⚙️ Configurazione Active Directory
Gestione DNS, Unità Organizzative e Aggiunta Computer al Dominio
Configurazione Post-Installazione di Active Directory
Dopo aver installato con successo Active Directory Domain Services, è il momento di configurare gli aspetti fondamentali del nostro dominio: verificare e configurare il DNS, creare la struttura organizzativa con le Unità Organizzative (OU), e aggiungere i computer client al dominio.
Cosa imparerai in questa lezione
- Verifica DNS automatica - Come Active Directory configura automaticamente il DNS
- Zone DNS - Creazione e gestione delle zone di ricerca diretta e inversa
- Utenti e Computer AD - Navigazione nella console di gestione
- Unità Organizzative (OU) - Creazione di una struttura organizzativa logica
- Aggiunta computer al dominio - Come unire un client Windows al dominio
- Gestione oggetti AD - Spostamento e organizzazione degli oggetti
📋 Prerequisiti
- Active Directory Domain Services installato e configurato
- Server riavviato dopo la promozione a Domain Controller
- Una macchina client Windows 10/11 (opzionale per test)
Verifica Configurazione DNS Automatica
Durante l'installazione di Active Directory, il sistema ha automaticamente configurato la scheda di rete del server per utilizzare se stesso come server DNS. Verifichiamo che questa configurazione sia stata applicata correttamente.
📸 Dashboard Server Manager con sezione "Local Server"
Procedura di Verifica
📝 Passaggi per verificare la configurazione DNS:
- Apri Server Manager
- Clicca su "Local Server" nel menu a sinistra
- Trova la voce "Ethernet" e clicca sull'indirizzo IP visualizzato
- Si apre la finestra "Connessioni di rete"
- Clic destro su "Ethernet" → "Proprietà"
- Seleziona "Protocollo Internet versione 4 (TCP/IPv4)" → "Proprietà"
📸 Finestra proprietà TCP/IPv4 con DNS modificato
✅ Cosa Notiamo
Il server DNS è stato modificato automaticamente durante l'installazione di Active Directory!
- Server DNS preferito: 192.168.27.130 (l'IP del nostro server AD1)
- Server DNS alternativo: Vuoto o configurato come fallback
Questo significa che il server ora punta a se stesso per la risoluzione dei nomi DNS. Active Directory ha anche attivato i servizi DNS, trasformando questo server in un server DNS vero e proprio.
💡 Perché il Server DNS Punta a Se Stesso?
Un Domain Controller deve essere in grado di risolvere i nomi del dominio Active Directory. Dato che questo server È il server DNS per il dominio, deve interrogare se stesso per le query DNS relative ad Active Directory.
Per le query DNS esterne (es. google.com), il server utilizzerà i DNS forwarders configurati nelle proprietà DNS (tipicamente i DNS di Google: 8.8.8.8 e 8.8.4.4).
Esplorazione Console DNS
Ora accediamo alla console di gestione DNS per esplorare la configurazione del server DNS integrato con Active Directory.
Apertura Console DNS
📝 Come accedere alla console DNS:
- Nel Server Manager, clicca su "Strumenti" in alto a destra
- Seleziona "DNS" dal menu a discesa
- Si apre la console Gestore DNS
📸 Console Gestore DNS con albero AD1
Proprietà del Server DNS
Clicchiamo con il tasto destro sul nome del nostro server (AD1) e selezioniamo "Proprietà" per visualizzare la configurazione.
🔌 Scheda Interfacce
Qui vediamo su quale interfaccia di rete il server DNS è in ascolto.
- Indirizzo IP: 192.168.27.130
- Azione: Il server DNS risponderà alle query ricevute su questo IP
- Questo è l'IP tramite cui client e server interrogheranno il DNS
➡️ Scheda Inoltri (Forwarders)
Qui troviamo i DNS forwarders configurati per le query esterne.
- DNS di Google: 8.8.8.8 e 8.8.4.4
- Utilizzati quando il server non può risolvere un nome internamente
- Permettono l'accesso a Internet e la risoluzione di domini pubblici
🔄 Come Funzionano i Forwarders
Quando un client richiede la risoluzione di un nome:
- Il server DNS verifica se ha una zona autorevole per quel dominio
- Se NO (es. google.com), inoltra la query ai forwarders configurati
- I forwarders (DNS di Google) risolvono il nome e restituiscono la risposta
- Il server DNS memorizza in cache la risposta per query future
Zona di Ricerca Diretta
Esploriamo la zona di ricerca diretta che Active Directory ha creato automaticamente per il nostro dominio. Questa zona gestisce la risoluzione da nome a indirizzo IP.
📝 Navigazione alla zona:
- Nella console DNS, clicca sulla freccia accanto ad AD1
- Clicca su "Zona di ricerca diretta"
- Troverai la zona azienda00.local
- Clicca sulla zona per visualizzarne i record
📸 Zona di ricerca diretta con record DNS
Cos'è una Zona di Ricerca Diretta?
🌐 Definizione
La zona di ricerca diretta è l'insieme dei record DNS che permettono la mappatura e la risoluzione da un nome di dominio al suo relativo indirizzo IP.
Esempio:
Record DNS Presenti
📝 Record A (Host)
- AD1 → 192.168.27.130
- Risolve il nome del server al suo IP
- Utilizzato dai client per raggiungere il DC
🎯 Record SRV (Service)
- _ldap._tcp.dc._msdcs
- _kerberos._tcp
- Indicano servizi disponibili (LDAP, Kerberos, ecc.)
- Essenziali per il funzionamento di Active Directory
⚠️ Non Modificare Manualmente
I record DNS di Active Directory vengono gestiti automaticamente dal sistema. Modificarli manualmente può causare gravi problemi al funzionamento del dominio!
Creazione Zona di Ricerca Inversa
Creiamo ora una zona di ricerca inversa, che funziona in modo opposto alla zona diretta: risolve da indirizzo IP a nome di dominio.
💡 Cos'è una Zona di Ricerca Inversa?
La zona di ricerca inversa (o reverse lookup zone) permette di:
- Risolvere un indirizzo IP nel corrispondente nome host
- Utilizzata per verifiche di sicurezza e logging
- Richiesta da alcune applicazioni per validare le connessioni
Esempio:
Procedura di Creazione
📝 Passaggi per creare la zona inversa:
- Nella console DNS, clic destro su "Zona di ricerca inversa"
- Seleziona "Nuova zona..."
- Si apre il Wizard Nuova Zona → clicca "Avanti"
📸 Wizard "Nuova zona" - Tipo di zona
✅ Selezione Corretta
Selezioniamo:
- ● Zona primaria
- ☑ Archivia la zona in Active Directory
Questo indica che la zona sarà integrata con Active Directory e replicata automaticamente tra tutti i Domain Controller.
Ambito di Replica
📸 Wizard - Ambito di replica della zona
🔄 Quale Opzione Scegliere?
● A tutti i server DNS in esecuzione su controller di dominio in questa foresta
Questa è l'opzione consigliata perché:
- Replica la zona su tutti i DC con servizio DNS nella foresta
- Garantisce ridondanza e disponibilità
- Se aggiungeremo altri DC, riceveranno automaticamente la zona
Selezione Famiglia IPv4 o IPv6
📸 Wizard - Selezione tipo zona inversa
Selezioniamo ● Zona di ricerca inversa IPv4 e clicchiamo "Avanti".
Identificatore di Rete
📸 Wizard - Inserimento ID di rete
🌐 ID di Rete
Inseriamo i primi 3 ottetti della nostra rete: 192.168.27
Il sistema creerà automaticamente la zona: 27.168.192.in-addr.arpa
Nota: l'ordine è invertito perché le zone inverse funzionano al contrario!
Completamento Creazione
Clicchiamo "Avanti" e poi "Fine" per completare la creazione della zona inversa.
✅ Zona Inversa Creata!
Abbiamo creato con successo la zona di ricerca inversa. Cliccando su di essa nell'albero della console DNS, vedremo che contiene già alcuni record PTR (Pointer) che mappano gli IP ai nomi host.
Nota: Torneremo su questa sezione quando aggiungeremo altre macchine al dominio per verificare che i record inversi vengano creati automaticamente.
🎯 Prossima Parte: Utenti e Computer
Nella prossima sezione, esploreremo la console "Utenti e computer di Active Directory" e inizieremo a creare la nostra struttura organizzativa con le Unità Organizzative (OU).