instalalzione di ad

winserver/001-installazione.md

@@ -20,6 +20,7 @@
 ![set-hostname](asset/img/set-hostname.png)
 
 - Sempre in `Server Manager`, abilitare il `Remote Desktop`
+- Impostare la timezone corretta
 - Volendo, é consigliato specificare gli utenti che possono accedere alla macchina tramire `RDP`
 
 ![rdp](asset/img/rdp.png)
@@ -37,3 +38,22 @@ Maggiori informazioni:
 
 ## Installazione di Active Directory
 
+> [Installare un domain controller in Windows Server 2025](https://www.ictpower.it/sistemi-operativi/installare-un-domain-controller-in-windows-server-2025.htm)
+
+`Active Directory Domain Services` (`AD DS`) consente la gestione centralizzata di utenti, computer e risorse condivise all'interno di una rete aziendale.
+
+Le sue caratteristiche principali:
+
+- AD DS consente inoltre l'impostazione di regole generali tramite le `Group Policy`
+- Offre la possibilità di strutturare logicamente la rete aziendale in modo gerarchico, utilizzando `domini`, `alberi`, `foreste` e `Unità Organizzative` (OU)
+- Integra un `servizio DNS` interno, che consente la gestione automatica della risoluzione dei nomi e degli indirizzi IP dei dispositivi presenti nella rete
+
+L'installazione del ruolo AD DS trasforma il server in un `Domain Controller`, che sará responsabile della gestione delle autenticazioni e delle autorizzazioni, nonché della supervisione delle policy di sicurezza e delle configurazioni di rete.
+
+- Da `Server Manager > Manage > Add Roles and Features`, selezionare e installare la feature `Active Directory Domain Services`
+- Impostare un indirizzo IP statico, avendo cura di configurare il server stesso come server DNS primario
+
+![static-ip](asset/img/static-ip.png)
+
+- Promuovere l'host a `Domain Controller`, creando una nuova foresta
+- Impostare una password di restore