🌳 Active Directory
Installazione e Configurazione del Domain Controller
Windows Server 2019 - Guida Completa e Dettagliata
Introduzione ad Active Directory
Ora siamo pronti per avviare l'installazione di Active Directory. Active Directory è un sistema centralizzato di server Microsoft Windows, che tramite i Domain Controller gestisce una serie di oggetti come computer di dominio, utenti, gruppi di dominio, alberi, foreste, siti DNS e unità organizzative, tutti centralizzati ma gestiti localmente.
Nei prossimi appuntamenti, approfondiremo nel dettaglio questi concetti fondamentali dell'infrastruttura aziendale.
Oggetti gestiti da Active Directory:
- Computer di dominio - Tutte le macchine unite al dominio
- Utenti - Account utente centralizzati
- Gruppi di dominio - Organizzazione logica degli utenti
- Alberi e Foreste - Gerarchie di domini
- Siti DNS - Gestione delle risoluzioni nomi
- Unità Organizzative (OU) - Contenitori per oggetti AD
📸 IMMAGINE: Rappresentazione grafica Active Directory con Domain Controller
🎯 Cosa imparerai in questa lezione
- Come accedere al wizard di installazione ruoli e funzionalità
- Installazione del ruolo Active Directory Domain Services (AD DS)
- Promozione del server a Domain Controller
- Creazione di una nuova foresta e dominio
- Configurazione delle opzioni DNS e NetBIOS
- Gestione dei prerequisiti e risoluzione degli avvisi
Accesso al Server Manager e Avvio Wizard
Il Server Manager è la console centrale per la gestione e configurazione di Windows Server. Da qui possiamo aggiungere ruoli, funzionalità e gestire tutti gli aspetti del server.
📸 Dashboard Server Manager con menu Gestione aperto
Procedura di Accesso al Wizard
📝 Passaggi:
- Apri il Server Manager (si avvia automaticamente all'accesso)
- Clicca sul menu "Gestione" nella barra superiore destra
- Seleziona "Aggiungi ruoli o funzionalità"
- Si aprirà il wizard di configurazione guidata
📸 Finestra wizard "Aggiungi ruoli o funzionalità - Prima di iniziare"
💡 Cos'è il Wizard di Installazione
Questo è il classico wizard che si presenta quando desideriamo installare, configurare o modificare un servizio su Windows Server. È un'interfaccia guidata che ci accompagna passo-passo nella configurazione.
La schermata iniziale mostra informazioni preliminari e requisiti. Possiamo spuntare la casella "Ignora questa pagina per impostazione predefinita" per velocizzare le installazioni future.
Clicchiamo su "Avanti" per procedere alla selezione del tipo di installazione.
Selezione Tipo di Installazione
Windows Server offre due modalità di installazione per ruoli e funzionalità. Dobbiamo scegliere quella appropriata per la nostra configurazione di Active Directory.
📸 Finestra "Selezione tipo di installazione"
Opzioni Disponibili
✅ Installazione basata su ruoli o basata su funzionalità
Configurare un singolo server tramite l'aggiunta di ruoli, servizi ruolo o funzionalità.
✓ Scelta corretta per installare Active Directory
✓ Modalità standard per server singoli
✓ Permette configurazione guidata completa
○ Installazione di Servizi Desktop remoto
Installare i servizi ruolo necessari all'infrastruttura VDI per creare una distribuzione desktop basata su macchina virtuale o su sessione.
⚠ Non necessaria per Active Directory
⚠ Utilizzata solo per ambienti RDS/VDI
✅ Selezione Corretta
Scegliamo la prima opzione: "Installazione basata su ruoli o basata su funzionalità" e procediamo cliccando "Avanti".
Selezione Server di Destinazione
In questa schermata dobbiamo selezionare il server su cui installare Active Directory Domain Services. In ambienti con più server, potremmo vedere un elenco di server disponibili.
📸 Finestra "Selezione server di destinazione"
Configurazione Pool di Server
🖥️ Identificazione del Server
Selezioniamo il server sul quale stiamo operando: AD1
- Nome: AD1 (il nome che abbiamo assegnato precedentemente)
- Indirizzo IP: 192.168.27.130 (l'IP statico configurato)
- Sistema operativo: Microsoft Windows Server 2019 Datacenter Evaluation
Dopo aver selezionato il server AD1, clicchiamo su "Avanti" per procedere alla selezione dei ruoli.
Selezione del Ruolo Active Directory Domain Services
Questa è la schermata più importante: qui selezioniamo il ruolo Active Directory Domain Services (AD DS), che è il componente principale per trasformare il nostro server in un Domain Controller.
📸 Finestra "Selezione ruoli server" con lista completa ruoli
Lista Ruoli Disponibili
⚠️ Importante: Dipendenze Automatiche
Quando selezioni "Servizi di dominio Active Directory", Windows mostrerà una finestra popup che richiede l'installazione di funzionalità aggiuntive necessarie.
📸 Dialog "Aggiungere funzionalità necessarie"
✅ Cosa Installare
Selezioniamo "Active Directory Domain Services" e clicchiamo su "Aggiungi funzionalità" per aggiungere tutte le funzionalità necessarie.
Funzionalità incluse:
- Modulo PowerShell per AD - Gestione via linea di comando
- Snap-in MMC - Console di gestione grafica
- Centro di amministrazione - Interfaccia moderna per AD
- Strumenti da riga di comando - Utility come dcpromo, ntdsutil
Dopo aver confermato l'aggiunta delle funzionalità, clicchiamo su "Avanti".
Selezione Funzionalità Aggiuntive
In questa schermata possiamo aggiungere funzionalità opzionali del sistema operativo. Per l'installazione base di Active Directory, non sono necessari componenti aggiuntivi in questa fase.
📸 Finestra "Selezione funzionalità"
💡 Funzionalità Già Installate
Noterai che alcune funzionalità sono già parzialmente installate:
- .NET Framework 3.5 - Framework legacy per compatibilità
- .NET Framework 4.7 - Framework moderno (2 di 7 componenti installati)
Queste sono state installate automaticamente durante l'installazione di Windows Server perché sono prerequisiti comuni per molti ruoli e applicazioni.
✅ Nessuna Funzionalità Aggiuntiva Necessaria
Al momento non sono necessari componenti aggiuntivi. Le funzionalità richieste da Active Directory sono già state aggiunte automaticamente. Clicchiamo su "Avanti".
Conferma Selezioni per l'Installazione
Prima di procedere con l'installazione vera e propria, Windows ci mostra un riepilogo completo di tutte le scelte effettuate. Questa è l'ultima occasione per verificare che tutto sia configurato correttamente.
📸 Finestra "Conferma selezioni per l'installazione"
Cosa Verrà Installato
- Gestione Criteri di gruppo: Per creare e gestire Group Policy Objects (GPO)
- Servizi di dominio Active Directory: Il ruolo principale
- Strumenti di amministrazione remota: Console MMC e snap-in
- Modulo PowerShell per AD: Cmdlet per automazione
- Centro di amministrazione AD: Interfaccia moderna
- Snap-in e strumenti da CLI: Utility tradizionali
Clicchiamo su "Installa" per avviare l'installazione di Active Directory Domain Services.
Notifica Post-Installazione
Al termine dell'installazione, in alto a destra nel Server Manager compare una notifica (icona con bandiera gialla) che ci informa che c'è ancora qualche operazione da completare per terminare l'installazione di Active Directory.
📸 Server Manager con notifica "Configurazione post-distribuzione"
Messaggio di Notifica
💡 Cos'è un Domain Controller?
Un Domain Controller (DC) è un server che:
- Autentica gli utenti e i computer nel dominio
- Archivia il database di Active Directory (NTDS.DIT)
- Replica i dati AD con altri Domain Controller
- Gestisce le policy di gruppo (GPO)
- Fornisce servizi DNS per il dominio
Clicchiamo sulla notifica per elevare il server a controller di dominio.
Configurazione Distribuzione - Creazione Nuova Foresta
Questa è la schermata più importante della configurazione. Dobbiamo scegliere che tipo di deployment vogliamo fare. Dato che stiamo creando il primo Domain Controller della nostra infrastruttura, dobbiamo creare una nuova foresta.
📸 Finestra "Configurazione distribuzione"
Opzioni di Distribuzione
1️⃣ Aggiungere un controller di dominio a un dominio esistente
Configurare un singolo server tramite l'aggiunta di un Domain Controller aggiuntivo a un dominio Active Directory già esistente.
○ Non applicabile - Non abbiamo domini esistenti
2️⃣ Aggiungere un nuovo dominio a una foresta esistente
Creare un nuovo dominio figlio (child domain) o un nuovo albero (tree) all'interno di una foresta Active Directory già esistente.
○ Non applicabile - Non abbiamo foreste esistenti
3️⃣ Aggiungere una nuova foresta ✓
Creare un nuovo dominio radice in una nuova foresta Active Directory. Questo è il primo Domain Controller di una nuova infrastruttura AD.
☑ SCELTA CORRETTA - Prima installazione AD
Specifica del Nome di Dominio Radice
🌐 Scelta del Nome di Dominio
Il nome di dominio radice è fondamentale perché identificherà l'intera foresta Active Directory. Questo nome non può essere cambiato facilmente una volta configurato.
Convenzioni di denominazione comuni:
- nome.local - Dominio interno non raggiungibile da Internet (più comune)
- ad.nomeazienda.com - Sottodominio del dominio pubblico aziendale
- int.nomeazienda.com - Dominio interno con namespace pubblico
Nel nostro esempio: azienda00.local
⚠️ Avviso sul Dominio .local
Windows mostra un avviso perché "azienda00.local" non è un nome di dominio Internet registrato. Questo è normale e accettabile per domini interni. Il suffisso .local è comunemente utilizzato per domini Active Directory privati che non devono essere raggiungibili da Internet.
Selezioniamo "Aggiungere una nuova foresta" e inseriamo il nome: azienda00.local, poi clicchiamo "Avanti".
Opzioni del Controller di Dominio
In questa schermata configuriamo le opzioni fondamentali del Domain Controller, tra cui il livello funzionale della foresta e del dominio, i servizi da installare e la password di ripristino DSRM.
📸 Finestra "Opzioni controller di dominio"
Livelli di Funzionalità
⚠️ Scelta del Livello di Funzionalità
Per garantire la compatibilità, è consigliabile scegliere Windows Server 2016 se abbiamo o prevediamo di avere server più vecchi nella nostra infrastruttura.
💡 Per questo laboratorio: selezioniamo Windows Server 2016
Funzionalità del Controller
☑ Server DNS
Selezionato automaticamente e obbligatorio. Active Directory richiede un servizio DNS interno per funzionare. Questo servizio DNS viene installato automaticamente con Active Directory.
☑ Catalogo Globale (GC)
Selezionato automaticamente. Il catalogo globale contiene informazioni parziali su tutti gli oggetti della foresta. Il primo DC è sempre un Global Catalog.
☐ Controller di Dominio di Sola Lettura (RODC)
Non selezionato. Un RODC contiene una copia in sola lettura del database AD. Non si può creare una nuova foresta con un RODC.
Password DSRM (Directory Services Restore Mode)
🔐 Password DSRM - IMPORTANTE
La password DSRM è una password di emergenza utilizzata per avviare il Domain Controller in modalità ripristino per manutenzione, backup/restore o risoluzione problemi critici.
Caratteristiche importanti:
- È locale al Domain Controller (non è un account di dominio)
- Permette accesso anche se Active Directory è danneggiato
- Usata raramente, ma CRITICA in caso di emergenza
- Deve essere diversa dalla password Administrator
- Requisiti: almeno 7 caratteri alfanumerici complessi
⚠️ ANNOTA QUESTA PASSWORD IN UN LUOGO SICURO!
Dopo aver configurato il livello di funzionalità e impostato la password DSRM, clicchiamo su "Avanti".
Opzioni DNS
Durante la configurazione del DNS, Windows potrebbe mostrare un avviso riguardante l'impossibilità di creare una delega DNS. Questo avviso è normale e può essere ignorato per la configurazione iniziale.
📸 Finestra "Opzioni DNS" con avviso delega
Nome file: serv16-opzioni-dns.jpg✅ Perché Possiamo Ignorare Questo Avviso
L'impossibilità di creare una delega DNS è completamente normale perché:
- Stiamo creando un nuovo dominio radice in una nuova foresta
- Il suffisso .local è un namespace privato, non pubblico
- Non esiste un server DNS "genitore" per .local
- Il nostro server DNS sarà autoritativo per azienda00.local
- Lasciamo la casella "Crea delega DNS" deselezionata e clicchiamo "Avanti".
Opzioni Aggiuntive - Nome NetBIOS
In questa schermata, Windows assegna automaticamente un nome NetBIOS al dominio. Il nome NetBIOS è una versione abbreviata del nome di dominio, utilizzata per la compatibilità con sistemi legacy.
📸 Finestra "Opzioni aggiuntive" con nome NetBIOS
🔤 Cos'è il Nome NetBIOS?
NetBIOS è un'API di rete legacy. Il nome NetBIOS è una versione corta (massimo 15 caratteri) del nome di dominio completo.
Conversione:
- Nome dominio completo (FQDN): azienda00.local
- Nome NetBIOS: AZIENDA00
Utilizzo:
- Login formato AZIENDA00\utente
- Compatibilità con sistemi Windows pre-2000
- Alcune applicazioni legacy
Accettiamo il nome NetBIOS predefinito AZIENDA00 e clicchiamo "Avanti".
Percorsi - Database, Log e SYSVOL
Active Directory ci permette di scegliere il percorso in cui salvare il database e i file di log.
📸 Finestra "Percorsi" con configurazione percorsi
- Cartella Database (NTDS): Contiene il file NTDS.DIT, il database principale di Active Directory
- Cartella Log: Contiene i file di log delle transazioni (EDB*.LOG)
- Cartella SYSVOL: Contiene i Group Policy Objects (GPO) e script di logon
Accettiamo i percorsi predefiniti e clicchiamo "Avanti".
Controllo dei Prerequisiti
Windows esegue un controllo automatico dei prerequisiti. È normale vedere alcuni avvisi gialli.
📸 Finestra "Controllo dei prerequisiti" con avvisi
✅ Non preoccupiamoci degli errori e facciamo installa!
Gli avvisi gialli sono normali e non bloccano l'installazione. Il messaggio verde conferma che tutti i controlli sono stati superati.
Installazione in Corso
L'installazione è ora in corso. Il processo richiederà diversi minuti e non deve essere interrotto.
📸 Finestra "Installazione" con barra di progresso
Fasi del Processo
- Configurazione del computer locale
- Creazione database e partizioni (NTDS.DIT)
- Configurazione servizio DNS
- Creazione SYSVOL e replica
- Configurazione servizi AD (Netlogon, KDC)
⏱️ Tempistiche
5-15 minuti in base all'hardware
Durante l'installazione:
- NON chiudere la finestra
- NON spegnere o riavviare manualmente
- Il riavvio avverrà automaticamente
🎉 CONGRATULAZIONI! Active Directory è Installato
✅ Hai completato con successo l'installazione!
Il tuo server AD1 è ora un Domain Controller funzionante per il dominio azienda00.local.
Riepilogo di Quanto Realizzato
- ✅ Installato il ruolo Active Directory Domain Services
- ✅ Creato una nuova foresta: azienda00.local
- ✅ Promosso il server AD1 a Domain Controller
- ✅ Configurato il servizio DNS integrato
- ✅ Impostato il livello funzionale Windows Server 2016
- ✅ Creato il database Active Directory (NTDS.DIT)
- ✅ Configurato SYSVOL per Group Policy
- ✅ Reso il DC un Global Catalog Server
Prossimi Passi nel Corso
📚 Lezione 3: Creazione Utenti e Gruppi
Creare e gestire account utente, gruppi di sicurezza, organizzare oggetti in OU
🖥️ Lezione 4: Aggiunta Computer al Dominio
Installare Windows 10/11 come client e unirlo al dominio
⚙️ Lezione 5: Group Policy Objects (GPO)
Creare e applicare criteri di gruppo per gestire configurazioni
🔐 Lezione 6: Sicurezza e Best Practices
Password policy, audit, backup e ripristino DC
Comandi Utili PowerShell
📚 Risorse Aggiuntive
- Microsoft Docs: Active Directory Domain Services
- PowerShell Module: Active Directory
- Academy PC - Altri corsi Windows Server
🎓 Ottimo Lavoro!
Hai completato con successo l'installazione di Active Directory. Questo è un traguardo importante nel tuo percorso di apprendimento dell'amministrazione di sistemi Windows Server!