory.
   2. Deselezionare la casella di controllo Gestisci automaticamente dimensioni file di paging per tutte le unità e fare clic su Nessun file di paging.
   3. Fare clic su Imposta.
   4. Fare clic su Riavvia in seguito.
3. Disabilitare il supporto di ibernazione per il risparmio di energia.
   1. Fare clic su Start, Prompt dei comandi.
   2. Immettere powercfg –h off.
4. Pulire il file di paging obsoleto, se presente.
   1. Aprire Esplora risorse.
   2. Fare clic su Organizza, Cartella e opzioni di ricerca, Visualizza.
   3. Selezionare Visualizza cartelle e file nascosti.
   4. Deselezionare la casella di controllo Nascondi i file protetti di sistema.
   5. Eliminare il file C:\pagefile.sys, se presente.
   6. Ripristinare le impostazioni predefinite in Organizza, Cartella e opzioni di ricerca, Visualizza.
5. Disabilitare l'accesso alla rete esterna.
   1. Aprire Pannello di controllo, Rete e Internet, Centro connessioni di rete e condivisione, Connessione alla rete locale, Proprietà, TCP/IPv4, Proprietà.
   2. Fare clic sull'opzione Ottieni automaticamente un indirizzo IP e Ottieni indirizzo server DNS automaticamente.
6. Disabilitare Windows Firewall.
   1. Aprire Pannello di controllo, Sistema e sicurezza, quindi selezionare Windows Firewall e l'opzione Attiva/Disattiva Windows Firewall.
   2. Impostare il firewall su Off per le impostazioni di posizione del percorso di rete privata e pubblica.
7. Disabilitare gli aggiornamenti automatici di Windows.
   1. Aprire Pannello di controllo, Sistema e sicurezza, quindi selezionare Windows Update, Modifica impostazioni.
   2. Fare clic sull'opzione Non controllare mai la disponibilità di aggiornamenti.
8. Disabilitare la complessità della password, se impostata.
   1. Aprire Start, Strumenti di amministrazione, Criteri di protezione locali, Criteri account, Criteri password.
   2. Disabilitare i requisiti di complessità della password.
9. Impostare la password dell'amministratore affinché non scada.
   1. Aprire Start, Strumenti di amministrazione, Gestione computer, Utenti e gruppi locali, Utenti, Amministratore, Proprietà.
   2. Selezionare Password senza scadenza.
10. Disabilitare l'individuazione dell'evento di arresto.
    1. Aprire Editor Criteri di gruppo utilizzando Esegui > gpedit.msc.
    2. Aprire Configurazione computer, Template amministrativi, Sistema.
    3. Nel riquadro a destra, fare clic con il tasto destro del mouse su Visualizza individuazione evento di arresto, Modifica.
    4. Selezionare Disabilitato e fare clic su OK.
11. Impostare il valore di timeout predefinito della periferica del disco di Windows su 60 secondi, se necessario.
    1. Aprire l'editor del registro di sistema (Esegui > regedit.exe) e accedere alla chiave HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Disk.
    2. Se esiste una voce denominata TimeOutValue, impostare il timeout su 60 secondi, se necessario.
    3. In caso contrario, aggiungere un nuovo valore REG_DWORD denominato TimeOutValue. Se questo valore esiste già, ignorare questa fase.
    4. Impostare TimeOutValue sul numero decimale 60.
    5. Chiudere l'editor del registro di sistema.
12. Disabilitare Offload di checksum TCP per i driver PV TurboGate.
    1. Nell'editor del registro di sistema, andare a HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Tcpip/Parameters.
    2. Nel riquadro a sinistra, fare clic con il tasto destro del mouse su Parametri e selezionare Nuovo, DWORD.
    3. Digitare DisableTaskOffload e premere Invio.
    4. Fare clic con il tasto destro del mouse su DisableTaskOffload, fare clic su Modifica e immettere 1.
    5. Chiudere l'editor del registro di sistema.
13. Sulle versioni a 64 bit di Windows, copiare shutdown.exe da C:\Windows\system32 su C:\Windows\SYSWOW64.

    Se Esplora risorse non esegue la copia del file eseguibile ma lo sposta, eseguire le seguenti fasi manuali:

    1. In Esplora risorse, spostare shutdown.exe su C:\Windows.
    2. Aprire una shell bash ed eseguire il seguente comando:

       cp -p /cygdrive/c/WINDOWS/shutdown.exe cygdrive/c/WINDOWS/system32/shutdown.exe
       

       Il comando consente di copiare il file nella directory C:\WINDOWS\SYSWOW64.

    3. Utilizzare Windows Explorer per spostare C:\WINDOWS\shutdown.exe su C:\WINDOWS\system32\shutdown

Windows Server 2012

Eseguire le fasi seguenti, se necessario:

1. Impostare la risoluzione dello schermo.
   1. Fare clic con il tasto destro del mouse su un'area vuota del desktop e selezionare Risoluzione dello schermo.
   2. Impostare la risoluzione dello schermo su 1024x768.
2. Impostare il timeout dello screen saver.
   1. Fare clic su Start, Pannello di controllo, Sistema, Aspetto e Display.
   2. Selezionare Cambia screen saver, quindi disabilitare il timeout dello screen saver o impostarlo su 1000 minuti.
   3. Fare clic su OK.
3. Disabilitare il file di paging.
   1. Fare clic su Start, Pannello di controllo, Sistema, Sistema e sicurezza, Sistema, Impostazioni sistema avanzate, Avanzate, Impostazioni prestazioni, Avanzate, Change Virtual Memory.
   2. Deselezionare Gestisci automaticamente dimensioni file di paging per tutte le unità e fare clic su Nessun file di paging.
   3. Fare clic su Imposta.
   4. Fare clic su Riavvia in seguito.
4. Disabilitare il supporto di ibernazione per il risparmio di energia.
   1. Fare clic su Start, Prompt dei comandi.
   2. Immettere powercfg –h off.
5. Pulire il file di paging obsoleto, se presente.
   1. Aprire Esplora risorse.
   2. Fare clic su Organizza, Opzioni cartella e ricerca, Visualizzazione e selezionare Visualizza cartelle e file nascosti.
   3. Deselezionare la casella di controllo Nascondi i file protetti di sistema.
   4. Eliminare il file C:\pagefile.sys..
   5. Ripristinare le impostazioni predefinite in Organizza, Opzioni cartella e ricerca, Visualizzazione.
6. Disabilitare l'accesso alla rete esterna.
   1. Aprire Pannello di controllo, Rete e Internet, Rete e Centro connessioni di rete e condivisione, Connessione alla rete locale, Proprietà, TCP/IPv4, Proprietà.
   2. Fare clic sull'opzione Ottieni automaticamente un indirizzo IP e Ottieni indirizzo server DNS automaticamente.
7. Disabilitare Windows Firewall.
   1. Aprire Pannello di controllo, Sistema e sicurezza e andare a Windows Firewall, Attiva/Disattiva Windows Firewall.
   2. Impostare il firewall su Off per le impostazioni di posizione del percorso di rete privata e pubblica.
8. Disabilitare gli aggiornamenti automatici di Windows.
   1. Aprire Pannello di controllo, Sistema e sicurezza, Windows Update, Modifica impostazioni.
   2. Fare clic su Non verificare mai disponibilità aggiornamenti.
9. Disabilitare la complessità della password (se impostata).
   1. Aprire Start, Strumenti di amministrazione, Criteri di protezione locali, Criteri account, Criteri password.
   2. Disabilitare i requisiti di complessità della password.
10. Impostare la password dell'amministratore affinché non scada.
    1. Aprire Start, Strumenti di amministrazione, Gestione computer, Utenti e gruppi locali, Utenti, Amministratore, Proprietà.
    2. Selezionare Password senza scadenza.
11. Disabilitare l'individuazione dell'evento di arresto.
    1. Aprire l'Editor Criteri di gruppo immettendo gpedit.msc dalla finestra PowerShell.
    2. Aprire Configurazione computer, Template amministrativi, Sistema.
    3. Scorrere verso il basso il riquadro a destra e fare clic con il tasto destro del mouse su Visualizza individuazione evento di arresto, Modifica.
    4. Selezionare Disabilitato e fare clic su OK.
12. Impostare il valore di timeout predefinito della periferica del disco di Windows su 60 secondi se richiesto.
    1. Aprire l'editor del registro di sistema immettendo regedit.exe dalla finestra PowerShell.
    2. Passare alla chiave HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Disk.
    3. Se esiste una voce denominata TimeOutValue, impostare il timeout su 60 secondi, se necessario. In caso contrario, aggiungere un nuovo valore REG_DWORD denominato TimeOutValue. Se questo valore esiste già, ignorare questa fase.
    4. Impostare TimeOutValue sul numero decimale 60.
    5. Chiudere l'editor del registro di sistema.
13. Utilizzare Windows Explorer per spostare C:\WINDOWS\shutdown.exe su C:\WINDOWS\system32\shutdown Disabilitare Offload di checksum TCP per i driver PV TurboGate.
    1. Nell'editor del registro di sistema, andare a HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Tcpip/Parameters.
    2. Fare clic con il tasto destro del mouse su Parametri nel riquadro di sinistra e selezionare New, DWORD.
    3. Digitare DisableTaskOffload e premere Invio.
    4. Fare clic con il tasto destro del mouse su DisableTaskOffload, fare clic su Modifica e immettere 1.
    5. Chiudere l'editor del registro di sistema.
14. Sulle versioni a 64 bit di Windows, copiare shutdown.exe da C:\Windows\system32 su C:\Windows\SYSWOW64.

    Se Esplora risorse non esegue la copia del file eseguibile ma lo sposta, eseguire le seguenti fasi manuali:

    1. In Esplora risorse, spostare shutdown.exe su C:\Windows.
    2. Aprire una shell bash ed eseguire il seguente comando:

       cp -p /cygdrive/c/WINDOWS/shutdown.exe cygdrive/c/WINDOWS/system32/shutdown.exe
       

       Il comando consente di copiare il file nella directory C:\WINDOWS\SYSWOW64.

    3. Utilizzare Windows Explorer per spostare C:\WINDOWS\shutdown.exe su C:\WINDOWS\system32\shutdown