Impostare un Active Directory all’interno della rete aziendale presenta molti vantaggi. La maggior parte di questi a mio parere è legata alla possibilità di impostare delle policies di gruppo che automatizzino la quasi totalità delle operazioni di routine che è necessario compiere sui computer almeno una volta affinché possano essere utilizzati dall’utente.

Limitare gli interventi diretti dell’amministratore del dominio è quindi l’irrinunciabile vantaggio che ci restituisce il reale valore di questo tipo di implementazione, costosa in termini di tempo e di denaro.

Una dimostrazione abbastanza semplice di quello che ho scritto è la possibilità di definire dei criteri che eseguano sulle macchine specifici script in fase di avvio o chiusura sessione. Utilizzando appositi comandi, potremo dunque associare al login di determinati utenti il mount di specifiche cartelle di rete, indipendentemente dalla macchina che stanno usando, con il comando NET USE. Read the rest of this entry

A partire da Windows 2000 Server è stata abbandonata la vecchia logica, propria di Windows NT, che obbligava l’amministratore ad impostare il dominio ed il PDC (Primary Domain Controller) in fase di installazione del sistema operativo server. Adesso è possibile elevare o abbassare il ruolo del server in qualunque momento, senza dover installare ex novo il sistema operativo.

Pertanto per poter iniziare l’installazione della nostra Active Directory avremo bisogno semplicemente di:

1. un’installazione “pulita” di Windows Server 2003, di cui conosciamo la password di amministrazione;
2. il CD di installazione di Windows Server 2003;
3. connessione LAN attiva e configurata;

In fase di installazione dell’Active Directory, il wizard consente di configurare anche il servizio DNS in modo automatico, anche se personalmente preferisco effettuare la configurazione manuale.
Read the rest of this entry

La condizione di partenza è quella di avere una installazione pulita di Windows Server 2003 SP2 (ultima versione disponibile mentre scrivo questo articolo), completamente aggiornata su Windows Update.

Questo step prevede due azioni, la strutturazione dell’Active Directory, ma prima ancora il setup del server DNS. In realtà è possibile procedere direttamente alla strutturazione dell’Active Directory, dato che la procedura prevede l’attivazione automatica del servizio DNS, ma preferisco sempre fare le cose a mano, così siamo sicuri che tutto sia impostato come vogliamo noi. Read the rest of this entry