Sto lavorando a un piccolo laboratorio RRAS/VPN nel mio ambiente Windows Server e ci ho messo circa tre giorni per riuscire a far funzionare tutto correttamente. Il primo problema era che il client VPN riusciva a connettersi a RRAS, ma non riceveva alcun indirizzo IP. Dopo aver controllato la configurazione di RRAS, ho capito che dovevo configurare un pool di indirizzi statici. Ho aggiunto un pool da 192.168.56.100 a 192.168.56.120 e il client ha iniziato finalmente a ricevere un indirizzo. Dopodiché ho incontrato altri problemi legati ai protocolli VPN e alla configurazione di RRAS. In questo laboratorio non stavo utilizzando L2TP, SSTP o IKEv2, quindi ho semplificato la configurazione e mi sono concentrato sul far funzionare la connessione PPTP. Il problema successivo era la connettività. La VPN riusciva a stabilire la connessione, ma dal client non riuscivo a raggiungere il server dall'altra parte. Ho controllato il firewall, il traffico GRE e il binding delle interfacce in RRAS, finché non sono riuscito a sistemare il routing. L'ultimo problema riguardava l'autenticazione. Ricevevo Error 691 anche se stavo utilizzando credenziali di dominio valide. Controllando le impostazioni di autenticazione sul client, ho scoperto che MS-CHAP v2 non era abilitato. Dopo aver modificato la configurazione del client e aver effettuato nuovamente la connessione, finalmente la VPN ha funzionato.

https://preview.redd.it/wbs6tjq1eqjh1.png?width=867&format=png&auto=webp&s=774017f63f9a9d59e610bd59c7d4c2039bfda5fe

Ho verificato la connessione dal client Windows 11 con: rasdial "TestConnection" iskutashi Isse190239 e ping 192.168.56.10. La connessione VPN è stata stabilita correttamente, il client ha ottenuto la connettività prevista e il server ha risposto al ping con 0% di perdita di pacchetti. Le immagini mostrano la connessione VPN sul client e la verifica tramite PowerShell.

Questo laboratorio è stato realizzato esclusivamente per capire meglio come funzionano insieme RRAS, autenticazione VPN, routing e regole firewall. Non utilizzerei PPTP in un ambiente di produzione, perché è un protocollo obsoleto e non sicuro.

Per chi ha lavorato con RRAS o con VPN basate su Windows in ambienti di produzione: qual è stato il problema più comune che avete incontrato durante il troubleshooting delle connessioni VPN?

I've been working on a small RRAS VPN lab in my Windows Server environment, and it took me about three days to get everything working properly. The first problem was that the VPN client could connect to RRAS, but it wasn't receiving an IP address. After checking the RRAS configuration, I found that I needed to configure a static address pool. I added a pool from 192.168.56.100 to 192.168.56.120, and the client started receiving an address. After that, I ran into several other issues around the VPN protocols and RRAS configuration. I wasn't using L2TP, SSTP or IKEv2 for this lab, so I simplified the configuration and focused on getting the PPTP connection working. The next issue was connectivity. The VPN connection would establish, but I couldn't reach the server on the other side. I checked the firewall, GRE traffic and the RRAS interface bindings until I finally got the routing working. The last problem was authentication. I was getting Error 691 even though I was using valid domain credentials. After checking the authentication settings on the client, I found that MS-CHAP v2 wasn't enabled. Once I changed the client configuration and connected again, the VPN finally came up.

I verified the connection from the Windows 11 client with: resdial "TestConnection" iskutashi Isse190239 and ping 192.168.56.10

The screenshots in teh comment show the VPN connection on the client and the PowerShell verification. This was done purely as a homelab exercise to understand how RRAS, VPN authentication, routing and firewall rules fit together. I wouldn't use PPTP for a production VPN because it's a legacy and insecure protocol.

For those who have worked with RRAS or Windows-based VPNs in production, what was the most common issue you ran into when troubleshooting VPN connectivity?

Ciao a tutti, sono il nuovo arrivato e sto imparando diverse cose per prepararmi a una posizione di IT Support Tier 1 o Tier 2. Finora ho studiato un po’ di tutto, dalle basi del networking, ai sistemi di ticketing e all’amministrazione di Microsoft 365, ma soprattutto passo il mio tempo a migliorare le mie competenze su Active Directory. Finora ho costruito un’azienda a livello enterprise con due filiali in due città diverse, con 5 dipartimenti per ogni filiale. Ho creato delle GPO e le ho applicate a computer e utenti.

Ieri ho deciso di costruire il mio primo mail server usando hMailServer come server di posta gratuito e self-hosted. Non posso permettermi applicazioni Microsoft come Outlook solo per fare pratica, quindi sto ancora avendo qualche difficoltà a configurare hMailServer. Ho creato due indirizzi email: iskutashi@lab.local e siyaan@lab.local, ma quando provo a inviare un’email da uno all’altro, ricevo un errore. Sto usando IMAP sulla porta 143 per la posta in arrivo e SMTP sulla porta 25 per la posta in uscita.

Quindi, qual è il problema? E c’è qualche software gratuito migliore che potrei usare per il mio home lab?

Qui sotto potete vedere come ho configurato il tutto; principalmente uso Google e YouTube come mie fonti principali.

https://preview.redd.it/8jmyx7d9epih1.png?width=1307&format=png&auto=webp&s=ddc54b42d4fec3dc3de2765798f87ea428a84534

https://preview.redd.it/ghuz1cd9epih1.png?width=1303&format=png&auto=webp&s=c65a4ff3f1aa8d490216e99788bee0dbe275ac5f

https://preview.redd.it/5l01ccd9epih1.png?width=1295&format=png&auto=webp&s=ab9ac9c0d14484a6575d5a42b3693ba5bb75efa8

https://preview.redd.it/u4wx6ed9epih1.png?width=1347&format=png&auto=webp&s=8565adc639abc949bb80d7baaa2ff64977b1853d

Just looking for some advice from people who have been through something similar.

I'm an immigrant living and working in Italy, and my goal is to get a junior IT Support or Help Desk job.

I have about one year of professional IT experience, and over the last nine months I've been studying almost every day and building home lab projects to gain practical experience, I don't have a university degree in CS/IT but I have GitHub projects and documentation and I had some interviews so some recruiters said it's enough to use as prove of knowing the skills needed, but still no job offer.

Before moving into IT, I worked for around seven years in agriculture engineering and accounting. I also have two bachelor's degrees (Agriculture and Economics) from Somalia, both recognized in Italy. I also spent a year working in customer service for KFC in Croatia.

My biggest challenge is my Italian. Right now I'm around A2 and still improving, while my English is fluent (C2).

I currently live and work in southern Italy, but I'd happily relocate anywhere in the north for an IT support, help desk, or junior system administrator role.

From what I see and hear, the Italian job market seems pretty tough, especially for junior office jobs. I often hear people talking about low salaries and how competitive the market has become, so I'm wondering how realistic my chances are.

Has anyone here started an IT career in Italy with limited Italian? If so, how did you get your first opportunity? Was it through a consulting company, a recruitment agency, networking, or just applying everywhere?

I'd really appreciate hearing about your experience or any advice you have.

Thanks.

Dopo 3 giorni passati a risolvere problemi di connettività del dominio, finalmente ho completato la mia prima security baseline per Active Directory nel mio home lab, applicata a una OU specifica della filiale di Milano.

L'obiettivo era creare una configurazione GPO in stile aziendale per aumentare la sicurezza dell'ambiente e, soprattutto, verificare che ogni impostazione fosse realmente applicata.

📸 Screenshot allegato con i risultati delle verifiche.

Cosa ho configurato:

Ho creato e collegato una nuova GPO:

Milan-Security-Baseline

Configurazioni principali:

🔐 Password Policy

• Complessità password abilitata
• Cronologia password: 5 password ricordate
• Lunghezza minima: 8 caratteri
• Età massima password: 90 giorni
• Età minima password: 2 giorni

🔒 Account Lockout Policy

• Soglia blocco account: 3 tentativi falliti
• Durata blocco: 30 minuti

🛡️ Local Security Options

• Account Guest disabilitato
• UAC abilitato
• Restrizione accesso anonimo al database SAM

📋 Audit Policy

• Eventi di accesso (Logon)
• Validazione credenziali
• Modifiche alle policy
• Gestione degli account

🔥 Windows Firewall

• Attivato per tutti i profili:
  • Domain
  • Private
  • Public

👤 User Rights Assignment

• Accesso locale
• Accesso remoto
• Arresto del sistema
• Accesso alla rete

Verifica tramite PowerShell:

net accounts

secedit /export /cfg C:\SecurityPolicy.inf

auditpol /get /category:*

Get-NetFirewallProfile

gpresult /h C:\GPReport.html

Ho inoltre esportato i report INF e HTML per documentazione e troubleshooting.

Risultato finale:

✅ Tutte le policy applicate correttamente
✅ Account Guest disabilitato
✅ Password complexity attiva
✅ ClearTextPassword = 0
✅ Firewall attivo
✅ Audit logging configurato

È stata la mia prima volta nella creazione di una baseline di sicurezza completa da zero, e vedere ogni configurazione verificata tramite PowerShell è stata una grande soddisfazione.

Sto continuando a costruire il mio home lab per sviluppare competenze pratiche da utilizzare nel mondo IT.

Prossimo step: distribuzione software tramite GPO (Chrome, 7-Zip, AnyDesk).

https://preview.redd.it/t2myr0iezyfh1.png?width=1917&format=png&auto=webp&s=22767f0becdfa9f366984add58f99baadc3c4f41

Mi farebbe piacere ricevere feedback da sysadmin e professionisti IT italiani: quali configurazioni considerate fondamentali in una security baseline Active Directory?

Modifica: il mio italiano non è ancora abbastanza buono per scrivere informazioni dettagliate, quindi ho scritto in inglese e poi ho tradotto in italiano con l'aiuto dell'intelligenza artificiale.

After 3 days of troubleshooting domain connectivity issues, I finally completed my first branch-specific Active Directory security baseline for my Milan OU in my home lab.

The goal was to create an enterprise-style GPO that hardens the environment and then verify that every setting actually applied — not just assume it worked.

📸 Screenshot attached with the verification results.

What I implemented:

Created and linked a new GPO:

Milan-Security-Baseline

Configured:

🔐 Password Policy

• Password complexity enabled
• Password history: 5 remembered passwords
• Minimum length: 8 characters
• Maximum password age: 90 days
• Minimum password age: 2 days

🔒 Account Lockout Policy

• Threshold: 3 failed attempts
• Lockout duration: 30 minutes

🛡️ Local Security Options

• Guest account disabled
• UAC enabled
• Anonymous SAM enumeration restricted

📋 Audit Policy

• Logon events
• Credential validation
• Policy changes
• Account management auditing

🔥 Windows Firewall

• Enabled for Domain, Private, and Public profiles

👤 User Rights Assignment

• Local logon permissions
• Remote logon permissions
• Shutdown permissions
• Network access permissions

Verification tools used:

net accounts

secedit /export /cfg C:\SecurityPolicy.inf

auditpol /get /category:*

Get-NetFirewallProfile

gpresult /h C:\GPReport.html

I also exported the INF and HTML reports for documentation and troubleshooting.

Final verification:

✅ All policies applied successfully
✅ Guest account disabled
✅ Password complexity enabled
✅ ClearTextPassword = 0
✅ Firewall active on all profiles
✅ Audit logging enabled

This was my first time building a complete security baseline from scratch, and seeing every setting confirmed through PowerShell was a great feeling.

Still learning, but this is exactly the kind of hands-on practice I want to gain before working in a real IT environment.

Next step: GPO-based software deployment (Chrome, 7-Zip, AnyDesk).

https://preview.redd.it/r5d5gtmqyyfh1.png?width=1917&format=png&auto=webp&s=973abca6dc369f74602a42cb1c862ffe93614940

I would love to hear feedback from experienced sysadmins: What security settings do you typically include in your baseline?

https://preview.redd.it/0qoco70j0leh1.png?width=1911&format=png&auto=webp&s=60ded55732ba0c9ee879edea16cb3ec85da01a3a

Today I finished one of my favorite Active Directory labs so far: configuring and testing an account lockout policy from start to finish.

I'm self-studying for a career in IT with a home lab, and every time I complete a lab that simulates a real support task, it makes the concepts click a little more.

This lab included:

• Configuring the Default Domain Policy:
  • Account lockout threshold: 3 invalid attempts
  • Account lockout duration: 0 (manual unlock required)
  • Reset account lockout counter after 10 minutes
• Updating Group Policy on both the domain controller and client
• Verifying the policy with net accounts
• Locking a test account by entering incorrect passwords
• Confirming the account lockout from both machines
• Finding the locked account with:Search-ADAccount -LockedOut
• Unlocking it using:Unlock-ADAccount -Identity <username>
• Verifying the account status afterward with Get-ADUser

The part I enjoyed most was seeing the entire workflow—from applying the policy to triggering the lockout, identifying the account, and unlocking it successfully.

Each lab like this gives me a better understanding of the kind of issues a helpdesk technician or junior system administrator might encounter in a Windows domain environment.

I'm still at the beginning of my IT journey, but every completed lab makes me a little more confident than I was yesterday.

On to the next one.

https://preview.redd.it/0udmtwfqefdh1.png?width=1316&format=png&auto=webp&s=873381071c9552afc1de4650d4f99e67ae001fe6

Ciao a tutti,

Da aprile sto costruendo e migliorando il mio home lab con Windows Server 2022 e Active Directory. Oggi mi sono concentrato sull'esecuzione di alcune attività amministrative tramite Prompt dei comandi invece di utilizzare soltanto Active Directory Users and Computers (ADUC).

L'obiettivo era capire meglio come le operazioni eseguite dalla GUI corrispondano ai comandi eseguiti da riga di comando e acquisire maggiore familiarità con gli strumenti utilizzati dagli amministratori di sistema.

In questa esercitazione ho:

• Visualizzato i membri di un gruppo di sicurezza.
• Aggiunto un utente di dominio a un altro gruppo tramite net group.
• Verificato l'appartenenza ai gruppi con net user.

Lo screenshot allegato mostra i comandi eseguiti e la verifica dell'aggiornamento dei gruppi dell'utente.

Il mio obiettivo non è solo imparare i comandi a memoria, ma comprendere meglio il funzionamento di Active Directory e sviluppare competenze pratiche utili per un futuro ruolo come Help Desk / IT Support.

Il prossimo passo sarà imparare gli equivalenti in PowerShell per iniziare ad automatizzare queste attività amministrative.

Mi farebbe piacere ricevere qualche consiglio:

• Quali attività di Active Directory dovrebbe conoscere un tecnico Help Desk junior?
• Quali scenari reali mi consigliate di aggiungere al mio home lab?
• Se notate qualcosa che potrei migliorare, ogni suggerimento è ben accetto.

Grazie!

https://preview.redd.it/39ewifjkefdh1.png?width=1316&format=png&auto=webp&s=837db5fd8039e8f66d669839ca1027ac698e71f4

Ciao a tutti,

Da aprile sto costruendo e migliorando il mio home lab con Windows Server 2022 e Active Directory. Oggi mi sono concentrato sull'esecuzione di alcune attività amministrative tramite Prompt dei comandi invece di utilizzare soltanto Active Directory Users and Computers (ADUC).

L'obiettivo era capire meglio come le operazioni eseguite dalla GUI corrispondano ai comandi eseguiti da riga di comando e acquisire maggiore familiarità con gli strumenti utilizzati dagli amministratori di sistema.

In questa esercitazione ho:

• Visualizzato i membri di un gruppo di sicurezza.
• Aggiunto un utente di dominio a un altro gruppo tramite net group.
• Verificato l'appartenenza ai gruppi con net user.

Lo screenshot allegato mostra i comandi eseguiti e la verifica dell'aggiornamento dei gruppi dell'utente.

Il mio obiettivo non è solo imparare i comandi a memoria, ma comprendere meglio il funzionamento di Active Directory e sviluppare competenze pratiche utili per un futuro ruolo come Help Desk / IT Support.

Il prossimo passo sarà imparare gli equivalenti in PowerShell per iniziare ad automatizzare queste attività amministrative.

Mi farebbe piacere ricevere qualche consiglio:

• Quali attività di Active Directory dovrebbe conoscere un tecnico Help Desk junior?
• Quali scenari reali mi consigliate di aggiungere al mio home lab?
• Se notate qualcosa che potrei migliorare, ogni suggerimento è ben accetto.

Grazie!

https://preview.redd.it/fqad52trcfdh1.png?width=1316&format=png&auto=webp&s=eb9e81c4afba4dfadb6510e196d4eaa838a3ed0b

Hi everyone,

I've been building and improving my Windows Server 2022 Active Directory home lab since April, and today's session focused on performing common administrative tasks from the Command Prompt instead of relying only on Active Directory Users and Computers (ADUC).

I wanted to understand better how the actions we perform in the GUI translate into command-line operations, so I practiced a few common tasks that a Help Desk technician might encounter.

In today's lab I:

• Listed the members of a security group.
• Added an existing domain user to another security group using net group.
• Verified the user's group memberships using net user.

The attached screenshot shows the commands I executed and the verification that the user's group memberships were updated successfully.

My goal isn't just to memorize commands—it's to understand how Active Directory works behind the scenes and build practical skills that I'll use in a real Help Desk environment.

Next, I'll start learning the PowerShell equivalents so I can automate these administrative tasks instead of performing them manually.
I'd really appreciate your feedback:

• What other Active Directory tasks should every junior Help Desk technician practice?
• Which real-world support scenarios would you recommend adding to my home lab?
• If you notice anything I could improve, I'd love to hear your suggestions.

Thanks!

Ciao a tutti,

sono uno studente nel settore IT e vivo in Italia. Tecnicamente sono già pronto per lavorare: negli ultimi mesi ho fatto 5 colloqui (da maggio ad oggi) per ruoli junior e in quasi tutti i casi il feedback è stato positivo sulle competenze tecniche.

Il problema è sempre lo stesso: la lingua.

In un paio di colloqui, l’HR mi ha detto chiaramente che dal punto di vista tecnico sono adatto alla posizione, ma il mio livello di italiano non è ancora sufficiente per lavorare in team o comunicare bene con i clienti.

Questo mi sta bloccando davvero tanto, e non voglio perdere altre opportunità solo per questo motivo.

Per questo vorrei chiedere un consiglio pratico alla community:

• Qual è il modo più veloce ed efficace per imparare l’italiano in 6 mesi?
• Corsi, metodi, routine giornaliere che hanno funzionato per voi?
• Qualcuno ha fatto un percorso simile e può condividere la propria esperienza?

In più, vorrei proporre anche uno scambio:
posso aiutare chi vuole migliorare il proprio inglese (parlato e scritto) in cambio di aiuto con l’italiano.

Se qualcuno è interessato a una sorta di “language exchange” serio e costante, scrivetemi pure.

Grazie a tutti 🙏

Hi everyone,

I’m trying to understand if I’m actually hireable right now, and I’d really like to hear from people who were in the same situation as me.

&#x200B;

I live in Italy, and I’m working toward my first real IT job — ideally Helpdesk / IT Support Specialist. I’ve been studying consistently, building labs, and practicing real troubleshooting skills, but I still struggle with confidence. I want to compare my progress with what others experienced before getting their first role.

&#x200B;

Here’s what I’ve learned and practiced so far:

&#x200B;

- I built Windows and Linux labs where I practiced user management, permissions, ACLs, file operations, and troubleshooting.

- I practiced ticketing workflows using Spiceworks: creating tickets, assigning priorities, documenting fixes, and closing them properly.

- I studied networking fundamentals: IP addressing, DNS, DHCP, Wi‑Fi troubleshooting, mobile device connectivity, and basic router/switch concepts.

- I practiced Windows administration: PowerShell basics, local users/groups, permissions, device management, and software installation methods.

- I practiced Linux administration: navigation, permissions, ownership, groups, package management, and basic shell scripting.

- I’ve been studying for CompTIA A+–level topics (even though I’m not taking the exam yet).

- I have strong customer service experience from previous jobs, which I know is important for helpdesk roles.

- I’m improving my Italian, but I’m still not fluent enough for advanced communication-heavy roles.

&#x200B;

What I’m trying to understand is: At what point did you feel hireable?

Did you get your first job with similar experience, or did you need more?

&#x200B;

I’d really appreciate hearing your stories — what helped you get hired, what you wish you knew earlier, and how you knew you were “ready.”

&#x200B;

Thanks to anyone who replies. I’m trying to stay motivated and understand where I stand compared to others.

Hi everyone,

I’m trying to understand how the EU job market works for people entering IT without a university degree. I have industry certifications like Google IT Support, CompTIA A+, and I’m working toward more. I’m mainly interested in roles like Helpdesk, IT Support, or Junior Sysadmin.

I’d like to know from people working in the EU:

Do EU employers actually recognize industry certifications like CompTIA, Google, Cisco, AWS, etc.? Is a university degree mandatory for entry‑level IT roles, or can experience + certs be enough?

How important is language? Is English alone enough in most countries, or is the local language required for support roles? How are salaries structured for junior IT roles across the EU? (e.g., typical ranges, contract types, junior vs mid-level categories)

Any insights from people working in IT across Europe would be really helpful.

Thanks in advance.

Ho M26 anni e vivo a Caltanissetta. Non ho mai scritto un post del genere, ma sono arrivato a un punto in cui ho davvero bisogno di un aiuto o qualche indicazione.Il mio settore principale è l’IT, ma sto ancora imparando l’italiano e al momento non posso lavorare subito in quel campo. Per questo sto cercando qualsiasi tipo di lavoro che non sia in agricoltura: hotel, ristorazione (aiuto cuoco, lavapiatti), pulizie, magazzino, packaging o altri lavori simili.Il problema è che qui a Caltanissetta sembra quasi impossibile trovare qualcosa. Non so più dove cercare. Esistono agenzie, uffici, contatti o siti affidabili che possono aiutarmi a trovare un lavoro nella zona?Se qualcuno conosce posti che assumono, agenzie serie o anche città vicine dove ci sono più opportunità, vi sarei davvero grato per qualsiasi consiglio.