Uno degli strumenti più pratici e utili per tutti coloro che supportano o gestiscono server con Windows Server 2012 o Windows Server 2016 è senza dubbio Utenti e computer di Active Directory poiché da lì abbiamo la gestione completa di tutti gli utenti dell'organizzazione e il controllo dei computer client nel dominio. Oltre a questo strumento di amministrazione in Windows Server, possiamo anche installare utenti e computer di Windows 10 Active Directory e gestire la nostra rete.
Si tratta di un'utility molto pratica che, in qualità di amministratori, ci consente di svolgere molteplici attività di gestione sugli elementi che compongono la struttura informatica in azienda. All'interno della struttura di Active Directory possiamo trovare strumenti utili per gestire i diversi elementi che si trovano all'interno dell'infrastruttura del dominio. Ciò non consente il controllo totale e quindi personalizzare e controllare tutto ciò che accade con utenti, gruppi, team …
Cos'è Active Directory?L'Active Directory o Active Directory è uno strumento creato da Microsoft e che ci permette di gestire Utenti, computer e directory all'interno della stessa rete. Attraverso questo Active Directory Windows 10 possiamo gestire elementi in modo generale come gruppi o utenti, potendo crearli o gestire le loro politiche sulla privacy. Pertanto, avendo lo strumento Active Directory su una rete, possiamo gestire tutti i tipi di oggetti all'interno e configurare le loro politiche contemporaneamente e non individualmente. All'interno di questa Active Directory avremo un utente con una certa configurazione e che sarà all'interno di un gruppo con una privacy specifica.
Quello che molti non sanno fino ad oggi, è che esiste la possibilità di installare uno strumento in Windows 10 che ci dà l'opportunità di gestire in remoto i nostri server: RSAT. Impareremo come installarlo e configurarlo in Windows 10.
Cos'è RSATRSAT (Remote Server Administration Tools - Remote Server Administration Tools) è uno strumento gratuito sviluppato da Microsoft che consente al personale IT di controllare e gestire in remoto i propri server, evitando spese di viaggio e amministrative. Quando si utilizza questo strumento avremo a portata di mano le seguenti utilità:
- Amministratore del server.
- Cmdlet di Windows PowerShell per la gestione dei parametri del server.
- Snap-in MMC (Microsoft Management Console).
- Console di amministrazione.
- Strumenti da riga di comando per la gestione di ruoli e funzionalità.
Per installare RSAT dobbiamo avere Windows 10 Pro, Enterprise o Education. RSAT può essere scaricato, nella lingua desiderata, dal seguente link:
Che cos'è Utenti e computer di Active Directory?Questa utility è un complemento alla console Microsoft o MMC che consente agli amministratori e agli utenti che hanno accesso al server di eseguire più attività di gestione e controllo sugli elementi della struttura come computer e utenti.
Questo snap-in MMC viene installato quando promuoviamo il server a Controller di dominio e grazie ad esso possiamo eseguire le seguenti attività:
Gestisci gruppiCon questo plugin possiamo creare, modificare ed eliminare gruppi dalla directory attiva.
Gestisci gli utentiGrazie a questo componente aggiuntivo abbiamo la possibilità di eseguire più attività sugli utenti come creare nuovi utenti, modificare quelli esistenti, eliminare utenti di dominio, assegnare permessi speciali, aggiungere o rimuovere utenti da determinati gruppi, ecc.
Gestire i teamQuesta è un'altra delle opzioni offerte da questo componente aggiuntivo poiché ci consente di avere il controllo sui computer client, aggiungere o rimuovere computer, configurare i loro parametri, inviare messaggi, ecc.
Gestisci dominiCon Utenti e computer di Active Directory possiamo gestire uno o più domini, stabilirne livelli funzionali, modificarne i parametri, ecc.
Gestire le unità organizzative (UO)Possiamo creare, modificare ed eliminare unità organizzative in modo da avere un ordine più definito all'interno della struttura dell'Active Directory.
Come possiamo vedere, è un'utilità molto pratica con un ampio ambito all'interno della gestione dei server. Non perdere questo tutorial per vedere meglio i passaggi necessari per lavorare e installare Windows 10 Active Directory e installare Active directory Utenti e computer in Windows 10.
1. Installa Active Directory Windows 10
Passo 1
Al momento dell'esecuzione del file RSAT che abbiamo scaricato, vedremo il seguente messaggio al momento della sua esecuzione:
Passo 2
Fare clic sul pulsante Sì e vedremo la seguente finestra in cui sarà necessario accettare i termini della licenza:
Passaggio 3
Fare clic su OK e il processo di installazione di RSAT inizierà in Windows 10. Il processo richiede tra 10 e 15 minuti
Passaggio 4
Una volta completato il processo, sarà necessario riavviare il computer per applicare le modifiche.
2. Attiva Active Directory Windows 10
Non appena il processo di installazione di RSAT è terminato e il computer è stato riavviato, sarà necessario abilitare questa funzione in Windows 10.
Passo 1
Per questo andiamo al pannello di controllo e selezioniamo l'opzione "Disinstalla un programma" che si trova nel campo "Programmi" e vedremo quanto segue:
INGRANDIRE
Passo 2
Lì facciamo clic sull'opzione "Attiva o disattiva le funzionalità di Windows" situata sul lato sinistro e nella finestra visualizzata individuiamo la riga "Strumenti di amministrazione remota del server".
Passaggio 3
Lì espandiamo l'opzione "Strumenti di amministrazione del ruolo" e al suo interno espandiamo le opzioni di "Strumenti di AD DS e AD LDS" e verifichiamo che tutte le caselle siano attive. Dobbiamo assicurarci che la casella "Strumenti di Servizi di dominio Active Directory" sia attiva. Con queste verifiche clicchiamo sul pulsante Accetta.
Passaggio 4
Per verificare la corretta installazione di Utenti e computer di Active Directory andiamo al seguente percorso:
- Pannello di controllo
- Sistema di sicurezza
- Strumenti di gestione
Passaggio 5
Lì cerchiamo il rispettivo complemento:
INGRANDIRE
Passaggio 6
Quando eseguiremo questa utility avremo accesso a "Utenti e computer di Active Directory" e da lì gestiremo tutti i parametri necessari.
INGRANDIRE
3. Crea gruppo in Active Directory Windows 10
Vedremo i passaggi necessari per creare un gruppo all'interno di Active Directory
Passo 1
La prima cosa che faremo è aprire il nostro terminale Windows PowerShell in uno di questi modi:
Passo 2
Per creare un nuovo gruppo dovremo utilizzare la seguente sintassi del comando all'interno del nostro terminale PowerShell.
New-ADGroup -Name "Group_Name" -SamAccountName Area -GroupCategory Group_Type -GroupScope Global -DisplayName "Nome da visualizzare" -Path "Creation_Path" -Descrizione "Group_Description"Passaggio 3
In questo esempio creeremo un nuovo gruppo chiamato "Redazione" che contiene una serie di parametri come il tipo di gruppo (sicurezza), il percorso, ecc.
New-ADGroup -Name "Redaccion" -SamAccountName Redaccion -GroupCategory Security -GroupScope Global -DisplayName "Redaccion Solvetic" -Path "OU = Redaccion, DC =solvetic, DC = com" -Descrizione "Grupo Redaccion Solvetic"Passaggio 4
Una volta inseriti questi parametri, avremmo un codice all'interno di PowerShell simile a questo. Premi Invio per eseguirlo.
INGRANDIRE
Vi lasciamo il video per poter creare un account utente sul controller di dominio Windows Server 2021-2022.
4. Visualizza utenti e computer di Active Directory Windows 10
Un'altra opzione per gestire gli utenti all'interno dell'Active Directory una volta che l'abbiamo installato, è vedere le informazioni di un utente specifico attraverso il terminale e non limitarci solo alle informazioni che mostra il pannello utente.
Passo 1
Per vedere le informazioni su un utente abbiamo la seguente sintassi generica:
Get-ADUser User_Name -Proprietà * 1altroPasso 2
In questo esempio usando l'utente Solvetic avremmo il comando come questo:
Get-ADUser Solvetic -Properties * 1more
INGRANDIRE
Passaggio 3
Vediamo che vengono visualizzate molte informazioni come le date di scadenza dell'account, il percorso in cui viene generato l'utente, il suo ultimo accesso, il suo ID, la data di creazione della password … ecc.
INGRANDIRE
5. Utenti e computer di Windows 10 di Active Directory
All'interno dell'Active Directory di Windows 10 possiamo trovare uno strumento chiamato "Utenti e computer di Active Directory" attraverso il quale possiamo gestire e controllare i diversi elementi presenti all'interno dell'Active Directory. Grazie alle funzioni di cui dispone questo strumento, possiamo svolgere diverse attività amministrative come:
Funzionalità "Utenti e computer di Active Directory"
- Eseguire attività di controllo sugli elementi DA in utenti e gruppi definiti.
- Crea e gestisci diversi elementi come gruppi, utenti o team.
- Possibilità di trasferire le operazioni master a livello di dominio.
- Creazione del conto di controllo sotto forma di lettura RODC.
Vantaggi di "Utenti e computer di Active Directory"Oltre ai compiti e alle funzioni che questo strumento ci consente, i suoi vantaggi sono diversi anche in termini di amministrazione.
- Privilegi di modifica all'interno di elementi come utenti o gruppi.
- Eliminazione di elementi di dominio come computer o utenti.
- Gestione dei parametri del controller in base alle preferenze.
- Possibilità di gestire da remoto.
- Creazione e aggiunta di elementi al contenuto del dominio.
Possiamo vedere come questo add-on sia uno strumento pratico che sarà di grande aiuto nelle varie attività di gestione del server. Per gestire al meglio il tuo sistema, qui ti lasciamo come gestire Active Directory in Windows Server 2016 e 2021-2022. In questo modo possiamo installare Active Directory in Windows 10 e disporre degli strumenti di amministrazione di Windows 10 Active Directory con l'opzione Utenti e computer.
