Транскрипт

1 Sommario Introduzione ix PARTE I PANORAMICA SULL'AMMINISTRAZIONE DI WINDOWS SERVER 2012 Capitolo 1 Panoramica sull'amministrazione di Windows Server Windows Server 2012 e Windows Introduzione a Windows Server Opzioni risparmio energia Strumenti e protocolli di rete Informazioni sulle opzioni di rete Utilizzo dei protocolli di rete Controller di dominio, server membri e servizi di dominio Utilizzo di Active Directory Utilizzo dei controller di dominio di sola lettura Utilizzo dei Servizi di dominio Active Directory riavviabili Servizi di risoluzione dei nomi Utilizzo di Domain Name System Utilizzo di WINS (Windows Internet Name Service Utilizzo di LLMNR (Link-Local Multicast Name Resolution) Strumenti utilizzati frequentemente Windows PowerShell Gestione remota Windows ix

2 Capitolo 2 Gestione di server che eseguono Windows Server Ruoli server, servizi di ruolo e funzionalità per Windows Server Installazione completa, interfaccia minima e installazione dei componenti Core del server Esplorare i componenti core del server Installazione di Windows Server Esecuzione di un'installazione pulita Esecuzione di un'installazione di aggiornamento Ulteriori attività di amministrazione durante l installazione Modifica del tipo di installazione Gestione di ruoli, servizi di ruolo e funzionalità Attività di configurazione iniziale Fondamenti di Server Manager e Binari Gestione remota dei server Connettersi e lavorare con server remoti Aggiungere o rimuovere ruoli, servizi di ruolo e funzionalità Gestione delle proprietà del sistema Scheda Nome computer Scheda Hardware Scheda Avanzate Scheda Connessione remota Capitolo 3 Monitoraggio di processi, servizi ed eventi Gestione di applicazioni, processi e prestazioni Gestione attività Visualizzare e lavorare con i processi Amministrazione di processi Visualizzazione dei servizi di sistema Visualizzazione e gestione delle prestazioni del sistema Visualizzazione e gestione delle sessioni utente remote Gestione dei servizi di sistema Navigare tra i servizi in Server Manager Navigare tra i servizi in Gestione computer Avviare, arrestare e sospendere i servizi x Sommario

3 Configurazione dell'avvio dei servizi Configurazione della connessione dei servizi Configurazione del ripristino dei servizi Disabilitazione dei servizi non necessari Registrazione e visualizzazione di eventi Accedere agli Eventi in Server Manager Accedere agli Eventi in Visualizzatore eventi Filtraggio dei registri eventi Impostazione delle opzioni dei registri eventi Pulizia dei registri eventi Archiviazione dei registri eventi Monitoraggio di attività e prestazioni del server Funzione del monitoraggio del server Preparazione al monitoraggio Utilizzo di Console di monitoraggio Scelta dei contatori da monitorare Registrazione delle prestazioni Visualizzazione dei rapporti degli agenti di raccolta dati Configurazione degli avvisi dei contatori di prestazioni Regolazione delle prestazioni del sistema Monitoraggio e regolazione dell'utilizzo della memoria Monitoraggio e regolazione dell'utilizzo del processore Monitoraggio e regolazione dell'i/o del disco Monitoraggio e regolazione di larghezza di banda e connettività della rete Capitolo 4 Automatizzazione delle operazioni di amministrazione, dei criteri e delle procedure Comprendere i criteri di gruppo Fondamenti dei criteri di gruppo Ordine di applicazione di più criteri Applicazione dei criteri di gruppo Requisiti dei criteri di gruppo e compatibilità di versione Analisi delle modifiche dei Criteri di gruppo Sommario xi

4 Gestione dei criteri di gruppo locali Oggetti Criteri di gruppo locali Accesso alle impostazioni del criterio locale di livello superiore Impostazioni degli oggetti Criteri di gruppo locali Accesso ai Criteri di gruppo locali utenti amministratori e non amministratori e specifici per l'utente Gestione dei criteri per siti, domini e unità organizzative Informazioni sui criteri di dominio e predefiniti Utilizzo della Console Gestione Criteri di gruppo Maggiori informazioni sull'editor criteri Utilizzo dei modelli amministrativi per l'impostazione dei criteri Creazione e collegamento di GPO Creazione e utilizzo degli Oggetti Criteri di gruppo Starter Delega dei privilegi per la gestione dei Criteri di gruppo Blocco, sovrascrittura e disattivazione dei criteri Gestione e risoluzione dei problemi dei Criteri di gruppo Aggiornamento dei Criteri di gruppo Configurazione dell'intervallo di aggiornamento Modellazione dei Criteri di gruppo a scopo di pianificazione Copia, inserimento e importazione degli oggetti di criteri Esecuzione del backup e ripristino degli oggetti di criterio Determinazione delle impostazioni attuali dei Criteri di gruppo e dello stato dell'aggiornamento Disattivazione di parti non utilizzate dei Criteri di gruppo Modifica delle preferenze di elaborazione dei criteri Configurazione della rilevazione dei collegamenti lenti Rimozione dei collegamenti ed eliminazione degli oggetti Criteri di gruppo Risoluzione dei problemi dei Criteri di gruppo Correzione degli Oggetti Criteri di gruppo predefiniti Gestione di utenti e computer con Criteri di gruppo Gestione centralizzata di cartelle speciali Gestione degli script di computer e utenti Distribuzione del software attraverso i Criteri di gruppo Registrazione automatica dei certificati computer e utente Gestione di Aggiornamenti automatici in Criteri di gruppo xii Sommario

5 Capitolo 5 Miglioramento della sicurezza Utilizzo dei Modelli di sicurezza Utilizzo degli snap-in Modelli di sicurezza e Analisi e configurazione della sicurezza Esame e modifica delle impostazioni del modello Analisi, esame e applicazione dei Modelli di sicurezza Distribuzione dei Modelli di sicurezza in più computer Utilizzo di Configurazione guidata impostazioni di sicurezza Creazione dei criteri di sicurezza Modifica dei criteri di sicurezza Applicazione di un criterio di sicurezza Ripristinare lo stato precedente all'ultimo criterio di sicurezza applicato Distribuzione di un criterio di sicurezza a più computer PARTE II AMMINISTRAZIONE DI ACTIVE DIRECTORY IN WINDOWS SERVER 2012 Capitolo 6 Utilizzo di Active Directory Introduzione ad Active Directory Active Directory e DNS Distribuzione dei controller di dominio di sola lettura Funzionalità principali di Active Directory in Windows Server 2008 R Funzionalità principali di Active Directory in Windows Server Operazioni con strutture di dominio Domini Foreste e alberi di dominio Unità organizzative Siti e subnet Funzioni dei domini Active Directory Utilizzo di computer con Active Directory Utilizzo di livelli funzionalità di dominio Aumento o diminuzione del livello di funzionalità del dominio e della foresta Sommario xiii

6 Struttura di Active Directory Esplorazione dell'archivio dati Esplorazione dei cataloghi globali Caching dell'appartenenza al gruppo universale Replica e Active Directory Active Directory e LDAP Ruoli di master operazioni Utilizzo di Cestino di Active Directory Preparazione dello schema per il Cestino di Active Directory Ripristino di oggetti eliminati Capitolo 7 Amministrazione di base di Active Directory Strumenti per la gestione di Active Directory Strumenti di amministrazione di Active Directory Strumenti della riga di comando di Active Directory Strumenti di supporto di Active Directory Utilizzo di Utenti e computer di Active Directory Il Centro di amministrazione di Active Directory e Windows PowerShell Gestione degli account computer Creazione di account computer su una workstation o un server Creazione di account computer in Centro di amministrazione di Active Directory Creazione degli account computer in Utenti e computer di Active Directory Visualizzazione e modifica delle proprietà degli account computer Eliminazione, disattivazione e attivazione degli account computer Ripristino di account computer bloccati Spostamento di account computer Gestione computer Unione di un computer a un dominio o gruppo di lavoro Utilizzo di aggiunta al dominio offline Gestione di controller di dominio, ruoli e cataloghi Installazione e abbassamento del livello dei controller di dominio Visualizzazione e trasferimento di ruoli a livello di dominio Visualizzazione e trasferimento del ruolo di master per la denominazione dei domini xiv Sommario

7 Visualizzazione e trasferimento del ruolo di master schema Trasferimento di ruoli mediante la riga di comando Acquisizione di ruoli mediante la riga di comando Configurazione dei cataloghi globali Configurazione della memorizzazione nella cache dell'appartenenza al gruppo universale Gestione delle unità organizzative Creazione di unità organizzative Visualizzazione e modifica delle proprietà delle unità organizzative Ridenominazione ed eliminazione delle unità organizzative Spostamento delle unità organizzative Gestione dei siti Creazione di siti Creazione di subnet Associazione dei controller di dominio ai siti Configurazione dei collegamenti di siti Configurazione dei ponti dei collegamento di sito Gestione di Active Directory Uso di Modifica ADSI Esame della topologia tra siti Risoluzione dei problemi di Active Directory Capitolo 8 Creazione di account utente e di gruppo Modello di protezione di Windows Server Protocolli di autenticazione Controlli di accesso Controlli di accesso basati sulle attestazioni Criteri di accesso centralizzato Differenze tra account utente e di gruppo Account utente Account di gruppo Account e gruppi utente predefiniti Account utente incorporati Account utente predefiniti Gruppi incorporati e predefiniti Gruppi impliciti e identità speciali Sommario xv

8 Funzionalità degli account Privilegi Diritti di accesso Funzionalità incorporate per gruppi in Active Directory Utilizzo di account di gruppo predefiniti Gruppi utilizzati dagli amministratori Gruppi impliciti e identità Organizzazione e impostazione di account utente Criteri di denominazione degli account Criteri relativi a password e account Configurazione dei criteri account Configurazione dei criteri relativi alla password Configurazione dei criteri relativi al blocco dell'account Configurazione dei criteri Kerberos Configurazione dei criteri diritti utente Configurazione dei diritti utente globali Configurazione dei diritti utente locali Aggiunta di un account utente Creazione di account utente di dominio Creazione di account utente locali Aggiunta di un account di gruppo Creazione di un gruppo globale Creazione di un gruppo locale e assegnazione di membri Gestione dell appartenenza al gruppo globale Gestione dell'appartenenza individuale Gestione di più appartenenze in un gruppo Impostazione del gruppo primario per utenti e computer Implementazione degli account gestiti Creazione e utilizzo degli account di servizio gestiti Configurazione dei servizi per usare gli account di servizio gestiti Rimozione degli account di servizio gestiti Spostamento degli account di servizio gestiti Utilizzo degli account virtuali gestiti xvi Sommario

9 Capitolo 9 Gestione di account utente e di gruppo Gestione dei recapiti dell utente Impostazione dei recapiti Ricerca di utenti e gruppi in Active Directory Configurazione delle impostazioni di ambiente dell utente Variabili di ambiente del sistema Script di accesso Assegnazione delle home directory Impostazione di opzioni e restrizioni dell account Gestione dell'orario di accesso Impostazione delle workstation di accesso autorizzate Impostazione dei privilegi delle chiamate in ingresso e VPN Impostazione delle opzioni di protezione dell'account Gestione dei profili utente Profili locali, roaming e bloccati Utilità di sistema per la gestione dei profili locali Aggiornamento degli account utente e di gruppo Ridenominazione degli account utente e di gruppo Copia degli account utente del dominio Importazione ed esportazione degli account Eliminazione degli account utente e di gruppo Modifica e reimpostazione delle password Attivazione degli account utente Gestione di più account utente Impostazione di profili per più account Impostazione dell'orario di accesso per più account Impostazione delle workstation di accesso autorizzate per più account Impostazione delle proprietà di accesso, delle password e di scadenza per più account Risoluzione dei problemi di accesso Visualizzazione e impostazione delle autorizzazioni Active Directory Sommario xvii

10 PARTE III AMMINISTRAZIONE DEI DATI IN WINDOWS SERVER 2012 Capitolo 10 Gestione di file system e di unità Gestione del ruolo Servizi file Aggiunta di unità disco Unità fisiche Preparazione di un unità per l utilizzo Utilizzo di Gestione disco Periferiche di archiviazione rimovibili Installazione e ricerca di una nuova unità Stato dell unità Gestione di dischi di base e dinamici Utilizzo di dischi di base e dinamici Considerazioni particolari per i dischi di base e dinamici Modifica del tipo di unità Riattivazione di dischi dinamici Ripetizione dell analisi dei dischi Spostamento di un disco dinamico su un nuovo sistema Gestione dei dischi virtuali Utilizzo di partizioni e dischi di base Nozioni di base sulla creazione di partizioni Creazione di partizioni e volumi semplici Formattazione delle partizioni Compressione di unità e di dati Compressione delle unità Compressione di directory e file Espansione delle unità compresse Espansione di directory e file compressi Crittografia di unità e dati Crittografia ed EFS Crittografia di directory e file Operazioni con file e cartelle crittografati Configurazione dei criteri di recupero Decrittografia di file e directory xviii Sommario

11 Capitolo 11 Configurazione di volumi e array RAID Uso di volumi e di set di volumi Informazioni di base sui volumi Comprendere i set di volumi Creazione di volumi e di set di volumi Eliminazione di volumi e di set di volumi Gestione dei volumi Incremento di prestazioni e tolleranza di errore con la tecnologia RAID Implementazione di RAID su Windows Server Implementazione di RAID-0: Striping del disco Implementazione di RAID-1: Mirroring del disco Implementazione di RAID-5: Striping del disco con parità Gestione di RAID e ripristino dagli errori Separazione di un set con mirroring Risincronizzazione e riparazione di un set con mirroring Riparazione di un volume di sistema con mirroring per consentire l avvio del sistema Rimozione di un set con mirroring Riparazione di un set con striping senza parità Rigenerazione di un set con striping e parità Gestione archiviazione basata su standard Cenni introduttivi sull'archiviazione basata su standard Lavorare con l'archiviazione basata su standard Creazione di Pool di archiviazione e allocazione di spazio Creazione di spazio di archiviazione Creazione di un disco virtuale in uno spazio di archiviazione Creazione di un volume standard Gestione delle partizioni e delle unità esistenti Assegnazione di lettere e percorsi di unità Modifica o eliminazione dell etichetta di volume Eliminazione di partizioni e unità Conversione di un volume in NTFS Ridimensionamento di partizioni e volumi Ripristino automatico da errori e incoerenze del disco Analisi e ottimizzazione dei dischi Sommario xix

12 Capitolo 12 Condivisione, protezione e controllo dei dati Utilizzo e attivazione della condivisione dei file Configurazione della condivisione standard dei file Visualizzazione delle condivisioni esistenti Creazione di condivisioni di cartelle utilizzando Gestione computer Creazione di condivisioni di cartelle utilizzando Server manager Modificare le impostazioni della cartella condivisa Gestione delle autorizzazioni di condivisione Varie autorizzazioni di condivisione Visualizzare e configurare le autorizzazioni di condivisione Gestione delle condivisioni esistenti Informazioni sulle condivisioni speciali Connessione alle condivisioni speciali Visualizzazione delle sessioni utente e computer Interruzione della condivisione di file e cartelle Configurazione della condivisione NFS Utilizzo delle copie shadow Informazioni sulle copie shadow Creazione di copie shadow Ripristino di una copia shadow Conversione di un intero volume a una copia shadow precedente Eliminazione di copie shadow Disattivazione delle copie shadow Connessione a unità di rete Connessione di un unità di rete Disconnessione di un unità di rete Gestione, proprietà ed eredità degli oggetti Oggetti e gestori di oggetti Proprietà oggetto e trasferimento Ereditarietà degli oggetti Autorizzazioni di file e cartelle Informazioni sulle autorizzazioni di file e cartelle Configurazione delle autorizzazioni di base di file e cartelle Impostazione di autorizzazioni speciali per file e cartelle Impostazione di autorizzazioni basate sulle attestazioni xx Sommario

13 Controllo delle risorse di sistema Configurazione dei criteri di controllo Controllo di file e cartelle Controllo del Registro di sistema Controllo degli oggetti di Active Directory Utilizzo, configurazione e gestione di quote disco NTFS Comprendere le quote disco NTFS e il loro utilizzo Configurazione dei criteri delle quote del disco NTFS Attivazione delle quote disco NTFS nei volumi NTFS Visualizzazione delle voci di quota del disco Creazione delle voci di quota del disco Eliminazione delle voci di quota del disco Esportazione e importazione delle impostazioni delle quote del disco NTFS Disattivazione delle quote del disco NTFS Utilizzo, configurazione e gestione delle quote del disco di Gestione risorse Informazioni sulle quote del disco di Gestione risorse Gestione dei modelli di quote del disco Creazione delle quote del disco di Gestione risorse Capitolo 13 Backup e ripristino dei dati Creazione di un piano di backup e ripristino Creazione di un piano di backup Tipi di backup di base Backup differenziali e incrementali Scelta delle periferiche e dei supporti di backup Soluzioni di backup comuni Acquisto e utilizzo dei supporti di backup Selezione di un utilità di backup Backup dei dati: principi fondamentali Installazione delle utilità di backup e ripristino di Windows Operazioni preliminari con Windows Server Backup Operazioni preliminari dell utilità di backup della riga di comando Utilizzo dei comandi di Wbadmin Utilizzo dei comandi generici Utilizzo dei comandi di gestione backup Utilizzo dei comandi di gestione ripristino Sommario xxi

14 Esecuzione di backup dei server Configurazione dei piani di backup Modifica o interruzione di backup pianificati Creazione e pianificazione di backup con Wbadmin Esecuzione di backup manuali Ripristino del server da errori di avvio o hardware Ripristino da una ripresa non riuscita Avvio di un server in modalità provvisoria Backup e ripristino dello stato del sistema Ripristino di Active Directory Ripristino del sistema operativo e del sistema completo Ripristino di applicazioni, di volumi non di sistema e di file o cartelle Gestione dei criteri di recupero crittografia Informazioni sui certificati di crittografia e i criteri di recupero Configurazione dei criteri di recupero EFS Backup e ripristino di certificati e dati crittografati Backup dei certificati di crittografia Ripristino dei certificati di crittografia PARTE IV AMMINISTRAZIONE DELLA RETE IN WINDOWS SERVER 2012 Capitolo 14 Gestione della rete TCP/IP Funzionalità di rete in Windows Server Gestione della rete in Windows 8 e Windows Server Installazione della rete TCP/IP Configurazione della rete TCP/IP Configurazione di indirizzi IP statici Configurazione di indirizzi IP dinamici e di indirizzi IP alternativi Configurazione di più gateway Configurazione di rete per i Hyper-V Gestione delle connessioni di rete Verifica dello stato, della velocità e dell attività delle connessioni in rete locali Abilitazione e disabilitazione delle connessioni di rete Rinominare le connessioni di rete xxii Sommario

15 Capitolo 15 Esecuzione di client e di server DHCP Protocollo DHCP Utilizzo di indirizzamento e configurazione IPv4 dinamici Utilizzo di indirizzamento e configurazione IPv6 dinamici Controllo dell assegnazione di indirizzi IP Ambiti Installazione di un server DHCP Installazione dei componenti DHCP Avvio e utilizzo della console DHCP Connessione a server DHCP remoti Avvio e arresto di un server DHCP Autorizzazione di un server DHCP in Active Directory Configurazione di server DHCP Configurazione dei binding del server Aggiornamento delle statistiche DHCP Controllo e risoluzione dei problemi DHCP Integrazione di DHCP e DNS Integrazione di DHCP e NAP Eliminazione dei conflitti di indirizzi IP Salvataggio e ripristino della configurazione DHCP Gestione degli ambiti DHCP Creazione e gestione di ambiti estesi Creazione e gestione di ambiti Creazione e gestione di ambiti failover Gestione di pool di indirizzi, lease e prenotazioni Visualizzazione delle statistiche di ambito Abilitazione e configurazione del filtro indirizzi MAC Impostazione di un nuovo intervallo di esclusione Prenotazione di indirizzi DHCP Modifica delle proprietà di prenotazione Eliminazione di lease e prenotazioni Backup e ripristino del database DHCP Backup del database DHCP Ripristino del database DHCP dal backup Utilizzo di backup e ripristino per trasferire il database DHCP in un nuovo server Sommario xxiii

16 Rigenerazione forzata del database DHCP da parte del servizio Server DHCP Riconciliazione di lease e prenotazioni Capitolo 16 Ottimizzazione di DNS Comprendere il DNS Integrazione di Active Directory e DNS Attivazione di DNS nella rete Configurazione della risoluzione dei nomi su client DNS Installazione dei server DNS Installazione e configurazione del servizio del server DNS Configurazione di un Server DNS primario Configurazione di un Server DNS secondario Configurazione delle ricerche inverse Configurazione dei nomi globali Gestione dei server DNS Aggiunta e rimozione di server da gestire Avvio e arresto di un server DNS Utilizzo di DNSSEC e le zone firmate Creazione di domini figlio all interno delle zone Creazione di domini figlio in zone separate Eliminazione di un dominio o una subnet Gestione dei record DNS Aggiunta dei record indirizzo e puntatore Aggiunta di alias DNS con CNAME Aggiunta di server di posta Aggiunta di server dei nomi Visualizzazione e aggiornamento dei record DNS Aggiornamento delle proprietà di zona e record SOA Modifica del record SOA Abilitazione e restrizione dei trasferimenti di zona Notifica delle modifiche ai server secondari Impostazione del tipo di zona Attivazione e disattivazione di aggiornamenti dinamici xxiv Sommario

17 Gestione della configurazione e della protezione dei server DNS Attivazione e disattivazione degli indirizzi IP per un server DNS Controllo dell accesso ai server DNS all esterno dell azienda Attivazione e disattivazione della registrazione di eventi Utilizzo della registrazione del debug per tenere traccia dell'attività DNS Monitoraggio dei server DNS Indice analitico Autore Sommario xxv