Spegnere da remoto Windows XP da server Linux

TL;DR

Breve guida per spegnere da remoto computer Windows XP usando Samba su un server Linux. Configura Windows (disabilita la condivisione semplice, abilita Condivisione file e stampanti e ICMP), assicurati che Samba sul server funzioni, poi usa il comando net rpc SHUTDOWN in uno script e pianificalo con cron.

Panoramica

Come risparmio energetico, molte scuole e piccoli uffici devono spegnere i PC non essenziali di notte. Questa guida spiega passo passo come farlo quando hai PC client con Microsoft Windows XP SP3 e un server Linux (ad es. RHEL/CentOS) con Samba. Include prerequisiti, comandi pratici, esempi di script, procedure operative e suggerimenti per la sicurezza e il troubleshooting.

Requisiti per Windows XP per poter essere spento da remoto da un server Linux

Disabilita la condivisione semplice. In Esplora risorse > Strumenti > Opzioni cartella > Visualizza: DESELEZIONA “Usa condivisione file semplice”. Questo permette l’autenticazione per utenti amministratori.
Controlla il Firewall di Windows: abilita ICMP (consenti richieste echo) e aggiungi l’eccezione per “Condivisione file e stampanti”. Pannello di controllo > Centro sicurezza > Firewall di Windows > Eccezioni: SELEZIONA “Condivisione file e stampanti”. Scheda Avanzate > Impostazioni ICMP > SELEZIONA “Consenti richieste echo in ingresso”.
Verifica che il server Linux riesca a pingare l’indirizzo IP del client Windows XP.
Diritti per spegnere da remoto: per impostazione predefinita solo i membri del gruppo Administrators possono forzare lo spegnimento remoto. Se vuoi autorizzare un altro account, apri l’Editor criteri di gruppo locali (gpedit.msc) e vai in: Configurazione computer > Impostazioni di Windows > Impostazioni di sicurezza > Criteri locali > Assegnazione diritti utente > Forza arresto per un sistema remoto. Aggiungi l’utente o il gruppo desiderato.

Importante: mantieni gli account amministrativi con password sicure. Non usare account senza password.

Requisiti sul server Linux per spegnere i PC Windows XP

Samba installato e funzionante. Su RHEL/CentOS: yum install samba (oppure dnf su versioni più recenti). Configura /etc/samba/smb.conf correttamente e verifica con smbclient e testparm.
È utile assegnare IP statici o lease DHCP fissi ai client Windows per semplificare la gestione.
È consigliato avere risoluzione DNS interna (BIND) o mappature /etc/hosts per risolvere i nomi, ma il comando net rpc può lavorare anche con IP.
Comando base per lo spegnimento remoto:

net rpc SHUTDOWN -C "Spegnimento programmato da server" -f -I x.x.x.x -U username%password

x.x.x.x = indirizzo IP del client Windows XP
username = account membro del gruppo Administrators sul client
password = password di quell’account

Testa la configurazione manualmente e leggi gli output: Samba segnalerà errori di autenticazione o permessi.
Automatizza con uno script e crontab per spegnimenti notturni.

Esempio di script semplice (Bash)

Questo esempio assume che tu abbia una lista di IP in /etc/windows-lab.list e che l’account amministratore sia labadmin.

#!/bin/bash
CREDENTIALS="labadmin%SuperSegreta"
COMMENT="Spegnimento notturno automatizzato"
for ip in $(cat /etc/windows-lab.list); do
  echo "Spegnimento di $ip"
  net rpc SHUTDOWN -C "$COMMENT" -f -I $ip -U $CREDENTIALS
  sleep 2
done

Salva come /usr/local/bin/shutdown-xp-lab.sh, rendilo eseguibile (chmod +x) e proteggi il file delle credenziali (chmod 700).

Esempio crontab per eseguire lo script alle 23:30 ogni giorno (come root):

30 23 * * * /usr/local/bin/shutdown-xp-lab.sh >> /var/log/shutdown-xp-lab.log 2>&1

Note sulla sicurezza: evitare di lasciare password in chiaro quando possibile. Valuta l’uso di un account con password meno privilegiata e il principio del minimo privilegio.

Controlli e test consigliati

Ping dal server al client.
testparm per verificare la configurazione Samba.
smbclient -L \client-ip -U username per verificare autenticazione.
Esegui il comando net rpc SHUTDOWN manualmente su uno o due client prima di automatizzare.
Controlla i log di Samba (/var/log/samba/) per errori di autenticazione.

Troubleshooting — problemi comuni e come risolverli

Errore di autenticazione: verifica utente/password e che l’utente sia Administrators sul client.
Impossibile raggiungere il client: verifica firewall, ICMP, e che il client sia acceso e connesso alla rete.
Comando net non trovato: installa e configura Samba e gli strumenti samba-client.
Errori di permesso: controlla la policy locale “Forza arresto per un sistema remoto” su Windows XP.

Alternative e approcci diversi

Wake-on-LAN + script di spegnimento: puoi usare WOL per accendere macchine e poi net rpc per spegnere, se necessario.
Agent management: installare un agente remoto (es. un tool di gestione o Wake-on-LAN manager) offre maggior controllo e reporting, ma richiede software aggiuntivo sui client.
Utilizzare psexec da una macchina Windows per operazioni più complesse e remote: utile in reti con amministrazione Windows centralizzata.

Procedura operativa (SOP) rapida

Verifica che tutti i client abbiano account amministrativi noti e password sicure.
Disabilita condivisione semplice e abilita Condivisione file e stampanti e ICMP su ogni client.
Verifica Samba e installa gli strumenti samba-client sul server.
Testa net rpc SHUTDOWN su singoli client.
Crea e proteggi lo script di spegnimento.
Aggiungi una voce crontab e monitora i log per almeno una settimana.

Checklist per ruoli

Sysadmin:
- Installa e configura Samba.
- Protegge script e credenziali.
- Imposta DNS/DHCP e log centralizzati.
Insegnante o responsabile laboratorio:
- Fornisce elenco IP/nome dei PC.
- Verifica che le macchine non siano impegnate la sera.
Operatore di rete:
- Verifica routing, firewall e ping.

Sicurezza e privacy

Non trasmettere dati personali nei commenti di shutdown. Limita l’uso di account con privilegi e cambia le password predefinite. Se gestisci dati personali, assicurati che le politiche locali (GDPR o altre normative) siano rispettate prima di automatizzare operazioni che coinvolgono accessi amministrativi.

Quando questa procedura potrebbe fallire

Client isolati in VLAN diverse senza routing verso il server.
Firewall aziendali che bloccano le porte RPC/SMB tra server e client.
Macchine con Windows XP fortemente personalizzate o con software di sicurezza che blocca le richieste RPC.

Riepilogo

Seguendo i passaggi sopra puoi spegnere da remoto i computer Windows XP usando Samba su un server Linux. Testa sempre su pochi macchine prima di scala completa, proteggi le credenziali e monitora i log.

Note finali: se possibile, pianifica una migrazione dai sistemi Windows XP obsoleti verso macchine o VM con SO supportati per motivi di sicurezza e manutenzione.