Blog

Un problema che negli ultimi tempi mi capita sempre più spesso di incontrare sui PC aziendali con Windows 11 a dominio è quello di Microsoft 365 che, all’accesso o durante l’attivazione di Office, restituisce l’errore “Il modulo TPM (Trusted Platform Module) del computer non ha funzionato correttamente“.

Nonostante il messaggio punti il dito contro il chip TPM, nella maggior parte dei casi l’hardware non c’entra nulla: a essersi corrotta è l’identità Office/Azure AD salvata nel profilo dell’utente, che va quindi messa da parte per permettere a Windows e ad Office di ricrearla da zero.

Esiste la possibilità di emulare a livello di rete locale alcuni dei vantaggi delle mail configurate in IMAP; è infatti possibile configurare una mail sul celebre client di posta Mozilla Thunderbird con protocollo POP3 e successivamente condividere il profilo in rete al fine di accedervi da un’altro client ed interagire proprio come se fossimo di fronte al PC principale.

Come primo step, è necessario configurare un banale account di posta POP sul PC che chiameremo “principale” e successivamente andare a condividere la cartella di profilo Thunderbird che su Windows 7 e successivi si trova in “c:\Users\Utente\AppData\roamimg\” permettendo ad “Everyone” la lettura e la scrittura all’interno della cartella condivisa.
Spostiamoci sul PC “secondario”, sfogliamo la rete fino ad accedere al PC “principale” e connettiamo come unità di rete la cartella precedentemente condivisa, chiamandola per esempio “M:”;  installiamo anche su questo PC il client di posta Mozilla Thunderbird, ma invece di aprirlo normalmente, aprire il comando esegui e digitare il seguente comando:

thunderbird –ProfileManager

a questo punto ci viene data la possibilità di gestire i profili di Thundebird, cancelliamo quello di default e creiamone uno nuovo dandogli come base dati l’unità di rete precedentemente montata “M:”.

Apriamo ora Thunderbird e sarà come lavorare sul PC principale.

Succede spesso, sopratutto nei client aziendali, di dover modificare il nome profilo utente; nulla di difficile se ci troviamo di fronte ad un utente locale di Windows, ma se ci troviamo sotto dominio, le problematiche aumentano.

Un escamotage utile al fine di creare meno caos possibile ed effettuare il lavoro in pochi minuti, è quello di procedere step by step come elencato:

• Creiamo il nuovo utente a dominio
• Aggiungiamo il nuovo utente da “Gestione Utenti” sul client
  Senza eliminare il vecchio account, aggiungiamo un account di dominio, Amministratore o Standard non importa, dopodiché riavviamo il PC.
• Effettuiamo il clone del vecchio profilo verso il nuovo
  Apriamo un prompt dei comandi con privilegi amministrativi e poi digitiamo questo comando: 

  robocopy c:\Users\[vecchio-utente] c:\Users\[nuovo-utente] /e /r:0 /w:0 /xj

  Con questo comando effettuiamo la copia di tutti i dati dell’utente, comprese le cartelle in AppData, le preferenze e le impostazioni del vecchio utente

Analizzando il comando, vediamo i seguenti parametri:

/e -> copia tutte le cartelle, anche quelle vuote
/r:0 /w:0 -> se un file ha un problema di accesso non riprova
/xj -> esclude i punti di giunzione (che causerebbero un consistente rallentamento della copia)