Accesso remoto sicuro nelle piccole e medie imprese

 

Finalità della guida. Questa guida illustra come consentire agli utenti di accedere ai dati aziendali in modo semplice e sicuro tramite un'ampia varietà di dispositivi connessi a Internet, da qualsiasi posizione.

Descrive il progetto e l'implementazione di una soluzione rigorosa e testata che consente di fornire l'accesso remoto sicuro agli utenti della rete centralizzando l'archiviazione dei dati, configurando la rete per l'accesso remoto e limitando le autorizzazioni di accesso ai dati.

Contenuto della guida alla soluzione:

• Scenario, presentazione del problema e obiettivi

• Qual è il progetto consigliato per la soluzione?

• Perché consigliamo questo progetto?

• Passaggi necessari per implementare la soluzione

Il diagramma seguente mostra il problema e lo scenario a cui fa riferimento questa guida alla soluzione.

 Problemi associati all'accesso remoto ai dati

Scenario, presentazione del problema e obiettivi

Questa sezione descrive lo scenario, il problema e gli obiettivi per un'organizzazione di esempio.

Scenario

L'organizzazione è un'impresa di dimensioni medio-piccole con un totale di 100 utenti e 200 dispositivi, in cerca di una soluzione per proteggere l'accesso degli utenti ai dati aziendali da fuori sede e da un'ampia gamma di dispositivi connessi a Internet. Gli utenti non hanno accesso continuo alle risorse aziendali in loco e da fuori sede. I file non sono più accessibili dopo che un utente di rete lascia l'ufficio. Di conseguenza, gli utenti della rete memorizzano i dati aziendali nei loro dispositivi mobili o li inviano tramite posta elettronica. Usano un PC per inviare i dati tramite posta elettronica dal lavoro e un portatile per inviarli in ufficio quando lavorano in remoto. A volte, dopo gli orari di lavoro, gli utenti hanno la necessità di lavorare sui file o accedere ai dati da un'ampia varietà di dispositivi, ad esempio tablet, palmari o portatili. Tuttavia, non possono usare le applicazioni line-of-business da fuori sede.

Presentazione del problema

L'organizzazione vuole affrontare i problemi seguenti:

• Gli utenti non hanno un metodo sicuro per accedere ai dati aziendali e alle applicazioni line-of-business all'esterno della rete dell'ufficio.

• Gli utenti non hanno un metodo sicuro per accedere alle risorse di rete da dispositivi mobili.

• Gli utenti memorizzano i dati aziendali in molteplici dispositivi, ad esempio in un PC al lavoro e in un portatile da fuori sede. Di conseguenza, esistono più versioni dei file, difficili da controllare e individuare.

• Se gli utenti non sono in grado di lavorare perché non hanno le applicazioni line-of-business installate nei loro dispositivi personali connessi alla rete, si verificano perdite finanziarie.

Obiettivi dell'organizzazione

L'organizzazione cerca una soluzione che consenta di:

• Fornire agli utenti l'accesso sicuro ai dati e alle risorse aziendali dall'esterno della rete dell'ufficio.

• Consentire agli utenti l'accesso alle risorse di rete da dispositivi mobili.

• Eliminare i conflitti di versione che si verificano perché vengono create più versioni dei file quando gli utenti lavorano sulle copie locali mentre si trovano all'esterno della rete. 

• Evitare perdite finanziarie causate dalla mancanza di accesso alle applicazioni line-of-business all'esterno dell'ufficio.

Qual è il progetto consigliato per la soluzione?

Il diagramma seguente illustra come archiviare, proteggere e accedere in remoto ai dati aziendali da un server che esegue Windows Server 2012 R2 Essentials oppure le edizioni Standard e Datacenter di Windows Server 2012 R2 con il ruolo Esperienza Windows Server Essentials installato, definito Esperienza Windows Server Essentials nella parte restante del documento.

 

Progetto della soluzione che offre agli utenti l'accesso sicuro ai dati dall'esterno della rete

Windows Server 2012 R2 Essentials (scelta consigliata per un totale di 25 utenti e 50 dispositivi) e le edizioni Standard e Datacenter di Windows Server 2012 R2 con il ruolo Esperienza Windows Server Essentials installato (scelta consigliata per un totale di 100 utenti e 200 dispositivi) rappresentano una soluzione per consentire alle piccole e medie imprese di fornire agli utenti l'accesso semplice e sicuro ai dati aziendali tramite un'ampia varietà di dispositivi connessi a Internet.

La tabella seguente elenca le tecnologie incluse in Windows Server 2012 R2 Essentials e in Esperienza Windows Server Essentials che fanno parte di questo progetto di soluzione e descrive i motivi delle scelte.

Elemento del progetto di soluzione	Perché è incluso in questa soluzione?
Dashboard di Windows Server Essentials	Usare il dashboard per eseguire tutte le attività amministrative nella rete, ad esempio creare account utente, concedere autorizzazioni di accesso, creare spazi di archiviazione e cartelle server e configurare un nome di dominio Internet. Per informazioni sul dashboard, vedere Panoramica del dashboard in Windows Server Essentials [fwlink_SBS8_Admin].
Accesso Web remoto	Usare il portale di Accesso Web remoto per fornire agli utenti l'accesso ai dati e ad altre risorse di rete dall'esterno della rete aziendale. Con l'app My Server gli utenti possono accedere in modo sicuro alle risorse di rete usando le loro credenziali di rete. Possono inoltre accedervi da un'ampia varietà di dispositivi connessi a Internet. Gli utenti fuori sede possono anche connettersi a un computer in locale usando una sessione Desktop remoto tramite Accesso Web remoto. Per altre informazioni sulla configurazione e l'uso di Accesso Web remoto, vedere Gestire Accesso Web remoto in Windows Server Essentials [A_Web_Admin_H2] e Usare Accesso Web remoto in Windows Server Essentials [A_Web_Client_H2].
Rete privata virtuale (VPN, Virtual Private Network)	Usare una VPN per consentire agli utenti di accedere in remoto ai dati aziendali e ad altre risorse di rete oppure di connettersi a un computer in locale tramite una sessione Desktop remoto. Con la VPN, gli utenti possono accedere in modo sicuro alle risorse di rete usando le loro credenziali di rete. Per altre informazioni sulle VPN, vedere Gestire la VPN in Windows Server Essentials [blue].
App My Server	Usare l'app My Server con un dispositivo che esegue il sistema operativo Windows 8.1, Windows 8 o Windows RT oppure con un Windows Phone 8, per fornire l'accesso a documenti e file multimediali sul server. Con l'app My Server gli utenti possono accedere in modo sicuro alle risorse di rete usando le loro credenziali di rete. Per altre informazioni sull'app My Server, vedere Usare l'app My Server per connettersi a Windows Server Essentials [SBS8].
Spazi di archiviazione	Usare Spazi di archiviazione per archiviare i dati aziendali. Con Spazi di archiviazione è possibile espandere la capacità di archiviazione in base alla crescita dell'organizzazione, assicurare disponibilità elevata per i dati e ottenere una soluzione a costi contenuti. Non è necessario sostenere costi iniziali per l'hardware ed è possibile applicare la scalabilità verticale in base alle esigenze dell'organizzazione. Per altre informazioni su Spazi di archiviazione, vedere Panoramica di Spazi di archiviazione e le domande frequenti su Spazi di archiviazione.
Cartelle server	Le cartelle create nel server consentono di archiviare i file e le cartelle dell'organizzazione. In questo modo è possibile consolidare i dati in un'unica posizione centrale accessibile a tutti gli utenti della rete. Se si archiviano i dati in cartelle server, è possibile proteggerli in caso di errore totale del server tramite Windows Server Backup e Backup di Windows Azure. Per altre informazioni sulle cartelle del server, vedere Gestire le cartelle server in Windows Server Essentials [A_Web_Admin_H2].
Gestione utenti	Creare account utente e gruppi di utenti per controllare l'accesso ai dati e ai dispositivi dell'organizzazione. Quando si crea un gruppo di utenti, è possibile fornire lo stesso livello di accesso alle risorse di rete per tutti i membri. Per altre informazioni, vedere Gestire gli account utente in Windows Server Essentials [H2].
Gestione dei dispositivi	Aggiungere i computer client alla rete in modo da poterli gestire facilmente tutti tramite il dashboard di Windows Server Essentials. Per informazioni su tutte le attività legate alla gestione dei computer, vedere Gestire i dispositivi in Windows Server Essentials [H2].
Criteri di gruppo in Windows Server Essentials	Proteggere i computer client dagli attacchi di rete e mantenere aggiornati il software e il sistema operativo dei computer implementando le impostazioni di Criteri di gruppo in Windows Server Essentials. Per altre informazioni sulle impostazioni di Criteri di gruppo in Windows Server Essentials, vedere Configurare le impostazioni di Criteri di gruppo per il reindirizzamento e la sicurezza delle cartelle. Per altre informazioni su Windows Defender, vedere Cos'è Windows Defender? Per altre informazioni su Windows Firewall, vedere Windows Firewall. Per altre informazioni su Windows Update, vedere Windows Update. Per altre informazioni sul reindirizzamento delle cartelle, vedere Panoramica del reindirizzamento delle cartelle.

 

Perché consigliamo questo progetto?

Questa sezione illustra in dettaglio le considerazioni e le decisioni prese per lo sviluppo del progetto finale di soluzione. Fornisce inoltre la configurazione o l'utilizzo consigliato di ogni funzionalità inserita nella soluzione.

Dashboard di Windows Server Essentials

Il dashboard di Windows Server Essentials disponibile in Windows Server 2012 R2 Essentials e in Esperienza Windows Server Essentials consente di accedere rapidamente alle informazioni chiave e alle funzionalità di gestione del server, evitando di usare più strumenti di amministrazione nativi di Windows Server. Con il dashboard è ad esempio possibile creare e gestire account utente, oltre ai dati nelle cartelle server.

Consiglio: usare il dashboard di Windows Server Essentials per eseguire la maggior parte delle attività amministrative nella rete. È possibile completare attività e procedure guidate dal dashboard per configurare nel modo ottimale le funzionalità del server. Tramite il dashboard è anche possibile configurare le autorizzazioni di accesso remoto alle risorse di rete, ad esempio cartelle condivise, computer client e la VPN, per ogni singolo utente.

Spazi di archiviazione

Le opzioni per fornire risorse di archiviazione resilienti e a disponibilità elevata per i dati aziendali includono l'uso del controller RAID incorporato comunemente disponibile nell'hardware per server. Questa opzione di archiviazione assicura i necessari livelli di disponibilità e resilienza, ma può anche rivelarsi relativamente complessa e costosa.

In alternativa, è possibile usare la funzionalità Spazi di archiviazione per creare volumi di dati resilienti, a basso costo ed espandibili dinamicamente in cui archiviare i dati aziendali, invece di usare le unità disco rigido standard. Gli Spazi di archiviazione includono unità disco rigido virtuali (VHD) visualizzate nella scheda Unità disco rigido del dashboard.

Consentono di salvare i file in una o più unità in modo da preservarli anche in caso di errore di un'unità. Con Spazi di archiviazione, è possibile virtualizzare le risorse di archiviazione del server raggruppando unità disco rigido standard in pool di archiviazione, per poi creare VHD (chiamati spazi di archiviazione) dalla capacità disponibile in questi pool. È possibile usare questi spazi di archiviazione per archiviare i dati aziendali in un'unica posizione centrale invece che nei PC dei singoli utenti.

Consiglio: per le piccole imprese con meno di 10 utenti, usare almeno tre unità SAS o SATA, una per il backup del sistema operativo e le altre due come spazi di archiviazione. È inoltre consigliabile creare uno spazio di archiviazione usando almeno due unità con resilienza tramite mirroring.

Per le piccole imprese con più di 10 utenti o per le medie imprese con fino a 100 utenti, configurare almeno tre unità SAS con Spazi di archiviazione, una per il backup del sistema operativo e le altre due come spazi di archiviazione. È inoltre consigliabile usare uno chassis del server che supporta l'aggiunta di altre unità per l'espansione.

Cartelle server

Con le cartelle server è possibile archiviare i file dei computer client in una posizione centrale invece che nei PC dei singoli utenti.

L'archiviazione dei file in cartelle server ne semplifica il backup e l'accesso. I file si trovano infatti in una posizione accessibile da qualsiasi client. Sono inoltre protetti perché l'accesso richiede l'uso di credenziali di rete autenticate.

Consiglio: creare cartelle del server diverse per ogni reparto o progetto in un'unità usata come spazio di archiviazione. Per il reparto contabilità, ad esempio, è possibile creare una cartella chiamata "Contabilità". Creando la cartella server in un'unità usata come spazio di archiviazione, è possibile aumentare la disponibilità dei dati, grazie al mirroring.

È inoltre consigliabile impostare una quota per le cartelle server, in modo da ricevere un avviso quando si sta per raggiungere la massima capacità. Quando si riceve l'avviso, è possibile eliminare file dalla cartella server per aumentare lo spazio di archiviazione disponibile oppure aggiungere altro spazio e modificare le impostazioni della quota.

Gestione di utenti e gruppi

Gli account utente i gruppi di utenti consentono di specificare autorizzazioni per l'accesso ai dati dell'organizzazione. In questo modo si proteggono i dati dall'accesso di utenti non autorizzati. È possibile gestire facilmente l'accesso alle risorse di rete creando account utente per tutti gli utenti della rete nella scheda Utenti del dashboard di Windows Server Essentials.

È inoltre possibile creare account di gruppo e aggiungervi gli account utente come membri. Tutti i membri di un account di gruppo condividono lo stesso livello di accesso di sicurezza alle risorse del server. L'appartenenza a gruppi semplifica la gestione delle risorse, perché è possibile specificare le autorizzazioni per un gruppo di utenti in un'unica pagina invece di aprire le pagine delle proprietà per ogni utente della rete e assegnare le autorizzazioni appropriate per le cartelle.

Consiglio: creare account utente che includono membri di vari gruppi di utenti, in base al reparto dell'organizzazione o ai vari progetti a cui le persone collaborano all'interno della società. Quando si crea un gruppo di utenti, è possibile assegnare una serie di autorizzazioni che verranno applicate a tutti i relativi membri. Se ad esempio un gruppo di utenti lavora nel Reparto A di contabilità, è possibile creare un account di gruppo chiamato "Gruppo di utenti Reparto A" e quindi aggiungervi gli account utente appropriati. È quindi possibile assegnare le autorizzazioni al "Gruppo di utenti Reparto A" per accedere alla cartella server chiamata "Contabilità".

Per ogni account utente della rete, è possibile configurare le autorizzazioni di accesso remoto, in base al metodo usato per l'accesso remoto, ossia Accesso Web remoto o VPN. È inoltre possibile configurare l'accesso alle risorse di rete, ad esempio cartelle server e computer client. È ad esempio possibile creare gruppi di utenti per "Utenti VPN" e "Utenti Accesso Web remoto", configurare le autorizzazioni di accesso per questi gruppi e quindi aggiungervi gli account utente a cui si vogliono assegnare i privilegi di accesso remoto.

Gestione dei dispositivi

Per consentire agli utenti di accedere alle cartelle server dai computer della rete, è necessario connettere i computer degli utenti al server. In questo modo sarà possibile:

• Consentire agli utenti di rete di accedere in sicurezza ai dati archiviati nel server usando le loro credenziali.

• Gestire i computer client dal dashboard.

• Proteggere i computer client nella rete tramite le impostazioni di Criteri di gruppo.

• Eseguire regolarmente i backup dei dati nei computer client.

• Monitorare l'integrità dei computer client.

Consiglio: connettere al server tutti i computer (locali o remoti) da amministrare, in modo da poterli gestire nella scheda Dispositivi del dashboard di Windows Server Essentials invece di usare lo strumento server nativo Utenti e computer di Active Directory.

Impostazioni di Criteri di gruppo in Windows Server Essentials

È possibile usare la procedura guidata Implementa criteri di gruppo in Windows Server 2012 R2 Essentials o in Esperienza Windows Server Essentials per centralizzare i dati attivando la funzionalità Reindirizzamento cartelle. Usare inoltre questa procedura guidata per proteggere la rete imponendo che Windows Update, Windows Defender e Windows Firewall rimangano attivati per tutti i computer client della rete. In questo modo, l'attivazione di queste impostazioni nei PC non dipende più dagli utenti finali.

Consiglio: è consigliabile non disattivare le impostazioni di Criteri di gruppo in Windows Server Essentials.

Accesso remoto via Internet

Configurando le funzionalità di Accesso remoto via Internet (Accesso Web remoto e VPN), è possibile consentire agli utenti di rete l'accesso alle risorse del server da qualsiasi posizione in cui sia disponibile una connessione Internet, in qualsiasi momento e praticamente da qualsiasi dispositivo.

Consiglio: eseguire la procedura guidata Configura Accesso remoto via Internet per configurare Accesso Web remoto e una VPN. Al termine della procedura guidata, correggere i problemi segnalati.

Accesso Web remoto

La funzionalità Accesso Web remoto offre un browser semplice e intuitivo, abilitato per il tocco, per l'accesso alle applicazioni e ai dati da qualsiasi luogo e con qualsiasi dispositivo, purché sia disponibile una connessione Internet.

Consiglio: configurare le autorizzazioni di utenti e gruppi di utenti per Accesso Web remoto in modo che gli utenti remoti possano accedere in modo sicuro ai dati da fuori sede.

Rete privata virtuale (VPN, Virtual Private Network)

Le connessioni VPN consentono agli utenti in trasferta o che lavorano da casa di accedere al server di una rete privata virtuale usando l'infrastruttura fornita da una rete pubblica, ad esempio Internet.

Consiglio: configurare le autorizzazioni di utenti e gruppi di utenti per la VPN in modo che gli utenti remoti possano connettersi al server tramite una connessione VPN sicura.

App My Server 2012 R2

L'app My Server consente di connettersi alle risorse e di eseguire attività amministrative leggere nel server Windows Server Essentials da un dispositivo che esegue il sistema operativo Windows 8.1, Windows 8 o Windows RT. In My Server è possibile gestire utenti, dispositivi e avvisi, nonché usare file condivisi nel server. Quando si è offline, è possibile continuare a lavorare con i file aperti di recente in My Server. Le modifiche apportate offline vengono automaticamente sincronizzate con il server alla successiva connessione.

Consiglio: installare l'app My Server in qualsiasi dispositivo che esegue il sistema operativo Windows 8.1, Windows 8 o Windows RT e usarla per accedere ai documenti del server.

Passaggi necessari per implementare la soluzione

Per implementare la soluzione è possibile eseguire i passaggi descritti in questa sezione. Verificare la corretta implementazione di ogni passaggio prima di procedere al successivo.

Nota

I passaggi seguenti si basano sul presupposto che esista già un server della rete che esegue Windows Server 2012 R2 Essentials o Esperienza Windows Server Essentials. Per informazioni sull'installazione di Windows Server 2012 R2 Essentials o del ruolo Esperienza Windows Server Essentials, vedere Installare e configurare Windows Server 2012 R2 Essentials o Esperienza Windows Server Essentials [WSE_Blue].

1. Attivare Accesso remoto via Internet.

   Con Accesso remoto via Internet è possibile gestire le funzionalità Accesso Web remoto e VPN. Per attivare Accesso Web remoto e una VPN, eseguire la procedura guidata Configura Accesso remoto via Internet nella scheda Accesso remoto via Internet della pagina Impostazioni del dashboard. Per attivare Accesso Web remoto, seguire le istruzioni riportate in Gestire Accesso Web remoto. Per attivare una VPN, seguire le istruzioni riportate in Gestire la VPN in Windows Server Essentials [blue].

2. Configurare un nome di dominio.

   Per configurare un nome di dominio, eseguire la procedura guidata Imposta nome di dominio e seguire le istruzioni riportate in Gestire Accesso Web remoto. Se non si ha già un nome di dominio, è possibile ottenere gratuitamente uno Microsoft personalizzato, ad esempio nomepropriohost.remotewebaccess.com, durante la procedura guidata Imposta nome di dominio.

3. Creare uno spazio di archiviazione nel server. 

   Per creare uno spazio di archiviazione, seguire le istruzioni riportate nella sezione Creare uno spazio di archiviazione dell'argomento Gestire l'archiviazione server in Windows Server Essentials.

   È anche possibile creare un nuovo spazio di archiviazione bidirezionale con mirroring usando il cmdlet New-WssStorageSpace di Windows PowerShell.

   Dopo aver creato lo spazio di archiviazione, verificare che sia riportato nella scheda Unità disco rigido del dashboard.

4. Creare diverse cartelle server per i vari reparti o tipi di dati necessari.

   Per creare le cartelle del server, seguire le istruzioni riportate in Aggiungere o spostare una cartella del server.

   Nota

   Se l'organizzazione ha cartelle condivise già in uso, spostare anche i dati archiviati nei vari dispositivi nelle cartelle server create in questo passaggio.

   Quando si crea una nuova cartella server con la procedura guidata Aggiungi cartella, nel campo Percorso della pagina Digitare un nome e una descrizione per la cartella archiviare la cartella nel percorso predefinito, ossia lo spazio di archiviazione creato nel passaggio 1, per assicurare la disponibilità elevata dei dati. Verificare che le cartelle server create siano riportate nella pagina Archiviazione del dashboard.

   È anche possibile aggiungere una cartella server con il cmdlet Add-WssFolder di Windows PowerShell. Per altre informazioni, vedere Add-WssFolder.

5. Creare account utente e gruppi di utenti.

   Creare account utente per tutti gli utenti della rete e quindi creare gruppi di utenti in base ai vari reparti e progetti dell'organizzazione. È anche possibile creare gruppi di utenti in base al metodo di accesso remoto, ad esempio un gruppo per gli utenti che accedono ai dati tramite la VPN e un altro per quelli che usano Accesso Web remoto.

   Aggiungere quindi gli account utente ai gruppi di utenti appropriati in base ai reparti o ai progetti oppure ai metodi di accesso remoto a cui gli utenti sono associati. Per le istruzioni dettagliate su come creare gli account utente, vedere Aggiungere un account utente. Per altre informazioni sui gruppi di utenti, vedere Gestire gli account utente in Windows Server Essentials [H2].

   Verificare che tutti gli account utente e i gruppi di utenti siano riportati nelle schede Utenti e Gruppi di utenti del dashboard.

6. Assegnare autorizzazioni di accesso agli utenti per le cartelle server.

   Per assegnare autorizzazioni agli account utente in modo che gli utenti possano accedere alle cartelle del server, seguire le istruzioni riportate in Gestire l'accesso alle cartelle del server.

   Dopo aver concesso le autorizzazioni di accesso agli utenti, è possibile verificare, visualizzare o modificare le autorizzazioni per le risorse di rete per qualsiasi account utente visualizzando le relative proprietà nel dashboard. Per altre informazioni, vedere Gestire gli account utente in Windows Server Essentials [H2].

7. Connettere tutti i computer client della rete al server.

   Tutti i client devono essere connessi a un server che esegue Windows Server 2012 R2 Essentials o Esperienza Windows Server Essentials. Prima di connettere un client a un server che esegue Windows Server Essentials, consultare gli argomenti seguenti:

   • Sistemi operativi supportati per i computer client

   • Prerequisiti per la connessione di un computer al server

   Eseguire la procedura guidata Connessione del computer al server in tutti i computer della rete, sia locali che remoti. Per istruzioni dettagliate su come connettere i computer client a un server che esegue Esperienza Windows Server Essentials, vedere Connettere i computer al server.

   Dopo aver connesso un computer client al server, verificare che il nome del computer sia riportato nella scheda Dispositivi del dashboard. È possibile gestire tutti i computer connessi al server tramite le attività amministrative elencate nel riquadro attività del dashboard. Per altre informazioni, vedere Gestire i dispositivi tramite il dashboard.

8. Configurare le autorizzazioni di accesso remoto per account utente e dispositivi di rete.

   Assegnare le autorizzazioni di accesso remoto agli account utente e ai dispositivi di rete usati dagli utenti per connettersi in remoto. La connessione può essere effettuata tramite VPN o con una sessione Desktop remoto usando Accesso Web remoto. Per istruzioni dettagliate, vedere le sezioni seguenti in Gestire gli account utente in Windows Server Essentials [H2]:

   • Concedere l'autorizzazione per Desktop remoto agli account utente

   • Permettere agli utenti di stabilire sessioni Desktop remoto dai propri computer

   • Cambiare le autorizzazioni di accesso remoto per un account utente

   • Cambiare le autorizzazioni di rete privata virtuale per un account utente

9. Implementare le impostazioni di Criteri di gruppo.

   Per implementare le impostazioni di Criteri di gruppo in Windows Server Essentials, attivare le impostazioni di Reindirizzamento cartelle, Windows Defender, Windows Firewall e Windows Update come descritto in Configurare le impostazioni di Criteri di gruppo per il reindirizzamento e la sicurezza delle cartelle.

   Dopo l'implementazione delle impostazioni di Criteri di gruppo, verificare che l'attività Configura impostazioni di Criteri di gruppo sia visualizzata nella scheda Dispositivi.

10. Installare l'app My Server 2012 R2.

    Installare l'app My Server 2012 R2 nel Windows Phone e nei dispositivi che eseguono Windows 8.1 e Windows 8. È possibile installare l'app My Server 2012 R2 per i dispositivi che eseguono Windows da Windows Store. Per informazioni sull'uso di questa app, vedere Usare l'app My Server per connettersi a Windows Server Essentials [SBS8].

    È possibile installare l'app My Server 2012 R2 nel Windows Phone da Windows Phone Store. Verificare che l'app My Server sia installata nel dispositivo. Per informazioni sull'app My Server 2012 R2 per telefoni, vedere il post di blog su My Server 2012 R2 Windows e le app per Windows Phone.

    Per usare correttamente l'app My Server 2012 R2 per Windows Phone e per i dispositivi che eseguono Windows 8.1 o Windows 8 in Windows Server Essentials, è necessario prima installare il certificato del server nel dispositivo. Il certificato consente di connettere il dispositivo al server che esegue Windows Server Essentials dalla rete locale. Per istruzioni dettagliate su come installare il certificato del server, vedere la sezione su come connettersi al server dalla rete locale in Usare l'app My Server per connettersi a Windows Server Essentials [SBS8].

Dopo aver completato i passaggi precedenti, gli obiettivi dell'organizzazione descritti in questo documento vengono soddisfatti come segue:

• Gli utenti della rete possono usare Accesso Web remoto o una VPN dall'esterno della rete dell'ufficio per accedere in modo sicuro ai dati e alle risorse aziendali.

• Gli utenti possono accedere alle risorse della rete da un'ampia varietà di dispositivi mobili tramite Accesso Web remoto, una VPN o l'app My Server 2012 R2.

• Gli utenti possono lavorare all'esterno della rete in modo da non avere più la necessità di usare copie locali da fuori sede. I conflitti delle versioni dovuti alla presenza di più versioni dei file vengono eliminati.

• È possibile evitare perdite finanziarie perché gli utenti della rete possono accedere alle loro applicazioni line-of-business al di fuori dei normali orari di ufficio tramite una VPN o usando Accesso Web remoto per creare una sessione Desktop remoto con i computer client in loco.

Vedere anche

Tipo di contenuto	Riferimenti
Valutazione del prodotto/Guida introduttiva	Valutazione di Windows Server 2012 R2 Essentials Valutazione di Windows Server 2012 R2 Datacenter
Distribuzione	Installare e configurare Windows Server 2012 R2 Essentials o Esperienza Windows Server Essentials [WSE_Blue] Panoramica di Esperienza Windows Server Essentials [fwlink_blue]
Operazioni	Gestire Windows Server Essentials [H2] Secure remote access in small and midsize businesses Migliorare la collaborazione nelle piccole e medie imprese
Supporto	Forum di Windows Server 2012 Essentials
Riferimento	Cmdlet di Windows Server Essentials in Windows PowerShell
Risorse della community	Blog su Windows Server Essentials e Windows Small Business Server