4.0 KiB
4.0 KiB
Windows Server 2025
First step
- Installazione della
Desktop Experience - Disabilitare l'utente
Administratorlocale creato di default e crearne uno personalizzato
- Disabilitare l'avvio automatico di
Server Manager
- Consigliato sempre fare tutti gli update
Configurazione iniziale
- Impostare un hostname. Aprire
Server Manager, recarsi nella sezioneLocal Server, quindiComputer Name
- Sempre in
Server Manager, abilitare ilRemote Desktop - Impostare la timezone corretta
- Volendo, é consigliato specificare gli utenti che possono accedere alla macchina tramire
RDP
- Scaricare e installare Windows Admin Center
Windows Admin Center è una piattaforma web di gestione centralizzata per l’amministrazione di server e dispositivi Windows, che consente agli amministratori di monitorare, configurare e gestire diversi aspetti dei sistemi Windows da un’interfaccia centralizzata
Maggiori informazioni:
Installazione di Active Directory
Active Directory Domain Services (AD DS) consente la gestione centralizzata di utenti, computer e risorse condivise all'interno di una rete aziendale.
Le sue caratteristiche principali:
- AD DS consente l'impostazione di regole generali tramite le
Group Policy - Offre la possibilità di strutturare logicamente la rete aziendale in modo gerarchico, utilizzando
domini,alberi,foresteeUnità Organizzative(OU) - Integra un
servizio DNSinterno, che consente la gestione automatica della risoluzione dei nomi e degli indirizzi IP dei dispositivi presenti nella rete
L'installazione del ruolo AD DS trasforma il server in un Domain Controller, che sará responsabile della gestione delle autenticazioni e delle autorizzazioni, nonché della supervisione delle policy di sicurezza e delle configurazioni di rete.
- Da
Server Manager > Manage > Add Roles and Features, selezionare e installare la featureActive Directory Domain Services - Impostare un indirizzo IP statico, avendo cura di configurare il server stesso come server DNS primario
- Promuovere l'host a
Domain Controller, creando una nuova foresta - Impostare una password di restore
Aggiunta di un secondo DC
- Creare una nuova macchina Windows Server
- Impostare IP statico e come server DNS il DC principale
- Inserire la macchina nel dominio
- Una volta riavviato, disabilitare l'admin locale
- Da
Server Manager > Manage > Add Roles and Features, selezionare e installare la featureActive Directory Domain Services - Promuovere il nuovo server a domain controller secondario, aggiungendolo a un dominio esistente
- Impostare il nuovo DC anche come
Global catalog - Selezionare
Replicate from any domain controller
- Al termine del riavvio, verificare che sia stato promosso correttamente a secondo DC
- SU entrambi i DC, impostare come server DNS primario l'indirizzo IP del server stesso e come secondario l'indirizzo IP del altro domain controler. Quindi, per esempio, nel caso del DC1, impostare come server DNS primario l'indirizzo IP del DC1 e come secondario l'IP del DC2