La configurazione di base

Questa Guida al lab di test può essere usata sia per gli ambienti di test di Microsoft 365 per le aziende che per gli ambienti di test Office 365 Enterprise.

Questo articolo descrive come creare un ambiente semplificato con una sottoscrizione Microsoft 365 E5 e un computer che esegue Windows 10 Enterprise.

La creazione di un ambiente di test leggero prevede cinque fasi:

• Fase 1: Creare la sottoscrizione di Microsoft 365 E5
• Fase 2: configurare l'abbonamento di valutazione a Office 365
• Fase 3: aggiungere un abbonamento di valutazione a Microsoft 365 E5
• Fase 4: creare un computer con Windows 10 Enterprise
• Fase 5: aggiungere il proprio computer con Windows 10 ad Azure AD

Usare l'ambiente risultante per testare le funzionalità e le funzionalità di Microsoft 365 per le aziende.

Mancia

Per una mappa visiva a tutti gli articoli dello stack di guide ai lab di test di Microsoft 365 per le aziende, vedere Stack di guide ai lab di test di Microsoft 365 for enterprise.

Nota

Si consiglia di stampare questo articolo per registrare le informazioni specifiche necessarie per questo ambiente nei 30 giorni dell'abbonamento di valutazione a Office 365. È possibile estendere l'abbonamento di prova per altri 30 giorni. Per un ambiente di testing permanente, creare un nuovo abbonamento a pagamento con un tenant di Azure AD separato e un numero limitato di licenze.

Fase 1: Creare la sottoscrizione di Microsoft 365 E5

Si inizia con una sottoscrizione di valutazione Microsoft 365 E5 e quindi si aggiunge la sottoscrizione Microsoft 365 E5.

Nota

È consigliabile creare una sottoscrizione di valutazione di Office 365 in modo che l'ambiente di test disponga di un tenant di Azure AD separato da qualsiasi sottoscrizione a pagamento attualmente disponibile. Questa separazione significa che è possibile aggiungere e rimuovere utenti e gruppi nel tenant di test senza influire sulle sottoscrizioni di produzione.

Per avviare l'abbonamento di valutazione a Microsoft 365 E5, è necessario innanzitutto un nome di società fittizia e un nuovo account Microsoft.

1. È consigliabile usare una variante del nome della società Contoso per il nome della società, che è una società fittizia usata nel contenuto di esempio Microsoft, ma non è necessaria. Registrare il nome della società fittizia qui:

2. Per iscriversi per un nuovo account Microsoft, passare a https://outlook.com e creare un account con un nuovo account e indirizzo di posta elettronica. Questo account verrà usato per iscriversi a Office 365.

   • Registrare il nome e il cognome del nuovo account qui:

   • Registrare il nuovo indirizzo dell'account di posta elettronica qui: @outlook.com

Registrare un abbonamento di valutazione di Office 365 E5

1. Nel browser passare a https://aka.ms/e5trial.

2. Nel passaggio 1 della pagina Grazie per aver scelto Office 365 E5, immettere il nuovo indirizzo dell'account di posta elettronica.

3. Nel passaggio 2 del processo di sottoscrizione finale immettere le informazioni richieste e quindi eseguire la verifica.

4. Nel passaggio 3 immettere un nome di organizzazione e quindi un nome di account che sarà l'amministratore globale per la sottoscrizione.

5. Per il passaggio 4, registrare la pagina di accesso qui (selezionare e copiare):

6. Registrare l'ID utente qui: . onmicrosoft.com
   Registrare la password immessa in un percorso sicuro. Questo valore verrà chiamato Nome amministratore globale.

7. Selezionare Vai al programma di installazione.

8. In Office 365 E5 Programma di installazione selezionare Continua a usare l'organizzazione.onmicrosoft.com per la posta elettronica e l'accesso, quindi selezionare Esci e continuare in un secondo momento.

Dovrebbe essere visualizzata l'interfaccia di amministrazione di Microsoft 365.

Fase 2: configurare l'abbonamento di valutazione a Office 365

In questa fase è possibile configurare l'abbonamento con altri utenti e assegnare questi ultimi le licenze di Office 365 E5.

Per connettersi alla sottoscrizione con il modulo PowerShell per Graph di Azure Active Directory dal computer, usare le istruzioni in Connettersi a Microsoft 365 con PowerShell.

Nella finestra di dialogo Windows PowerShell Richiesta credenziali immettere il nome amministratore globale (ad esempio jdoe@contosotoycompany.onmicrosoft.com) e la password.

Compilare il nome dell'organizzazione (ad esempio contosotoycompany), il codice paese a due caratteri per la posizione, una password dell'account comune e quindi eseguire i comandi seguenti dal prompt di PowerShell:

$orgName="<organization name>"
$loc="<two-character country code, such as US>"
$commonPW="<common user account password>"
$PasswordProfile=New-Object -TypeName Microsoft.Open.AzureAD.Model.PasswordProfile
$PasswordProfile.Password=$commonPW

$License = New-Object -TypeName Microsoft.Open.AzureAD.Model.AssignedLicense
$License.SkuId = (Get-AzureADSubscribedSku | Where-Object -Property SkuPartNumber -Value "ENTERPRISEPREMIUM" -EQ).SkuID
$LicensesToAssign = New-Object -TypeName Microsoft.Open.AzureAD.Model.AssignedLicenses
$LicensesToAssign.AddLicenses = $License

for($i=2;$i -le 4; $i++) {
    $userUPN= "user$($i)@$($orgName).onmicrosoft.com"
    New-AzureADUser -DisplayName "User $($i)" -GivenName User -SurName $i -UserPrincipalName $userUPN -UsageLocation $loc -AccountEnabled $true -PasswordProfile $PasswordProfile -MailNickName "user$($i)"
    $userObjectID = (Get-AzureADUser -SearchString $userupn).ObjectID
    Set-AzureADUserLicense -ObjectId $userObjectID -AssignedLicenses $LicensesToAssign
}

Nota

L'uso di una password comune qui consente l'automazione e agevola la configurazione per un ambiente di testing. Ovviamente, questo approccio è sconsigliato per le sottoscrizioni di produzione.

Registrare informazioni chiave per riferimenti futuri

Se questi valori non sono già stati registrati, registrarli ora:

• amministratore globale nome: . onmicrosoft.com (dal passaggio 6 della fase 1)

  Annotare anche la password di questo account in una posizione sicura.

• Nome dell'organizzazione della sottoscrizione di valutazione: (dal passaggio 4 della fase 1)

• Per elencare gli account di User 2, User 3, User 4, e User 5, eseguire i comandi seguenti dal modulo di Microsoft Azure Active Directory per il prompt di Windows PowerShell:

  Get-AzureADUser | Sort UserPrincipalName | Select UserPrincipalName
  

  Registrare i nomi degli account qui:

  • Nome account utente 2: user2@. onmicrosoft.com

  • Nome account utente 3: user3@. onmicrosoft.com

  • Nome account utente 4: user4@. onmicrosoft.com

  • Nome account utente 5: user5@. onmicrosoft.com

    Registrare anche la password comune degli account in un posto sicuro.

Uso di un ambiente di testing di Office 365

Se è necessario solo un ambiente di test Office 365, non è necessario leggere il resto di questo articolo.

Per altre guide al lab di test applicabili sia a Office 365 che a Microsoft 365, vedere Guide al lab di test di Microsoft 365 for enterprise.

Fase 3: aggiungere un abbonamento di valutazione a Microsoft 365 E5

In questa fase è possibile sottoscrivere un abbonamento di valutazione a Microsoft 365 E5 e aggiungerlo alla stessa organizzazione dell'abbonamento di valutazione a Office 365 E5.

Prima di tutto, aggiungere l'abbonamento di valutazione a Microsoft 365 E5 e assegnare la nuova licenza di Microsoft 365 all'account di amministratore globale.

1. In una finestra privata del browser Internet usare le credenziali dell'account amministratore globale per accedere alla interfaccia di amministrazione di Microsoft 365 all'indirizzo https://admin.microsoft.com.

2. Nel riquadro di spostamento a sinistra della pagina interfaccia di amministrazione di Microsoft 365 selezionare Servizidi acquistofatturazione>.

3. Nella pagina Acquista servizi selezionare Microsoft 365 E5 e quindi selezionare Ottieni versione di valutazione gratuita.

4. Nella pagina Microsoft 365 E5 Versione di valutazione decidere di ricevere un SMS o una telefonata, immettere il numero di telefono e quindi selezionare Invia sms o Chiamami. Eseguire la verifica.

5. Nella pagina Conferma l'ordine selezionare Prova ora.

6. Nella pagina Ricevuta ordine selezionare Continua.

7. Nell'interfaccia di amministrazione di Microsoft 365, selezionare Utenti>Utenti attivi.

8. In Utenti attivi selezionare l'account amministratore.

9. Selezionare Licenze e app.

10. Disabilitare la licenza per Office 365 Enterprise E5 e abilitare la licenza per Microsoft 365 E5.

11. Selezionare Salva modifiche e quindi chiudere il riquadro delle informazioni sull'account utente.

Successivamente, ripetere i passaggi da 8 a 11 della procedura precedente per tutti gli altri account (Utente 2, Utente 3, Utente 4 e Utente 5).

Nota

La durata della sottoscrizione di valutazione Microsoft 365 E5 è di 30 giorni. Per un ambiente di testing permanente, convertire questo abbonamento di valutazione in uno a pagamento con un numero limitato di licenze.

A questo punto, l'ambiente di test dispone di:

• Un abbonamento di valutazione a Microsoft 365 E5.
• Tutti gli account utente appropriati (solo l'amministratore globale o tutti e cinque gli account utente) sono abilitati per l'uso di Microsoft 365 E5.

La configurazione risultante, che aggiunge Microsoft 365 E5, è simile alla seguente:

Fase 4: creare un computer con Windows 10 Enterprise

In questa fase è necessario creare un computer autonomo con sistema operativo Windows 10 Enterprise, come un computer fisico, una macchina virtuale o una macchina virtuale di Azure.

Computer fisico

In un personal computer installare Windows 10 Enterprise. È possibile scaricare la versione di valutazione Windows 10 Enterprise qui.

Macchina virtuale

Usare l'hypervisor preferito per creare una macchina virtuale e quindi installarvi Windows 10 Enterprise. È possibile scaricare la versione di valutazione Windows 10 Enterprise qui.

Macchina virtuale in Azure

Per creare una macchina virtuale Windows 10 in Microsoft Azure, è necessario disporre di una sottoscrizione basata su Visual Studio, che abbia accesso all'immagine per Windows 10 Enterprise. Altri tipi di sottoscrizioni di Azure, ad esempio le sottoscrizioni di valutazione e quelle a pagamento, non hanno accesso a tale immagine. Per le informazioni più recenti, vedere Usare il client Windows in Azure per scenari di sviluppo/test.

Nota

[!NOTA] I seguenti comandi consentono di utilizzare la versione più recente di Azure PowerShell. Vedere Panoramica dei cmdlet di Azure PowerShell. Questi set di comandi creano una macchina virtuale con Windows 10 Enterprise denominata WIN10 e tutte le infrastrutture relative necessarie, tra cui un gruppo di risorse, un account di archiviazione e una rete virtuale. Se si ha già familiarità con i servizi dell'infrastruttura di Azure, adattare queste istruzioni in base all'infrastruttura attualmente distribuita.

Innanzitutto, avviare un prompt di Microsoft PowerShell.

Accedere al proprio account di Azure con questo comando.

Connect-AzAccount

Ottenere il nome della sottoscrizione con questo comando.

Get-AzSubscription | Sort Name | Select Name

Impostare la sottoscrizione di Azure. Sostituire tutti gli elementi all'interno delle virgolette, inclusi i < caratteri e > , con il nome corretto.

$subscr="<subscription name>"
Get-AzSubscription -SubscriptionName $subscr | Select-AzSubscription

Quindi, creare un nuovo gruppo di risorse. Per definire un nome del gruppo di risorse univoco, utilizzare questo comando per creare un elenco di gruppi di risorse esistenti.

Get-AzResourceGroup | Sort ResourceGroupName | Select ResourceGroupName

Creare il nuovo gruppo di risorse con questi comandi. Sostituire tutti gli elementi all'interno delle virgolette, inclusi i < caratteri e > , con i nomi corretti.

$rgName="<resource group name>"
$locName="<location name, such as West US>"
New-AzResourceGroup -Name $rgName -Location $locName

Creare quindi una nuova rete virtuale e la macchina virtuale WIN10 con questi comandi. Quando richiesto, fornire il nome e la password dell'account Administrator locale per WIN10 e archiviare questi elementi in un luogo sicuro.

$corpnetSubnet=New-AzVirtualNetworkSubnetConfig -Name Corpnet -AddressPrefix 10.0.0.0/24
New-AzVirtualNetwork -Name "M365Ent-TestLab" -ResourceGroupName $rgName -Location $locName -AddressPrefix 10.0.0.0/8 -Subnet $corpnetSubnet
$rule1=New-AzNetworkSecurityRuleConfig -Name "RDPTraffic" -Description "Allow RDP to all VMs on the subnet" -Access Allow -Protocol Tcp -Direction Inbound -Priority 100 -SourceAddressPrefix Internet -SourcePortRange * -DestinationAddressPrefix * -DestinationPortRange 3389
New-AzNetworkSecurityGroup -Name Corpnet -ResourceGroupName $rgName -Location $locName -SecurityRules $rule1
$vnet=Get-AzVirtualNetwork -ResourceGroupName $rgName -Name "M365Ent-TestLab"
$nsg=Get-AzNetworkSecurityGroup -Name Corpnet -ResourceGroupName $rgName
Set-AzVirtualNetworkSubnetConfig -VirtualNetwork $vnet -Name Corpnet -AddressPrefix "10.0.0.0/24" -NetworkSecurityGroup $nsg
$vnet | Set-AzVirtualNetwork
$pip=New-AzPublicIpAddress -Name WIN10-PIP -ResourceGroupName $rgName -Location $locName -AllocationMethod Dynamic
$nic=New-AzNetworkInterface -Name WIN10-NIC -ResourceGroupName $rgName -Location $locName -SubnetId $vnet.Subnets[0].Id -PublicIpAddressId $pip.Id
$vm=New-AzVMConfig -VMName WIN10 -VMSize Standard_A2_V2
$cred=Get-Credential -Message "Type the name and password of the local administrator account for WIN10."
$vm=Set-AzVMOperatingSystem -VM $vm -Windows -ComputerName WIN10 -Credential $cred -ProvisionVMAgent -EnableAutoUpdate
$vm=Set-AzVMSourceImage -VM $vm -PublisherName MicrosoftWindowsDesktop -Offer Windows-10 -Skus RS3-Pro -Version "latest"
$vm=Add-AzVMNetworkInterface -VM $vm -Id $nic.Id
$vm=Set-AzVMOSDisk -VM $vm -Name WIN10-TestLab-OSDisk -DiskSizeInGB 128 -CreateOption FromImage
New-AzVM -ResourceGroupName $rgName -Location $locName -VM $vm

Fase 5: aggiungere il proprio computer con Windows 10 ad Azure AD

Dopo che la macchina virtuale o fisica con Windows 10 Enterprise è stata creata, accedere con un account amministratore locale.

Nota

Per una macchina virtuale in Azure, usare queste istruzioni per connettersi ad essa.

Successivamente, aggiungere il computer WIN10 al tenant di Azure AD dell'abbonamento a Microsoft 365 E5.

1. Sul desktop del computer WIN10 selezionare Avvia > impostazioni > Account > Accesso all'azienda o all'istituto di istruzione > Connetti.

2. Nella finestra di dialogo Configura un account aziendale o dell'istituto di istruzione selezionare Aggiungi questo dispositivo ad Azure Active Directory.

3. In Account aziendale o dell'istituto di istruzione immettere il nome dell'account amministratore globale della sottoscrizione di Microsoft 365 E5 e quindi selezionare Avanti.

4. In Immettere la password immettere la password per l'account amministratore globale e quindi selezionare Accedi.

5. Quando viene richiesto di assicurarsi che si tratta dell'organizzazione, selezionare Partecipa e quindi fare clic su Fine.

6. Chiudere la finestra delle impostazioni.

Installare quindi Microsoft 365 Apps for enterprise nel computer WIN10:

1. Aprire il browser Microsoft Edge e accedere al interfaccia di amministrazione di Microsoft 365 con le credenziali dell'account amministratore globale.

2. Nella scheda Home di Microsoft Office selezionare Installa Office.

3. Quando viene richiesto cosa fare, selezionare Esegui e quindi selezionare Sì per Controllo account utente.

4. Attendere che l’installazione di Office venga completata. Quando viene visualizzato Tutto è impostato, selezionare Chiudi due volte.

L'ambiente risultante è simile al seguente:

Comprende il computer WIN10 che:

• È stato aggiunto al tenant di Azure AD dell'abbonamento a Microsoft 365 E5.
• È stato registrato come dispositivo Azure AD in Microsoft Intune (EMS).
• Microsoft 365 Apps for enterprise installato.

È ora possibile sperimentare altre funzionalità di Microsoft 365 per le aziende.

Passaggi successivi

Esplorare questi altri insiemi di guide al lab test:

• Identità
• Gestione dei dispositivi mobili
• Protezione delle informazioni

Vedere anche

Guide ai lab di test di Microsoft 365 per le aziende

Panoramica di Microsoft 365 per le aziende

Documentazione di Microsoft 365 for enterprise