Componenti di una rete core

In questa guida vengono fornite istruzioni su come pianificare e distribuire i componenti di base necessari per una rete completamente funzionante e un nuovo dominio di Active Directory in una nuova foresta.

Questa guida contiene le sezioni seguenti:

• Informazioni sulla guida

• Panoramica sulle reti core

• Pianificazione di una rete core

• Distribuzione di una rete core

• Risorse tecniche aggiuntive

• Appendici A-E

Informazioni sulla guida

Questa guida è destinata agli amministratori di rete e di sistema che devono installare una nuova rete o che desiderano creare una rete basata su domini in sostituzione di una rete costituita da gruppi di lavoro. Lo scenario di distribuzione illustrato in questa guida è particolarmente utile se si prevede di dover aggiungere alla rete ulteriori funzionalità e servizi in futuro.

È consigliabile consultare le guide di progettazione e distribuzione per ognuna delle tecnologie utilizzate in questo scenario di distribuzione, al fine di verificare che questa guida includa tutti i servizi e le impostazioni di configurazione necessari.

Una rete core è un insieme di componenti hardware, dispositivi e componenti software di rete che forniscono i servizi essenziali per i requisiti IT dell'organizzazione.

Una rete core basata su Windows Server offre numerosi vantaggi, inclusi i seguenti.

• Protocolli di base per la connettività di rete tra computer e altri dispositivi compatibili con TCP/IP (Transmission Control Protocol/Internet Protocol), una suite di protocolli standard per la connessione dei computer e la creazione di reti. TCP/IP è un software di protocollo di rete fornito con Microsoft Windows sistemi operativi che implementano e supportano il TCP/IP del protocollo suite.

• Assegnazione automatica degli indirizzi IP con DHCP (Dynamic Host Configuration Protocol) ai computer e agli altri dispositivi configurati come client DHCP. La configurazione manuale degli indirizzi IP in tutti i computer di una rete richiede molto tempo ed è meno flessibile rispetto all'assegnazione dinamica delle configurazioni degli indirizzi IP ai computer e agli altri dispositivi tramite un server DHCP.

• Servizi di risoluzione dei nomi DNS (Domain Name System). Il sistema DNS consente a utenti, computer, applicazioni e servizi di trovare gli indirizzi IP di computer e dispositivi della rete, utilizzando il nome di dominio completo del computer o dispositivo.

• Una foresta, ovvero un contenitore che include uno o più domini di Active Directory che condividono le stesse definizioni di classi e attributi (schema), le informazioni relative ai siti e alla replica (configurazione) e funzionalità di ricerca a livello di foresta (catalogo globale).

• Un dominio radice della foresta, ovvero il primo dominio creato in una nuova foresta. I gruppi Enterprise Admins e Schema Admins, che sono gruppi amministrativi a livello di foresta, si trovano nel dominio radice della foresta. Come tutti gli altri domini, un dominio radice della foresta è un insieme di oggetti computer, utente e gruppo che vengono definiti dall'amministratore in Servizi di dominio Active Directory. Tali oggetti condividono un database di directory e criteri di sicurezza comuni. Possono inoltre condividere relazioni di sicurezza con gli altri domini eventualmente aggiunti a mano a mano che l'organizzazione si espande. Il servizio directory gestisce inoltre l'archiviazione dei dati di directory e consente l'accesso a tali dati da parte di computer, applicazioni e utenti autorizzati.

• Un database di account di utenti e computer. Il servizio directory fornisce un database centralizzato di account utente che consente di creare gli account per utenti e computer autorizzati a connettersi alla rete e ad accedere alle relative risorse, quali applicazioni, database, stampanti e cartelle e file condivisi.

Una rete core può essere inoltre ridimensionata a mano a mano che l'organizzazione cresce e i requisiti IT cambiano. Ad esempio, con una rete core è possibile aggiungere domini, subnet IP, servizi di accesso remoto, servizi wireless e altre funzionalità e ruoli server offerti da Windows Server 2016.

Requisiti hardware della rete

Per impostare in modo corretto una rete core, è necessario distribuire alcuni componenti hardware di rete, ad esempio:

• Cavi Ethernet, Fast Ethernet o Gigabyte Ethernet.

• Un hub, un commutatore livello 2 o 3, un router o un altro dispositivo in grado di inoltrare il traffico di rete tra computer e dispositivi.

• Computer che soddisfino i requisiti hardware minimi per i rispettivi sistemi operativi client e server.

Informazioni non contenute in questa guida

Questa guida non contiene istruzioni per la distribuzione dei componenti seguenti:

• Hardware di rete, ad esempio cavi, router, commutatori e hub

• Risorse di rete aggiuntive, ad esempio stampanti e file server

• Internet connectivity

• Remote access

• Wireless access

• Distribuzione computer client

Note

I computer che eseguono sistemi operativi client Windows configurati per impostazione predefinita per la ricezione di lease di indirizzi IP dal server DHCP. Non è pertanto necessario eseguire ulteriori operazioni di configurazione DHCP o IPv4 (Protocollo IP versione 4) sui computer client.

Technology Overviews

Nelle sezioni seguenti vengono fornite brevi descrizioni generali delle tecnologie che è necessario distribuire per creare una rete core.

Servizi di dominio di Active Directory

Una directory è una struttura gerarchica in cui vengono archiviate informazioni sugli oggetti della rete, ad esempio utenti e computer. Un servizio di directory, ad esempio servizi di dominio Active Directory, fornisce i metodi per l'archiviazione dei dati di directory e renderli disponibili per gli amministratori e gli utenti della rete. Ad esempio, di dominio Active Directory archivia le informazioni sugli account utente, inclusi nomi, indirizzi di posta elettronica, password e numeri di telefono e consente ad altri utenti autorizzati nella stessa rete accedere a queste informazioni.

DNS

DNS è un protocollo di risoluzione dei nomi per le reti TCP/IP, ad esempio Internet o la rete di un'organizzazione. Un server DNS ospita informazioni che consentono a computer client e servizi di risolvere i nomi DNS alfanumerici facilmente riconoscibili convertendoli negli indirizzi IP utilizzati dai computer per comunicare tra loro.

DHCP

DHCP è uno standard IP che semplifica la gestione della configurazione IP degli host. Lo standard DHCP prevede l'utilizzo di server DHCP nella gestione dell'allocazione dinamica degli indirizzi IP e in altri dettagli correlati alla configurazione dei client della rete abilitati per DHCP.

Lo standard DHCP consente di assegnare dinamicamente un indirizzo IP a un computer o un altro dispositivo della rete locale, ad esempio una stampante, tramite un server DHCP. Ogni computer di una rete TCP/IP deve avere un indirizzo IP univoco, poiché questo indirizzo IP e la subnet mask correlata identificano sia il computer host, sia la subnet alla quale il computer è collegato. Utilizzando DHCP si assicura che tutti i computer configurati come client DHCP ricevano un indirizzo IP idoneo per il percorso di rete e la subnet. Inoltre utilizzando le opzioni DHCP, ad esempio gateway e server DNS predefiniti, è possibile fornire automaticamente ai client DHCP le informazioni necessarie per il loro corretto funzionamento nella rete.

Per le reti basate su TCP/IP, il protocollo DHCP riduce la complessità e la quantità delle attività amministrative necessarie per la riconfigurazione dei computer.

TCP/IP

TCP/IP in Windows Server 2016 è la seguente:

• Software di rete basato su protocolli di rete standard.

• Un protocollo instradabile per reti aziendali che supporta la connessione di un computer basato su Windows sia alla rete locale (LAN), sia ad ambienti di rete WAN (Wide Area Network).

• Utilità e tecnologie di base per la connessione di computer basati su Windows a sistemi di tipo diverso al fine di condividere informazioni.

• Funzionalità di base per l'accesso a servizi Internet globali, ad esempio al World Wide Web e ai server FTP (File Transfer Protocol).

• Un framework client/server multipiattaforma affidabile e scalabile.

Il servizio TCP/IP include utilità TCP/IP di base che consentono ai computer basati su Windows di connettersi e condividere informazioni con altri sistemi Microsoft e non Microsoft, quali:

• Windows Server 2016

• Windows 10

• Windows Server 2012 R2

• Windows 8.1

• Windows Server 2012

• Windows 8

• Windows Server 2008 R2

• Windows 7

• Windows Server 2008

• Windows Vista

• Internet hosts

• Sistemi Apple Macintosh

• IBM mainframes

• Sistemi UNIX e Linux

• Sistemi Open VMS

• Network-ready printers

• Tablet e telefoni cellulari con Ethernet cablate e senza fili 802.11 abilitato

Panoramica sulle reti core

Nella figura seguente è illustrata la topologia di una rete core basata su Windows Server.

Note

Questa guida contiene inoltre informazioni sull'aggiunta di Server dei criteri di rete e Server Web (IIS) alla topologia della rete per gettare le basi per soluzioni sicure di accesso alla rete, ad esempio distribuzioni 802.1X tramite rete cablata e wireless che possono essere implementate utilizzando le Guide complementari alla rete core. Per ulteriori informazioni, vedere distribuzione di funzionalità facoltative per l'autenticazione di accesso di rete e servizi Web.

Componenti di una rete core

I componenti di una rete core sono illustrati di seguito.

Router

In questa guida per la distribuzione sono disponibili istruzioni per l'implementazione di una rete core con due subnet separate da un router in cui è abilitato l'inoltro DHCP. È tuttavia possibile implementare un commutatore livello 2 o 3 oppure un hub, a seconda dei requisiti e delle risorse dell'organizzazione. Se si implementa un commutatore, è necessario sceglierne uno che supporti l'inoltro DHCP oppure inserire un server DHCP in ogni subnet. Se si implementa un hub, significa che si sta distribuendo una sola subnet e non è necessario l'inoltro DHCP o un secondo ambito nel server DHCP.

Configurazioni TCP/IP statiche

I server nella distribuzione illustrata sono configurati con indirizzi IPv4 statici. I computer client sono configurati per impostazione predefinita in modo da ricevere lease di indirizzi IP dal server DHCP.

Server DC1 catalogo globale di Servizi di dominio Active Directory e DNS

Entrambi i servizi di dominio Active Directory (AD DS) e del sistema DNS (Domain Name) installate nel server denominato DC1, che consente di directory e servizi di risoluzione per tutti i computer e dispositivi nella rete.

Server DHCP1

Il server DHCP, denominato DHCP1, è configurato con un ambito che fornisce lease di indirizzi IP (Internet Protocol) ai computer della subnet locale. Nel server DHCP possono essere configurati anche ambiti aggiuntivi per fornire lease di indirizzi IP ai computer delle altre subnet, se nei router è configurato l'inoltro DHCP.

Client computers

I computer che eseguono sistemi operativi client Windows configurati per impostazione predefinita come client DHCP, che ottiene gli indirizzi IP e le opzioni DHCP automaticamente dal server DHCP.

Pianificazione di una rete core

Prima di distribuire una rete core, è necessario pianificare gli elementi seguenti.

• Planning subnets

• Pianificazione della configurazione di base di tutti i server

• Pianificazione della distribuzione di DC1

• Pianificazione dell'accesso al dominio

• Pianificazione della distribuzione di DHCP1

Nelle sezioni successive sono disponibili ulteriori dettagli su ognuno di questi elementi.

Note

Per ulteriori informazioni sulla pianificazione della distribuzione, vedere anche Appendice E - foglio di preparazione alla pianificazione della rete Core.

Planning subnets

Nelle reti TCP/IP (Transmission Control Protocol/Internet Protocol) vengono utilizzati i router per interconnettere componenti hardware e software che si trovano in segmenti diversi della rete fisica, o subnet. I router consentono inoltre di inoltrare i pacchetti IP tra le varie subnet. Prima di proseguire con l'attuazione delle istruzioni contenute in questa guida, è necessario definire il layout fisico della rete, incluso il numero di router e di subnet che serviranno.

Per configurare i server della rete con indirizzi IP statici, è inoltre necessario determinare l'intervallo di indirizzi IP che si desidera utilizzare per la subnet in cui risiedono i server della rete core. In questa Guida, l'indirizzo IP privato intervalli 10.0.0.1 - 10.0.0.254 e 10.0.1.1 - 10.0.1.254 vengono utilizzati come esempi, ma è possibile utilizzare qualsiasi intervallo di indirizzi IP privati che si preferisce.

Important

Dopo avere selezionato gli intervalli di indirizzi IP che si desidera utilizzare per ogni subnet, accertarsi che il router sia configurato con un indirizzo IP compreso nello stesso intervallo di indirizzi IP utilizzati dalla subnet in cui è installato il router. Se ad esempio il router è configurato per impostazione predefinita con un indirizzo IP 192.168.1.1, ma viene installato in una subnet con un intervallo di indirizzi IP 10.0.0.0/24, è necessario riconfigurare il router in modo che utilizzi un indirizzo IP compreso nell'intervallo 10.0.0.0/24.

Nella RFC (Request for Comments) Internet 1918 sono specificati i seguenti intervalli di indirizzi IP privati riconosciuti:

• 10.0.0.0 - 10.255.255.255

• 172.16.0.0 - 172.31.255.255

• 192.168.0.0 - 192.168.255.255

Quando si utilizzano gli intervalli di indirizzi IP privati specificati nella RFC 1918, non è possibile connettersi direttamente a Internet tramite un indirizzo IP privato perché le richieste in entrata e in uscita da tali indirizzi vengono automaticamente scartate dai router dei provider di servizi Internet (ISP). Per aggiungere in seguito connettività Internet alla rete core, sarà necessario sottoscrivere un contratto con un ISP per ottenere un indirizzo IP pubblico.

Important

Quando si utilizzano gli indirizzi IP privati, è necessario utilizzare un server proxy o NAT (Network Address Translation) per convertire gli intervalli di indirizzi IP privati della rete locale in un indirizzo IP pubblico che è possibile instradare in Internet. La maggior parte dei router supporta i servizi NAT, pertanto dovrebbe essere facile selezionare un router con funzionalità NAT.

Per ulteriori informazioni, vedere pianificazione della distribuzione di DHCP1.

Pianificazione della configurazione di base di tutti i server

Per ogni server nella rete core è necessario ridenominare il computer e assegnare e configurare un indirizzo IPv4 statico e altre proprietà TCP/IP relative al computer.

Pianificazione delle convenzioni di denominazione per computer e dispositivi

Per ragioni di uniformità della rete, è in genere consigliabile utilizzare nomi coerenti per server, stampanti e altri dispositivi. I nomi dei computer possono essere descrittivi per aiutare utenti e amministratori a identificare facilmente la funzione e la posizione di un server, una stampante o un altro dispositivo. For example, if you have three DNS servers, one in San Francisco, one in Los Angeles, and one in Chicago, you might use the naming convention server function-location-number:

• DNS-DEN-01. Questo nome rappresenta il server DNS a Denver, Colorado. Se vengono aggiunti ulteriori server DNS a Denver, verrà incrementato il valore numerico nel nome, ottenendo ad esempio DNS-DEN-02 e DNS-DEN-03.

• DNS-SPAS-01. Questo nome rappresenta il server DNS a South Pasadena, California.

• DNS-ORL-01. Questo nome rappresenta il server DNS a Orlando, Florida.

In questa guida è stata adottata una convenzione di denominazione molto semplice, costituita dalla funzione principale del server e da un numero. Ad esempio, il controller di dominio è denominato DC1 e il server DHCP è denominato DHCP1.

È consigliabile scegliere una convenzione di denominazione prima di procedere all'installazione della rete core in base alle istruzioni contenute in questa guida.

Pianificazione degli indirizzi IP statici

Prima di configurare un indirizzo IP statico per ogni computer è necessario pianificare le subnet e gli intervalli di indirizzi IP. È inoltre necessario determinare gli indirizzi IP dei server DNS. Se si prevede di installare un router che consente di accedere ad altre reti, ad esempio ad altre subnet o a Internet, per configurare gli indirizzi IP statici sarà necessario conoscere l'indirizzo IP del router, denominato anche gateway predefinito.

Nella tabella seguente sono riportati alcuni valori di esempio per la configurazione degli indirizzi IP statici.

Configuration items	Example values
IP address	10.0.0.2
Subnet mask	255.255.255.0
Gateway predefinito (indirizzo IP router)	10.0.0.1
Server DNS preferito	10.0.0.2

Note

Se si prevede di distribuire più di un server DNS, è possibile pianificare anche l'indirizzo IP del server DNS alternativo.

Pianificazione della distribuzione di DC1

Di seguito sono riportati i passaggi di pianificazione chiave prima di installare servizi di dominio Active Directory (AD DS) e DNS in DC1.

Pianificazione del nome del dominio radice della foresta

Un primo passaggio nel processo di progettazione di Active Directory è stabilire quante foreste necessario nell'organizzazione. Un insieme di strutture è il contenitore di dominio Active Directory di livello superiore e costituito da uno o più domini che condividono uno schema comune e un catalogo globale. Un'organizzazione può includere più foreste, ma nella maggior parte delle organizzazioni viene preferita una struttura con una singola foresta, che è più semplice da amministrare.

Quando si crea il primo controller di dominio dell'organizzazione si creano anche il primo dominio, o dominio radice della foresta, e la prima foresta. Prima di effettuare questa operazione seguendo le istruzioni contenute in questa guida, è tuttavia necessario scegliere il nome di dominio ottimale per la propria organizzazione. Nella maggior parte dei casi, per il nome di dominio viene utilizzato il nome dell'organizzazione e si provvede alla sua registrazione. Se si pianifica la distribuzione di server Web con connessioni Internet per fornire informazioni e servizi ai propri clienti o partner, è opportuno scegliere un nome di dominio che non sia già stato utilizzato e registrarlo in modo che diventi proprietà dell'organizzazione.

Pianificazione del livello di funzionalità della foresta

Durante l'installazione di Active Directory, è necessario scegliere il livello di funzionalità che si desidera utilizzare. Funzionalità del dominio e foresta, introdotta in Windows Server 2003 Active Directory consente di abilitare le funzionalità di Active Directory all'interno dell'ambiente di rete a dominio o foresta wide. A seconda dell'ambiente, sono disponibili vari livelli di funzionalità per domini e foreste.

La funzionalità a livello di foresta abilita le funzionalità in tutti i domini della foresta. Per le foreste sono disponibili i livelli di funzionalità seguenti:

• Windows Server 2008. Questo livello di funzionalità foresta supporta solo i controller di dominio che eseguono Windows Server 2008 e versioni successive del sistema operativo Windows Server.

• Windows Server 2008 R2. Questo livello di funzionalità foresta supporta controller di dominio di Windows Server 2008 R2 e controller di dominio che eseguono versioni successive del sistema operativo Windows Server.

• Windows Server 2012. Questo livello di funzionalità foresta supporta controller di dominio di Windows Server 2012 e i controller di dominio che eseguono versioni successive del sistema operativo Windows Server.

• Windows Server 2012 R2. Questo livello di funzionalità foresta supporta controller di dominio di Windows Server 2012 R2 e controller di dominio che eseguono versioni successive del sistema operativo Windows Server.

• Windows Server 2016. Questo livello di funzionalità foresta supporta solo i controller di dominio di Windows Server 2016 e controller di dominio che eseguono versioni successive del sistema operativo Windows Server.

Se si distribuisce un nuovo dominio in una nuova foresta e tutti i controller di dominio sarà in esecuzione Windows Server 2016, è consigliabile configurare Active Directory con il livello di funzionalità foresta Windows Server 2016 durante l'installazione di Active Directory.

Important

Dopo aver aumentato il livello di funzionalità della foresta, i controller di dominio che eseguono sistemi operativi precedenti non possono essere inseriti nella foresta. Ad esempio, se si aumenta il livello funzionale di foresta a Windows Server 2016, i controller di dominio che eseguono Windows Server 2012 R2 o Windows Server 2008 Impossibile aggiungere all'insieme di strutture.

Nella tabella seguente vengono forniti gli elementi di configurazione per Active Directory.

Configuration items:	Example values:
Nome DNS completo	Examples: - corp.contoso.com - example.com
Livello di funzionalità della foresta	- Windows Server 2008 - Windows Server 2008 R2 - Windows Server 2012 - Windows Server 2012 R2 -Windows Server 2016
Percorso della cartella per il database di Servizi di dominio Active Directory	E:\Configuration\ In alternativa accettare il percorso predefinito.
Percorso della cartella per i file di registro di Servizi di dominio Active Directory	E:\Configuration\ In alternativa accettare il percorso predefinito.
Percorso della cartella SYSVOL di Servizi di dominio Active Directory	E:\Configuration\ In alternativa accettare il percorso predefinito.
Password di amministratore modalità ripristino servizi directory	J*p2leO4$F
Nome file di risposte (facoltativo)	AD DS_AnswerFile

Pianificazione delle zone DNS

Nei server DNS primari integrati in Active Directory viene creata una zona di ricerca diretta per impostazione predefinita, durante l'installazione del ruolo server DNS. La zona di ricerca diretta consente a computer e dispositivi di eseguire una query sull'indirizzo IP di un altro computer o dispositivo in base al nome DNS. Oltre alla zona di ricerca diretta, è consigliabile creare anche una zona DNS di ricerca inversa. Con una query DNS di ricerca inversa, un computer o dispositivo può scoprire il nome di un altro computer o dispositivo a partire dall'indirizzo IP. L'implementazione di una zona di ricerca inversa migliora in genere le prestazioni DNS e aumenta notevolmente il numero delle query DNS con esito positivo.

Quando si crea una zona di ricerca inversa, nel sistema DNS viene configurato il dominio in-addr.arpa, che è definito negli standard DNS ed è riservato nello spazio dei nomi DNS Internet in modo da offrire uno strumento pratico e affidabile per l'esecuzione delle query inverse. Per creare lo spazio dei nomi inverso, nel dominio in-addr.arpa vengono formati alcuni sottodomini utilizzando l'ordine inverso dei numeri nella notazione decimale puntata degli indirizzi IP.

Il dominio in-addr. arpa si applica a tutte le reti TCP/IP che si basano sul protocollo Internet versione 4 (IPv4) addressing. La Creazione guidata nuova zona presuppone l'utilizzo di questo dominio durante la creazione di una nuova zona di ricerca inversa.

Durante l'esecuzione della Creazione guidata nuova zona è consigliabile specificare le impostazioni seguenti:

Configuration Items	Example values
Zone type	Primary zone, and Store the zone in Active Directory is selected
Ambito di replica zona Active Directory	Per tutti i server DNS nel dominio
Prima pagina della creazione guidata Nome della zona di ricerca inversa	Zona di ricerca inversa IPv4
Seconda pagina della creazione guidata Nome della zona di ricerca inversa	ID rete = 10.0.0.
Dynamic Updates	Consenti soltanto aggiornamenti dinamici sicuri

Pianificazione dell'accesso al dominio

Per accedere al dominio, il computer deve essere un computer membro del dominio e l'account utente deve essere creato in Active Directory prima di tentare l'accesso.

Note

I singoli computer che eseguono Windows hanno un database degli account utente per utenti e gruppi locali, definito database del sistema di gestione degli account di sicurezza (SAM). Quando si crea un account utente nel computer locale nel database SAM, è possibile accedere al computer locale ma non a un dominio. Gli account utente di dominio vengono invece creati con lo lo snap-in MMC Utenti e computer di Active Directory in un controllo di dominio, non con gli utenti e i gruppi locali nel computer locale.

Dopo il primo accesso riuscito grazie alle credenziali di dominio, le impostazioni di accesso restano invariate finché non vengono modificate manualmente o il computer viene rimosso dal dominio.

Prima di effettuare l'accesso al dominio:

• Creare gli account utente in Utenti e computer di Active Directory. Ogni utente deve disporre di un account di Servizi di dominio Active Directory in Utenti e computer di Active Directory. Per ulteriori informazioni, vedere creare un Account utente in Active Directory Users and Computers.

• Verificare che la configurazione degli indirizzi IP sia corretta. Un computer può essere aggiunto al dominio solo se ha un indirizzo IP. In questa guida i server sono configurati con indirizzi IP statici e i computer client ricevono lease di indirizzi IP dal server DHCP. Per questo motivo è necessario distribuire il server DHCP prima di aggiungere client al dominio. For more information, see Deploying DHCP1.

• Aggiungere il computer al dominio. È necessario aggiungere al dominio tutti i computer che forniscono o accedono a risorse di rete. Per ulteriori informazioni, vedere aggiunta di computer Server al dominio ed effettuare l'accesso e aggiunta di computer Client al dominio ed effettuare l'accesso.

Pianificazione della distribuzione di DHCP1

Di seguito sono riportati i passaggi chiave per la pianificazione, che dovranno essere eseguiti prima di installare il ruolo server DHCP in DHCP1.

Pianificazione dei server DHCP e dell'inoltro DHCP

Poiché i messaggi DHCP sono messaggi trasmessi, non vengono inoltrati fra le subnet dai router. Se sono disponibili più subnet e si desidera fornire il servizio DHCP per ogni subnet, è necessario eseguire una delle operazioni seguenti:

• Installare un server DHCP in ogni subnet

• Configurare i router per l'inoltro dei messaggi trasmessi DHCP tra le subnet e configurare un ambito per ogni subnet sul server DHCP.

Nella maggior parte dei casi è più conveniente configurare i router per l'inoltro dei messaggi trasmessi DHCP che non distribuire un server DHCP in ogni segmento fisico della rete.

Pianificazione degli intervalli di indirizzi IP

Ogni subnet deve disporre di un proprio intervallo di indirizzi IP univoco. In un server DHCP tali intervalli sono rappresentati dagli ambiti.

Un ambito è un raggruppamento amministrativo di indirizzi IP per i computer di una subnet che utilizzano il servizio DHCP. L'amministratore crea innanzitutto un ambito per ogni subnet fisica, dopodiché lo utilizza per definire i parametri utilizzati dai client.

Ogni ambito è caratterizzato dalle proprietà seguenti:

• Un intervallo di indirizzi IP in cui includere o escludere gli indirizzi utilizzati per le offerte di lease del servizio DHCP.

• Una subnet mask, che determina il prefisso subnet per un determinato indirizzo IP.

• Un nome di ambito assegnato al momento della creazione.

• I valori di durata dei lease, che vengono assegnati ai client DHCP che ricevono gli indirizzi IP allocati dinamicamente.

• Tutte le opzioni relative all'ambito DHCP configurate per l'assegnazione ai client DHCP, ad esempio l'indirizzo IP del server DNS e l'indirizzo IP del router/gateway predefinito.

• Facoltativamente è possibile utilizzare le prenotazioni per garantire che un client DHCP riceva sempre lo stesso indirizzo IP.

Prima di distribuire i server, specificare le subnet e l'intervallo di indirizzi IP che si desidera utilizzare per ogni subnet.

Pianificazione delle subnet mask

All'interno di un indirizzo IP, l'ID di rete e l'ID dell'host vengono distinti applicando una subnet mask. Una subnet mask è un numero di 32 bit che utilizza gruppi di bit consecutivi composti da soli uno (1) per identificare la parte dell'indirizzo IP corrispondente all'ID di rete e da soli zero (0) per identificare la parte corrispondente all'ID dell'host.

La subnet mask normalmente utilizzata con l'indirizzo IP 131.107.16.200, ad esempio, è il seguente numero binario di 32 bit:

11111111 11111111 00000000 00000000

Questo numero di subnet mask è 16 uno (1) seguiti da 16 bit zero, che indica che le sezioni di ID host e ID di rete dell'indirizzo IP sono entrambi 16 bit. Questa subnet mask viene in genere visualizzata in notazione decimale puntata, ovvero 255.255.0.0.

Nella tabella seguente sono riportate le subnet mask per le classi di indirizzi Internet.

Address class	Subnet mask in formato binario	Subnet mask
Class A	11111111 00000000 00000000 00000000	255.0.0.0
Class B	11111111 11111111 00000000 00000000	255.255.0.0
Class C	11111111 11111111 11111111 00000000	255.255.255.0

Quando si crea un ambito in DHCP e si immette l'intervallo di indirizzi IP per tale ambito, DHCP fornisce queste subnet mask predefinite. In genere i valori delle subnet mask predefinite sono accettabili per la maggioranza delle reti senza requisiti particolari, in cui il segmento della rete IP corrisponde a una sola rete fisica.

In alcuni casi è possibile utilizzare subnet mask personalizzate per implementare la suddivisione in subnet degli indirizzi IP. Con la suddivisione in subnet degli indirizzi IP è possibile suddividere la porzione predefinita relativa all'ID dell'host di un indirizzo IP in modo da specificare le subnet, che sono a loro volta suddivisioni dell'ID di rete basato su classe originale.

Personalizzando la lunghezza della subnet mask è possibile ridurre il numero di bit utilizzato per l'ID effettivo dell'host.

Per evitare problemi di indirizzamento e routing, è consigliabile verificare che tutti i computer TCP/IP connessi a un determinato segmento di rete utilizzino la stessa subnet e che ogni computer o dispositivo utilizzi un indirizzo IP univoco.

Pianificazione degli intervalli di esclusione

Quando si crea un ambito in un server DHCP, si specifica un intervallo di indirizzi IP comprendente tutti gli indirizzi IP che il server DHCP è autorizzato a concedere in lease ai client DHCP, ad esempio computer e altri dispositivi. Se in seguito si configurano manualmente alcuni server e altri dispositivi con indirizzi IP statici compresi nello stesso intervallo di indirizzi IP utilizzato dal server DHCP, potrebbe crearsi un confitto involontario di indirizzi IP per cui l'utente e il server DHCP assegnano lo stesso indirizzo IP a dispositivi diversi.

Per risolvere questo problema, è possibile creare un intervallo di esclusione per l'ambito DHCP. Intervallo di esclusione è un contigui intervallo di indirizzi IP nell'intervallo di indirizzi IP dell'ambito che il server DHCP non è consentito utilizzare. Se si crea un intervallo di esclusione, il server DHCP non assegnerà gli indirizzi compresi in tale intervallo e consentirà così l'assegnazione manuale di tali indirizzi senza creare nessun conflitto di indirizzi IP.

È possibile impedire al server DHCP di distribuire specifici indirizzi IP creando un intervallo di esclusione per ogni ambito. È consigliabile utilizzare le esclusioni per tutti i dispositivi configurati con un indirizzo IP statico. Dovrebbero far parte degli indirizzi esclusi tutti gli indirizzi IP che sono stati assegnati manualmente ad altri server, a client non DHCP, a workstation senza disco o a client di Routing e Accesso remoto e PPP.

È consigliabile configurare l'intervallo di esclusione con alcuni indirizzi supplementari per tenere conto dell'eventuale espansione futura della rete. Nella tabella seguente fornisce un intervallo di esclusione di esempio per un ambito con un indirizzo IP 10.0.0.1 - 10.0.0.254 e una subnet mask 255.255.255.0.

Configuration items	Example values
Indirizzo IP iniziale dell'intervallo di esclusione	10.0.0.1
Indirizzo IP finale dell'intervallo di esclusione	10.0.0.25

Pianificazione della configurazione degli indirizzi TCP/IP statici

Alcuni dispositivi, ad esempio i router, i server DHCP e i server DNS, devono essere configurati con un indirizzo IP statico. Nella rete potrebbero essere presenti anche altri dispositivi, ad esempio stampanti, che si desidera abbiano sempre lo stesso indirizzo IP. Creare un elenco dei dispositivi da configurare in modo statico per ogni subnet, quindi pianificare l'intervallo di esclusione da utilizzare sul server DHCP per garantire che quest'ultimo non assegni in lease l'indirizzo IP di un dispositivo configurato in modo statico. L'intervallo di esclusione è una sequenza limitata di indirizzi IP all'interno di un ambito, che viene esclusa dalle offerte del servizio DHCP. Gli indirizzi inclusi in un intervallo di esclusione non possono essere offerti dal server ai client DHCP della rete.

For example, if the IP address range for a subnet is 192.168.0.1 through 192.168.0.254 and you have ten devices that you want to configure with a static IP address, you can create an exclusion range for the 192.168.0.x scope that includes ten or more IP addresses: 192.168.0.1 through 192.168.0.15.

In questo esempio dieci degli indirizzi IP esclusi vengono utilizzati per configurare i server e gli altri dispositivi con gli indirizzi IP statici, mentre altri cinque indirizzi IP restano a disposizione per l'eventuale configurazione statica di nuovi dispositivi aggiunti in seguito. Con questo intervallo di esclusione, il server DHCP ha ancora a disposizione gli indirizzi compresi tra 192.168.0.16 e 192.168.0.254.

Nella tabella seguente vengono forniti gli elementi di configurazione di esempio aggiuntive per Active Directory e DNS.

Configuration items	Example values
Binding connessioni di rete	Ethernet
Impostazioni server DNS	DC1.corp.contoso.com
Indirizzo IP del server DNS preferito	10.0.0.2
Valori per la finestra di dialogo Aggiunta ambito 1. Nome dell'ambito 2. Indirizzo IP iniziale 3. Indirizzo IP finale 4. Subnet mask 5. Gateway predefinito (facoltativo) 6. Durata del lease	1. Subnet principale 2. 10.0.0.1 3. 10.0.0.254 4. 255.255.255.0 5. 10.0.0.1 6. 8 giorni
Modalità operativa server DHCP IPv6	Not enabled

Distribuzione di una rete core

La procedura di base per distribuire una rete core è la seguente:

1. Configurazione di tutti i server

2. Deploying DC1

3. Aggiunta di computer server al dominio e accesso

4. Deploying DHCP1

5. Aggiunta di computer client al dominio e accesso

6. Distribuzione di funzionalità facoltative per l'autenticazione dell'accesso alla rete e i servizi Web

Note

• Per la maggior parte delle procedure descritte in questa guida vengono forniti anche i comandi equivalenti in Windows PowerShell. Prima di eseguire tali cmdlet in Windows PowerShell, sostituire i valori di esempio con valori adatti per la distribuzione di rete. È inoltre necessario immettere ogni cmdlet su un'unica riga di Windows PowerShell. È possibile che i singoli cmdlet siano visualizzati su più righe in questa guida, a causa dei vincoli di formattazione e della visualizzazione del documento in un browser o altra applicazione.
• Le procedure descritte in questa Guida non sono includono istruzioni per i casi in cui il controllo Account utente viene visualizzata la finestra di dialogo per richiedere l'autorizzazione a continuare. If this dialog box opens while you are performing the procedures in this guide, and if the dialog box was opened in response to your actions, click Continue.

Configurazione di tutti i server

Prima di installare altre tecnologie, ad esempio Servizi di dominio Active Directory o DHCP, è importante configurare gli elementi seguenti.

• Rinominare il computer

• Configurare un indirizzo IP statico

Per eseguire tali azioni in ogni server, è possibile utilizzare le sezioni seguenti.

Membership in Administrators, or equivalent, is the minimum required to perform these procedures.

Rinominare il computer

È possibile utilizzare la procedura in questa sezione per modificare il nome di un computer. La ridenominazione del computer è utile qualora il sistema operativo abbia creato automaticamente un nome computer che non si desidera utilizzare.

Note

Per eseguire questa procedura mediante Windows PowerShell, aprire PowerShell e digitare i cmdlet seguenti su righe distinte, quindi premere INVIO. You must also replace ComputerName with the name that you want to use.

Rename-Computer ComputerName

Restart-Computer

Per rinominare i computer che eseguono Windows Server 2016, Windows Server 2012 R2 e Windows Server 2012

1. In Server Manager, click Local Server. The computer Properties are displayed in the details pane.

2. In Properties, in Computer name, click the existing computer name. The System Properties dialog box opens. Click Change. Il Cambiamenti dominio/nome Computer verrà visualizzata la finestra di dialogo.

3. Nel Cambiamenti dominio/nome Computer della finestra di dialogo nome Computer, digitare un nuovo nome per il computer. For example, if you want to name the computer DC1, type DC1.

4. Click OK twice, and then click Close. If you want to restart the computer immediately to complete the name change, click Restart Now. Otherwise, click Restart Later.

Note

Per informazioni su come rinominare i computer che eseguono altri sistemi operativi Microsoft, vedere Appendice A - ridenominazione dei computer.

Configurazione di un indirizzo IP statico

È possibile utilizzare le procedure descritte in questo argomento per configurare il protocollo Internet versione 4 (IPv4) le proprietà della connessione di rete con un indirizzo IP statico di indirizzi per i computer che eseguono Windows Server 2016.

Note

Per eseguire questa procedura mediante Windows PowerShell, aprire PowerShell e digitare i cmdlet seguenti su righe distinte, quindi premere INVIO. È inoltre necessario sostituire i nomi di interfaccia e gli indirizzi IP riportati in questo esempio con i valori che si desidera utilizzare per configurare il proprio computer.

New-NetIPAddress -IPAddress 10.0.0.2 -InterfaceAlias "Ethernet" -DefaultGateway 10.0.0.1 -AddressFamily IPv4 -PrefixLength 24

Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses 127.0.0.1

Per configurare un indirizzo IP statico in computer che eseguono Windows Server 2016, Windows Server 2012 R2 e Windows Server 2012

1. Nella barra delle applicazioni, fare clic sull'icona della rete e quindi fare clic su Centro aprire rete e condivisione.

2. In Centro rete e condivisione, fare clic su modificare le impostazioni della scheda. The Network Connections folder opens and displays the available network connections.

3. In Network Connections, right-click the connection that you want to configure, and then click Properties. The network connection Properties dialog box opens.

4. In the network connection Properties dialog box, in This connection uses the following items, select Internet Protocol Version 4 (TCP/IPv4), and then click Properties. Il proprietà protocollo Internet versione 4 (TCP/IPv4) verrà visualizzata la finestra di dialogo.

5. In proprietà protocollo Internet versione 4 (TCP/IPv4), via il Generale scheda, fare clic su utilizzare il seguente indirizzo IP. In IP address, type the IP address that you want to use.

6. Press tab to place the cursor in Subnet mask. Viene immesso automaticamente un valore predefinito per la subnet mask. Accettare la subnet mask predefinita oppure digitare la subnet mask che si desidera utilizzare.

7. In Default gateway, type the IP address of your default gateway.

   Note

   You must configure Default gateway with the same IP address that you use on the local area network (LAN) interface of your router. For example, if you have a router that is connected to a wide area network (WAN) such as the Internet as well as to your LAN, configure the LAN interface with the same IP address that you will then specify as the Default gateway. Un altro esempio potrebbe essere quello di un router che è collegato a due reti LAN, dove la rete LAN A utilizza l'intervallo di indirizzi 10.0.0.0/24 e la rete LAN B utilizza l'intervallo di indirizzi 192.168.0.0/24. In questo caso è necessario configurare l'indirizzo IP del router LAN A con un indirizzo compreso nell'intervallo di indirizzi corrispondente, ad esempio 10.0.0.1. In addition, in the DHCP scope for this address range, configure Default gateway with the IP address 10.0.0.1. For the LAN B, configure the LAN B router interface with an address from that address range, such as 192.168.0.1, and then configure the LAN B scope 192.168.0.0/24 with a Default gateway value of 192.168.0.1.

8. In server DNS preferito, digitare l'indirizzo IP del server DNS. Se si prevede di utilizzare il computer locale come server DNS preferito, digitare l'indirizzo IP del computer locale.

9. In Server DNS alternativo, digitare l'indirizzo IP del server DNS alternativo, se presente. Se si prevede di utilizzare il computer locale come server DNS alternativo, digitare l'indirizzo IP del computer locale.

10. Click OK, and then click Close.

Note

Per informazioni su come configurare un indirizzo IP statico in computer che eseguono altri sistemi operativi Microsoft, vedere Appendice B - configurazione di indirizzi IP statici.

Deploying DC1

Per distribuire DC1, ovvero è il computer che esegue servizi di dominio Active Directory (AD DS) e DNS, è necessario completare questi passaggi nell'ordine seguente:

• Eseguire i passaggi nella sezione configurazione di tutti i server.

• Installare Servizi di dominio Active Directory e DNS per una nuova foresta

• Creare un account utente in Utenti e computer di Active Directory

• Assegnare l'appartenenza al gruppo

• Configurazione di una zona DNS di ricerca inversa

Administrative privileges

Se si installa una rete di piccole dimensioni e si è il solo amministratore di rete, è consigliabile creare un account utente personale e quindi aggiungerlo come membro dei gruppi Enterprise Admins e Domain Admins. In questo modo sarà più semplice eseguire le attività di amministrazione per tutte le risorse di rete È inoltre consigliabile effettuare l'accesso con questo account solo per eseguire le attività amministrative e creare un account utente separato per le attività non correlate alla gestione IT.

Se si dispone di un'organizzazione più grande con più amministratori, fare riferimento alla documentazione di Active Directory per determinare l'appartenenza al gruppo migliore per i dipendenti dell'organizzazione.

Differenze tra account utente di dominio e account utente sul computer locale

Uno dei vantaggi di un'infrastruttura basata sul dominio è non dover creare gli account utente in ogni computer del dominio. Ciò vale per tutti i computer, sia client che server.

Per questo motivo non è dunque necessario creare gli account utente in ogni computer del dominio. Creare tutti gli account utente in Utenti e computer di Active Directory e utilizzare le procedure descritte in precedenza per assegnare l'appartenenza ai gruppi. Per impostazione predefinita, tutti gli account utente sono membri del gruppo Domain Users.

Tutti i membri del gruppo Domain Users possono eseguire l'accesso a qualsiasi computer client dopo che questo è stato aggiunto al dominio.

È possibile configurare gli account utente specificando i giorni e gli orari in cui l'utente è autorizzato ad accedere ai computer. È inoltre possibile specificare i computer che l'utente è autorizzato a utilizzare. Per configurare queste impostazioni, aprire Utenti e computer di Active Directory, individuare l'account utente che si desidera configurare e fare doppio clic sull'account. In the user account Properties, click the Account tab, and then click either Logon Hours or Log On To.

Installare Servizi di dominio Active Directory e DNS per una nuova foresta

È possibile utilizzare una delle procedure seguenti per installare servizi di dominio Active Directory (AD DS) e DNS e creare un nuovo dominio in una nuova foresta.

La prima procedura fornisce istruzioni sull'esecuzione di queste azioni tramite Windows PowerShell, mentre la seconda procedura illustra come installare Active Directory Domain Services e DNS tramite Server Manager.

Important

Dopo aver completato la procedura descritta, il computer viene riavviato automaticamente.

Installare Active Directory Domain Services e DNS tramite Windows PowerShell

È possibile usare i comandi seguenti per installare e configurare Active Directory Domain Services e DNS. È necessario sostituire il nome del dominio utilizzato in questo esempio con il valore che si desidera utilizzare per il dominio.

Note

Per ulteriori informazioni su questi comandi di Windows PowerShell, vedere i seguenti argomenti di riferimento.

• Install-WindowsFeature
• Install-ADDSForest

Membership in Administrators is the minimum required to perform this procedure.

• Eseguire Windows PowerShell come amministratore, digitare il comando seguente, quindi premere INVIO:

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools`

Al termine dell'installazione, viene visualizzato il messaggio seguente in Windows PowerShell.

Success	Restart Needed	Exit Code	Feature Result
True	No	Success	{Servizi di dominio Active Directory, Gruppo P...

• In Windows PowerShell, type the following command, replacing the text corp.contoso.com with your domain name, and then press ENTER:

Install-ADDSForest -DomainName "corp.contoso.com"

• Durante il processo di installazione e configurazione, visibile nella parte superiore della finestra di Windows PowerShell, viene visualizzato il prompt seguente. Dopo che compare, digitare una password e quindi premere INVIO.

  SafeModeAdministratorPassword:

• Dopo aver digitato una password e aver premuto INVIO, viene visualizzata la richiesta di conferma seguente. Digitare la stessa password e quindi premere INVIO.

  Confirm SafeModeAdministratorPassword:

• When the following prompt appears, type the letter Y and then press ENTER.

  The target server will be configured as a domain controller and restarted when this operation is complete.
  Do you want to continue with this operation?
  [Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"):
  

• Se si vuole, è possibile leggere i messaggi di avviso visualizzati durante la normale installazione di Active Directory Domain Services e DNS. Questi messaggi sono normali e non indicano un errore di installazione.

• Al termine dell'installazione, viene visualizzato un messaggio che informa che si sta per essere disconnessi dal computer per permettergli di riavviarsi. If you click Close, you are immediately logged off the computer, and the computer restarts. If you do not click Close, the computer restarts after a default period of time.

• Dopo il riavvio del server, è possibile verificare la corretta installazione di Active Directory Domain Services e DNS. Aprire Windows PowerShell, digitare il comando seguente e quindi premere INVIO.

Get-WindowsFeature

I risultati di questo comando vengono visualizzati in Windows PowerShell e dovrebbero essere simili ai risultati nell'immagine seguente. For installed technologies, the brackets to the left of the technology name contain the character X, and the value of Install State is Installed.

Installare Active Directory Domain Services e DNS tramite Server Manager

1. On DC1, in Server Manager, click Manage, and then click Add Roles and Features. Viene avviata l'Aggiunta guidata ruoli e funzionalità.

2. In prima di iniziare, fare clic su Avanti.

   Note

   Il prima di iniziare pagina dell'Aggiunta guidata ruoli e funzionalità non viene visualizzata se sono stati selezionati in precedenza Ignora questa pagina per impostazione predefinita quando è stata eseguita l'aggiunta guidata ruoli e funzionalità.

3. In Select Installation Type, assicurarsi che installazione basata su ruoli o basata su funzionalità sia selezionata e quindi fare clic su Avanti.

4. In server di destinazione, assicurarsi che Selezionare un server dal pool di server è selezionata. In Server Pool, ensure that the local computer is selected. Click Next.

5. In Selezione ruoli server, in ruoli, fare clic su servizi di dominio Active Directory. In aggiungere le funzionalità necessarie per servizi di dominio Active Directory, fare clic su Aggiungi funzionalità. Click Next.

6. In Select features, click Next, and in Active Directory Domain Services, review the information that is provided, and then click Next.

7. In Conferma selezioni per l'installazione, fare clic su installare. Nella pagina di stato dell'installazione viene visualizzato lo stato di avanzamento del processo di installazione. Al termine del processo, nei dettagli del messaggio, fare clic su promuovere il server a un controller di dominio. Si apre la Configurazione guidata Servizi di dominio Active Directory.

8. In Deployment Configuration, select Add a new forest. In nome di dominio radice, digitare il nome di dominio completo (FQDN) per il dominio. For example, if your FQDN is corp.contoso.com, type corp.contoso.com. Click Next.

9. In Opzioni Controller di dominio, in Seleziona livello di funzionalità della nuova foresta e del dominio radice, selezionare il livello funzionalità foresta e il livello funzionale di dominio che si desidera utilizzare. In specificare funzionalità del controller di dominio, assicurarsi che server Domain Name System (DNS) e catalogo globale (GC) siano selezionate. In Password and Confirm password, type the Directory Services Restore Mode (DSRM) password that you want to use. Click Next.

10. In DNS Options, click Next.

11. In Additional Options, verify the NetBIOS name that is assigned to the domain, and change it only if necessary. Click Next.

12. In Paths, in Specify the location of the AD DS database, log files, and SYSVOL, do one of the following:

    • Accettare i valori predefiniti.

    • Type folder locations that you want to use for Database folder, Log files folder, and SYSVOL folder.

13. Click Next.

14. In Review Options, review your selections.

15. If you want to export settings to a Windows PowerShell script, click View script. Lo script viene aperto in Blocco note e può essere salvato nel percorso di cartelle desiderato. Click Next. In Prerequisites Check, your selections are validated. When the check completes, click Install. When prompted by Windows, click Close. Il server viene riavviato per completare l'installazione di Active Directory Domain Services e DNS.

16. Per verificare la corretta installazione, visualizzare la console di Server Manager dopo il riavvio del server. Nel riquadro sinistro dovrebbero essere visualizzati sia Active Directory Domain Services che DNS, come gli elementi evidenziati nell'immagine seguente.

Creare un account utente in Utenti e computer di Active Directory

Questa procedura consente di creare un nuovo account utente di dominio nello snap-in di Microsoft Management Console (MMC) Utenti e computer di Active Directory.

Membership in Domain Admins, or equivalent, is the minimum required to perform this procedure.

Note

Per eseguire questa procedura mediante Windows PowerShell, aprire PowerShell e digitare i cmdlet seguenti su una riga, quindi premere INVIO. È necessario sostituire il nome dell'account utente utilizzato in questo esempio con il valore che si desidera utilizzare.

New-ADUser -SamAccountName User1 -AccountPassword (read-host "Set user password" -assecurestring) -name "User1" -enabled $true -PasswordNeverExpires $true -ChangePasswordAtLogon $false

Dopo aver premuto INVIO, digitare la password per l'account utente. Viene creato un account che, per impostazione predefinita, appartiene al gruppo Domain Users.

Con il cmdlet seguente è possibile assegnare al nuovo account utente ulteriori appartenenze ai gruppi. Nell'esempio seguente l'account utente denominato User1 viene aggiunto ai gruppi Domain Admins ed Enterprise Admins. Prima di eseguire questo comando, assicurarsi di aver modificato il nome dell'account utente, il nome del dominio e i gruppi in base ai propri requisiti.

Add-ADPrincipalGroupMembership -Identity "CN=User1,CN=Users,DC=corp,DC=contoso,DC=com" -MemberOf "CN=Enterprise Admins,CN=Users,DC=corp,DC=contoso,DC=com","CN=Domain Admins,CN=Users,DC=corp,DC=contoso,DC=com"

Per creare un account utente

1. On DC1, in Server Manager, click Tools, and then click Active Directory Users and Computers. Viene aperto lo snap-in MMC Utenti e computer di Active Directory. Se non è già selezionato, fare clic sul nodo corrispondente al proprio dominio. For example, if your domain is corp.contoso.com, click corp.contoso.com.

2. Nel riquadro dei dettagli fare clic con il pulsante destro del mouse sulla cartella in cui si desidera aggiungere un account utente.

   Where?

   • Active Directory Users and Computers/domain node/folder

3. Point to New, and then click User. Il nuovo oggetto - utente viene visualizzata la finestra di dialogo.

4. In First name, type the user's first name.

5. In Initials, type the user's initials.

6. In Last name, type the user's last name.

7. Modify Full name to add initials or reverse the order of first and last names.

8. In nome accesso utente, digitare il nome di accesso utente. Click Next.

9. In nuovo oggetto - utente, in Password e Conferma password, digitare la password dell'utente e quindi selezionare le opzioni appropriate.

10. Click Next, review the new user account settings, and then click Finish.

Assegnazione dell'appartenenza al gruppo

Questa procedura consente di aggiungere un utente, un computer o un gruppo a un gruppo nello snap-in di Microsoft Management Console (MMC) Utenti e computer di Active Directory.

Membership in Domain Admins, or equivalent is the minimum required to perform this procedure.

Per assegnare l'appartenenza a un gruppo

1. On DC1, in Server Manager, click Tools, and then click Active Directory Users and Computers. Viene aperto lo snap-in MMC Utenti e computer di Active Directory. Se non è già selezionato, fare clic sul nodo corrispondente al proprio dominio. For example, if your domain is corp.contoso.com, click corp.contoso.com.

2. Nel riquadro dei dettagli fare doppio clic sulla cartella che contiene il gruppo a cui si desidera aggiungere un membro.

   Where?

   • Active Directory Users and Computers/nodo dominio/cartella che contiene il gruppo

3. In the details pane, right-click the object that you want to add to a group, such as a user or computer, and then click Properties. The object's Properties dialog box opens. Click the Member of tab.

4. On the Member of tab, click Add.

5. In Immettere i nomi di oggetto da selezionare, digitare il nome del gruppo a cui si desidera aggiungere l'oggetto e quindi fare clic su OK.

6. Per assegnare l'appartenenza al gruppo per altri utenti, gruppi o computer, ripetere i passaggi 4 e 5 della procedura.

Configurazione di una zona DNS di ricerca inversa

Questa procedura consente di configurare una zona di ricerca inversa in DNS (Domain Name System).

Membership in Domain Admins is the minimum required to perform this procedure.

Note

• Per le organizzazioni di medie e grandi dimensioni, si consiglia di configurare e utilizzare il gruppo DNSAdmins in Active Directory Users and Computers. Per ulteriori informazioni, vedere risorse tecniche aggiuntive
• Per eseguire questa procedura mediante Windows PowerShell, aprire PowerShell e digitare i cmdlet seguenti su una riga, quindi premere INVIO. È necessario sostituire i nomi della zona di ricerca inversa DNS e del file di zona utilizzati in questo esempio con i valori che si desidera utilizzare. Assicurarsi di invertire l'ID di rete per il nome della zona inversa. For example, if the network ID is 192.168.0, create the reverse lookup zone name 0.168.192.in-addr.arpa.

Add-DnsServerPrimaryZone 0.0.10.in-addr.arpa -ZoneFile 0.0.10.in-addr.arpa.dns

Per configurare una zona DNS di ricerca inversa

1. On DC1, in Server Manager, click Tools, and then click DNS. Si apre lo snap-in MMC DNS.

2. In DNS fare doppio clic sul nome del server per espandere l'albero, se non è già espanso. For example, if the DNS server name is DC1, double-click DC1.

3. Selezionare zone di ricerca inversa, fare doppio clic su zone di ricerca inversa, quindi fare clic su nuova zona. Si apre Creazione guidata nuova zona.

4. In iniziale per la creazione guidata nuova zona, fare clic su Avanti.

5. In Zone Type, select Primary zone.

6. Se il server DNS è un controller di dominio scrivibile, assicurarsi che Archivia la zona in Active Directory sia selezionata. Click Next.

7. In ambito di replica di Active Directory zona, selezionare a tutti i server DNS in esecuzione sul controller di dominio nel dominio, a meno che non si dispone di un motivo specifico per scegliere un'opzione diversa. Click Next.

8. Nel primo Nome zona di ricerca inversa selezionare zona di ricerca inversa IPv4. Click Next.

9. Nella seconda Nome zona di ricerca inversa pagina, effettuare una delle operazioni seguenti:

   • In Network ID, type the network ID of your IP address range. For example, if your IP address range is 10.0.0.1 through 10.0.0.254, type 10.0.0.

   • In Nome zona di ricerca inversa, viene aggiunto automaticamente il nome di zona di ricerca inversa IPv4. Click Next.

10. In Dynamic Update, select the type of dynamic updates that you want to allow. Click Next.

11. In completare la creazione guidata nuova zona, rivedere le scelte effettuate e quindi fare clic su Fine.

Aggiunta di computer server al dominio e accesso

Dopo avere installato Servizi di dominio Active Directory (AD DS) e creato uno o più account utente che dispone delle autorizzazioni per aggiungere un computer al dominio, è possibile aggiungere server della rete core al dominio e accesso a tali server per installare tecnologie aggiuntive, ad esempio Dynamic Host Configuration Protocol (DHCP).

In tutti i server che si desidera distribuire, ad eccezione del server che esegue servizi di dominio Active Directory, eseguire le operazioni seguenti:

1. Completare le procedure descritte configurazione di tutti i server.

2. Utilizzare le istruzioni contenute nelle due procedure seguenti per aggiungere i server al dominio ed effettuare l'accesso a tali server per eseguire ulteriori attività di distribuzione:

Note

Per eseguire questa procedura mediante Windows PowerShell, aprire PowerShell e digitare il cmdlet seguente, quindi premere INVIO. È inoltre necessario sostituire il nome del dominio con il nome che si desidera utilizzare.

Add-Computer -DomainName corp.contoso.com

Al prompt, digitare il nome e la password per un account che dispone delle autorizzazioni necessarie per aggiungere un computer al dominio. Per riavviare il computer, digitare il comando seguente e premere INVIO.

Restart-Computer

Per aggiungere i computer che esegue Windows Server 2016, Windows Server 2012 R2 e Windows Server 2012 al dominio

1. In Server Manager, click Local Server. In the details pane, click WORKGROUP. The System Properties dialog box opens.

2. In the System Properties dialog box, click Change. Il Cambiamenti dominio/nome Computer verrà visualizzata la finestra di dialogo.

3. In Computer Name, in Member of, click Domain, and then type the name of the domain that you want to join. For example, if the domain name is corp.contoso.com, type corp.contoso.com.

4. Click OK. The Windows Security dialog box opens.

5. In Cambiamenti dominio/nome Computer, in nome utente, digitare il nome utente e in Password, digitare la password e quindi fare clic su OK. Il Cambiamenti dominio/nome Computer verrà visualizzata la finestra di dialogo di benvenuto al dominio. Click OK.

6. Il Cambiamenti dominio/nome Computer la finestra di dialogo viene visualizzato un messaggio che indica che è necessario riavviare il computer per applicare le modifiche. Click OK.

7. On the System Properties dialog box, on the Computer Name tab, click Close. The Microsoft Windows dialog box opens, and displays a message, again indicating that you must restart the computer to apply the changes. Click Restart Now.

Note

Per informazioni su come aggiungere i computer che eseguono altri sistemi operativi Microsoft per il dominio, vedere Appendice C - aggiunta di computer al dominio.

Per accedere al dominio utilizzando computer che eseguono Windows Server 2016

1. Disconnettersi o riavviare il computer.

2. Premere CTRL+ALT+CANC. Viene visualizzata la schermata di accesso.

3. In the lower left corner, click Other User.

4. In User name, type your user name.

5. In Password, type your domain password, and then click the arrow, or press ENTER.

Note

Per informazioni su come effettuare l'accesso al dominio utilizzando computer che eseguono altri sistemi operativi Microsoft, vedere Appendice D - accesso al dominio.

Deploying DHCP1

Prima di distribuire questo componente della rete core, è necessario eseguire le procedure seguenti:

• Eseguire i passaggi nella sezione configurazione di tutti i server.

• Eseguire i passaggi nella sezione aggiunta di computer Server al dominio ed effettuare l'accesso.

Per distribuire DHCP1, ovvero il computer che esegue il ruolo server DHCP (Dynamic Host Configuration Protocol), è necessario completare questi passaggi nell'ordine seguente:

• Installare DHCP (Dynamic Host Configuration Protocol)

• Creare e attivare un nuovo ambito DHCP

Note

Per eseguire queste procedure mediante Windows PowerShell, aprire PowerShell e digitare i cmdlet seguenti su righe distinte, quindi premere INVIO. È inoltre necessario sostituire il nome dell'ambito, gli intervalli iniziale e finale degli indirizzi IP, la subnet mask e gli altri valori utilizzati in questo esempio con i valori che si desidera utilizzare.

Install-WindowsFeature DHCP -IncludeManagementTools

Add-DhcpServerv4Scope -name "Corpnet" -StartRange 10.0.0.1 -EndRange 10.0.0.254 -SubnetMask 255.255.255.0 -State Active

Add-DhcpServerv4ExclusionRange -ScopeID 10.0.0.0 -StartRange 10.0.0.1 -EndRange 10.0.0.15

Set-DhcpServerv4OptionValue -OptionID 3 -Value 10.0.0.1 -ScopeID 10.0.0.0 -ComputerName DHCP1.corp.contoso.com

Add-DhcpServerv4Scope -name "Corpnet2" -StartRange 10.0.1.1 -EndRange 10.0.1.254 -SubnetMask 255.255.255.0 -State Active

Add-DhcpServerv4ExclusionRange -ScopeID 10.0.1.0 -StartRange 10.0.1.1 -EndRange 10.0.1.15

Set-DhcpServerv4OptionValue -OptionID 3 -Value 10.0.1.1 -ScopeID 10.0.1.0 -ComputerName DHCP1.corp.contoso.com

Set-DhcpServerv4OptionValue -DnsDomain corp.contoso.com -DnsServer 10.0.0.2

Add-DhcpServerInDC -DnsName DHCP1.corp.contoso.com

Installare DHCP (Dynamic Host Configuration Protocol)

Questa procedura consente di installare e configurare il ruolo server DHCP utilizzando Aggiunta guidata ruoli e funzionalità.

Membership in Domain Admins, or equivalent, is the minimum required to perform this procedure.

Per installare DHCP

1. On DHCP1, in Server Manager, click Manage, and then click Add Roles and Features. Viene avviata l'Aggiunta guidata ruoli e funzionalità.

2. In prima di iniziare, fare clic su Avanti.

   Note

   Il prima di iniziare pagina dell'Aggiunta guidata ruoli e funzionalità non viene visualizzata se sono stati selezionati in precedenza Ignora questa pagina per impostazione predefinita quando è stata eseguita l'aggiunta guidata ruoli e funzionalità.

3. In Select Installation Type, assicurarsi che installazione basata su ruoli o basata su funzionalità sia selezionata e quindi fare clic su Avanti.

4. In server di destinazione, assicurarsi che Selezionare un server dal pool di server è selezionata. In Server Pool, ensure that the local computer is selected. Click Next.

5. In Selezione ruoli Server, in ruoli, selezionare Server DHCP. In aggiungere le funzionalità necessarie per il Server DHCP, fare clic su Aggiungi funzionalità. Click Next.

6. In Select features, click Next, and in DHCP Server, review the information that is provided, and then click Next.

7. In Conferma selezioni per l'installazione, fare clic su Riavvia automaticamente il server di destinazione se necessario. When you are prompted to confirm this selection, click Yes, and then click Install. The Installation progress page displays status during the installation process. Al termine del processo, il messaggio "configurazione necessaria. Installation succeeded on ComputerName" is displayed, where ComputerName is the name of the computer upon which you installed DHCP Server. Nella finestra di messaggio, fare clic su completa configurazione DHCP. Si apre Configurazione guidata post-installazione DHCP. Click Next.

8. In Authorization, specify the credentials that you want to use to authorize the DHCP server in Active Directory Domain Services, and then click Commit. After authorization is complete, click Close.

Creare e attivare un nuovo ambito DHCP

Questa procedura consente di creare un nuovo ambito DHCP utilizzando lo snap-in DHCP di Microsoft Management Console (MMC). Al termine della procedura, l'ambito viene attivato e l'intervallo di esclusione che viene creato impedisce al server DHCP di concedere in lease gli indirizzi IP che sono già stati utilizzati per configurare in modo statico i server e gli altri dispositivi che necessitano di un indirizzo IP statico.

Membership in DHCP Administrators, or equivalent, is the minimum required to perform this procedure.

Per creare e attivare un nuovo ambito DHCP

1. On DHCP1, in Server Manager, click Tools, and then click DHCP. Si apre lo snap-in MMC DHCP.

2. In DHCP, expand the server name. For example, if the DHCP server name is DHCP1.corp.contoso.com, click the down arrow next to DHCP1.corp.contoso.com.

3. Beneath the server name, right-click IPv4, and then click New Scope. Si apre Creazione guidata ambito.

4. In iniziale per la creazione guidata ambito, fare clic su Avanti.

5. In Scope Name, in Name, type a name for the scope. For example, type Subnet 1.

6. In Description, type a description for the new scope, and then click Next.

7. In intervallo di indirizzi IP, eseguire le operazioni seguenti:

   1. In indirizzo IP iniziale, digitare l'indirizzo IP che è il primo indirizzo IP compreso nell'intervallo. For example, type 10.0.0.1.

   2. In indirizzo IP finale, digitare l'indirizzo IP che è l'ultimo indirizzo IP compreso nell'intervallo. For example, type 10.0.0.254. Values for Length and Subnet mask are entered automatically, based on the IP address you entered for Start IP address.

   3. If necessary, modify the values in Length or Subnet mask, as appropriate for your addressing scheme.

   4. Click Next.

8. In Add Exclusions, do the following:

   1. In indirizzo IP iniziale, digitare l'indirizzo IP che è il primo indirizzo IP dell'intervallo di esclusione. For example, type 10.0.0.1.

   2. In indirizzo IP finale, digitare l'indirizzo IP che è l'indirizzo IP ultimo indirizzo dell'intervallo di esclusione, ad esempio, digitare 10.0.0.15.

9. Click Add, and then click Next.

10. In Lease Duration, modify the default values for Days, Hours, and Minutes, as appropriate for your network, and then click Next.

11. In Configura opzioni DHCP, selezionare Sì, è necessario configurare queste opzioni ora, quindi fare clic su Avanti.

12. In Router (Gateway predefinito), effettuare una delle operazioni seguenti:

    • If you do not have routers on your network, click Next.

    • In IP address, type the IP address of your router or default gateway. For example, type 10.0.0.1. Click Add, and then click Next.

13. In nome di dominio e server DNS, eseguire le operazioni seguenti:

    1. In Parent domain, type the name of the DNS domain that clients use for name resolution. For example, type corp.contoso.com.

    2. In Server name, type the name of the DNS computer that clients use for name resolution. For example, type DC1.

    3. Click Resolve. The IP address of the DNS server is added in IP address. Click Add, wait for DNS server IP address validation to complete, and then click Next.

14. In WINS Servers, because you do not have WINS servers on your network, click Next.

15. In Activate Scope, select Yes, I want to activate this scope now.

16. Click Next, and then click Finish.

Important

Per creare nuovi ambiti per ulteriori subnet, ripetere questa procedura. Utilizzare un diverso intervallo di indirizzi IP per ogni subnet che si deve distribuire, assicurandosi che l'inoltro dei messaggi DHCP sia attivato su tutti i router che rimandano ad altre subnet.

Aggiunta di computer client al dominio e accesso

Note

Per eseguire questa procedura mediante Windows PowerShell, aprire PowerShell e digitare il cmdlet seguente, quindi premere INVIO. È inoltre necessario sostituire il nome del dominio con il nome che si desidera utilizzare.

Add-Computer -DomainName corp.contoso.com

Al prompt, digitare il nome e la password per un account che dispone delle autorizzazioni necessarie per aggiungere un computer al dominio. Per riavviare il computer, digitare il comando seguente e premere INVIO.

Restart-Computer

Per aggiungere i computer che esegue Windows 10 al dominio

1. Accedere al computer con l'account Administrator locale.

2. In eseguire una ricerca web e Windows, tipo sistema. Nei risultati della ricerca, fare clic su sistema (Pannello di controllo). The System dialog box opens.

3. In System, click Advanced system settings. The System Properties dialog box opens. Click the Computer Name tab.

4. In Computer Name, click Change. Il Cambiamenti dominio/nome Computer verrà visualizzata la finestra di dialogo.

5. In Cambiamenti dominio/nome Computer , in membro del, fare clic su dominio, e quindi digitare il nome del dominio di cui si desidera aggiungere. For example, if the domain name is corp.contoso.com, type corp.contoso.com.

6. Click OK. The Windows Security dialog box opens.

7. In Cambiamenti dominio/nome Computer, in nome utente, digitare il nome utente e in Password, digitare la password e quindi fare clic su OK. Il Cambiamenti dominio/nome Computer verrà visualizzata la finestra di dialogo di benvenuto al dominio. Click OK.

8. Il Cambiamenti dominio/nome Computer la finestra di dialogo viene visualizzato un messaggio che indica che è necessario riavviare il computer per applicare le modifiche. Click OK.

9. On the System Properties dialog box, on the Computer Name tab, click Close. The Microsoft Windows dialog box opens, and displays a message, again indicating that you must restart the computer to apply the changes. Click Restart Now.

Per aggiungere i computer che eseguono Windows 8.1 al dominio

1. Accedere al computer con l'account Administrator locale.

2. Right-click Start, and then click System. The System dialog box opens.

3. In System, click Advanced system settings. The System Properties dialog box opens. Click the Computer Name tab.

4. In Computer Name, click Change. Il Cambiamenti dominio/nome Computer verrà visualizzata la finestra di dialogo.

5. In Cambiamenti dominio/nome Computer , in membro del, fare clic su dominio, e quindi digitare il nome del dominio di cui si desidera aggiungere. For example, if the domain name is corp.contoso.com, type corp.contoso.com.

6. Click OK. The Windows Security dialog box opens.

7. In Cambiamenti dominio/nome Computer, in nome utente, digitare il nome utente e in Password, digitare la password e quindi fare clic su OK. Il Cambiamenti dominio/nome Computer verrà visualizzata la finestra di dialogo di benvenuto al dominio. Click OK.

8. Il Cambiamenti dominio/nome Computer la finestra di dialogo viene visualizzato un messaggio che indica che è necessario riavviare il computer per applicare le modifiche. Click OK.

9. On the System Properties dialog box, on the Computer Name tab, click Close. The Microsoft Windows dialog box opens, and displays a message, again indicating that you must restart the computer to apply the changes. Click Restart Now.

Per accedere al dominio utilizzando computer che esegue Windows 10

1. Disconnettersi o riavviare il computer.

2. Premere CTRL+ALT+CANC. Viene visualizzata la schermata di accesso.

3. In the lower left, click Other User.

4. In User name, type your domain and user name in the format domain\user. For example, to log on to the domain corp.contoso.com with an account named User-01, type CORP\User-01.

5. In Password, type your domain password, and then click the arrow, or press ENTER.

Distribuzione di funzionalità facoltative per l'autenticazione dell'accesso alla rete e i servizi Web

Se si intende distribuire server di accesso alla rete, ad esempio punti di accesso wireless o server VPN, dopo l'installazione della rete core è consigliabile distribuire sia un Server dei criteri di rete che un server Web. Per le distribuzioni di accesso alla rete, è consigliato l'utilizzo di metodi di autenticazione sicuri, basati sui certificati. Server dei criteri di rete consente di gestire i criteri di accesso alla rete e di distribuire metodi di autenticazione sicuri. È possibile utilizzare un server Web per pubblicare l'elenco di revoche di certificati (CRL) dell'autorità di certificazione (CA) che emette i certificati per l'autenticazione sicura.

Note

È possibile distribuire i certificati server e altre funzionalità aggiuntive utilizzando le Guide complementari alla rete core. Per ulteriori informazioni, vedere risorse tecniche aggiuntive.

Nella figura seguente è illustrata la topologia di rete di Windows Server Core con l'aggiuntivi dei criteri di RETE e dei server Web.

Nelle sezioni seguenti sono disponibili informazioni sull'aggiunta dei Server dei criteri di rete e dei server Web alla rete.

• Deploying NPS1

• Deploying WEB1

Deploying NPS1

Server dei criteri di rete viene installato come passaggio preliminare alla distribuzione di altre tecnologie di accesso alla rete, ad esempio server di rete privata virtuale (VPN), punti di accesso wireless e commutatori di autenticazione 802.1X.

Server dei criteri di rete (NPS) consente di configurare e gestire i criteri di rete utilizzando Remote Authentication Dial in modo centralizzato con le seguenti funzionalità: server Remote Authentication Dial-In User Service (RADIUS) e proxy RADIUS.

Server dei criteri di rete è un componente facoltativo in una rete core, tuttavia è consigliabile installarlo in presenza di una qualsiasi delle condizioni seguenti:

• Si prevede di espandere la rete per includere i server di accesso remoto compatibili con il protocollo RADIUS, ad esempio un computer che esegue Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 o Windows Server 2008 e servizio Routing e accesso remoto, Gateway di servizi Terminal o Gateway Desktop remoto.

• Si prevede di distribuire l'autenticazione 802.1 X per reti cablate o wireless access.

Prima di distribuire questo servizio ruolo, è necessario eseguire i passaggi seguenti nel computer che viene configurato come server dei criteri di rete.

• Eseguire i passaggi nella sezione configurazione di tutti i server.

• Eseguire i passaggi nella sezione aggiunta di computer Server al dominio ed effettuare l'accesso

Per distribuire il server NPS1, ovvero il computer che esegue il servizio ruolo Server dei criteri di rete del ruolo server Servizi di accesso e criteri di rete, è necessario completare il passaggio seguente:

• Pianificazione della distribuzione di NPS1

• Installazione di Server dei criteri di rete

• Registrare il Server dei criteri di rete nel dominio predefinito

Note

Questa guida vengono fornite istruzioni per la distribuzione dei criteri di RETE in un server autonomo o macchina Virtuale denominata NPS1. Un altro modello di distribuzione consigliato è l'installazione di criteri di RETE in un controller di dominio. Se si preferisce l'installazione dei criteri di RETE in un controller di dominio anziché in un server autonomo, installare il server NPS in DC1.

Pianificazione della distribuzione di NPS1

Se si prevede di distribuire server di accesso alla rete, ad esempio punti di accesso wireless o server VPN, dopo la distribuzione della rete core è consigliabile distribuire Server dei criteri di rete.

Quando si utilizza Server dei criteri di rete come server RADIUS (Remote Authentication Dial-In User Service), il servizio Server dei criteri di rete esegue l'autenticazione e l'autorizzazione per le richieste di connessione ricevute tramite i server di accesso alla rete. Server dei criteri di rete consente inoltre di configurare e gestire centralmente i criteri di rete che regolano l'accesso degli utenti, stabilendo quali utenti possono accedere alla rete e quando.

Di seguito sono riportati i passaggi chiave per la pianificazione, che dovranno essere eseguiti prima di installare Server dei criteri di rete.

• Pianificare il database degli account utente. Per impostazione predefinita, se si aggiunge il server dei criteri di RETE a un dominio di Active Directory, dei criteri di RETE esegue l'autenticazione e autorizzazione tramite il database degli account utente di dominio Active Directory. In alcuni casi, ad esempio nelle reti di grandi dimensioni che utilizzano Server dei criteri di rete come proxy RADIUS per inoltrare le richieste di connessione ad altri server RADIUS, può essere necessario installare Server dei criteri di rete in un computer che non appartiene a nessun dominio.

• Pianificare l'accounting RADIUS. Server dei criteri di rete consente di registrare i dati di accounting in un database di SQL Server o in un file di testo nel computer locale. Se si desidera utilizzare le funzionalità di registrazione di SQL Server, pianificare l'installazione e la configurazione del server che esegue SQL Server.

Installazione di Server dei criteri di rete

È possibile utilizzare questa procedura per installare Server dei criteri di rete (NPS) tramite l'aggiunta guidata ruoli e funzionalità. Server dei criteri di rete è un servizio ruolo del ruolo server Servizi di accesso e criteri di rete.

Note

Per impostazione predefinita, Server dei criteri di rete rimane in ascolto del traffico RADIUS sulle porte 1812, 1813, 1645 e 1646 di tutte le schede di rete installate. Se Windows Firewall con sicurezza avanzata è abilitata quando si installa NPS, eccezioni del firewall per queste porte vengono create automaticamente durante il processo di installazione di entrambi protocollo Internet versione 6 (IPv6) e il traffico IPv4. Se i server di accesso di rete sono configurati per l'invio di traffico RADIUS su porte diverse da quelle predefinite, rimuovere le eccezioni create durante l'installazione dei criteri di RETE in Windows Firewall con sicurezza avanzata e creare eccezioni per le porte utilizzate per il traffico RADIUS.

Administrative Credentials

To complete this procedure, you must be a member of the Domain Admins group.

Note

Per eseguire questa procedura mediante Windows PowerShell, aprire PowerShell e digitare il comando seguente, quindi premere INVIO.

Install-WindowsFeature NPAS -IncludeManagementTools

Per installare Server dei criteri di rete

1. On NPS1, in Server Manager, click Manage, and then click Add Roles and Features. Viene avviata l'Aggiunta guidata ruoli e funzionalità.

2. In prima di iniziare, fare clic su Avanti.

   Note

   Il prima di iniziare pagina dell'Aggiunta guidata ruoli e funzionalità non viene visualizzata se sono stati selezionati in precedenza Ignora questa pagina per impostazione predefinita quando è stata eseguita l'aggiunta guidata ruoli e funzionalità.

3. In Select Installation Type, assicurarsi che installazione basata su ruoli o basata su funzionalità sia selezionata e quindi fare clic su Avanti.

4. In server di destinazione, assicurarsi che Selezionare un server dal pool di server è selezionata. In Server Pool, ensure that the local computer is selected. Click Next.

5. In Selezione ruoli server, in Ruoli, selezionare Servizi di accesso e criteri di rete. Viene visualizzata una finestra di dialogo in cui viene chiesto se è necessario aggiungere funzionalità richieste per i servizi di accesso e criteri di rete. Click Add Features, and then click Next.

6. In Select features, click Next, and in Network Policy and Access Services, review the information that is provided, and then click Next.

7. In Selezione servizi ruolo, fare clic su Server dei criteri di rete. In aggiungere le funzionalità necessarie per Server dei criteri di rete, fare clic su Aggiungi funzionalità. Click Next.

8. In Conferma selezioni per l'installazione, fare clic su Riavvia automaticamente il server di destinazione se necessario. When you are prompted to confirm this selection, click Yes, and then click Install. Nella pagina di stato dell'installazione viene visualizzato lo stato di avanzamento del processo di installazione. When the process completes, the message "Installation succeeded on ComputerName" is displayed, where ComputerName is the name of the computer upon which you installed Network Policy Server. Click Close.

Registrare il Server dei criteri di rete nel dominio predefinito

Questa procedura consente di registrare un server dei criteri di rete nel dominio a cui appartiene.

I server dei criteri di rete devono essere registrati in Active Directory in modo da ottenere l'autorizzazione necessaria per leggere le proprietà di connessione remota degli account utente durante il processo di autorizzazione. La registrazione di un server dei criteri di rete consente di aggiungere il server di server RAS e IAS gruppo in Active Directory.

Administrative credentials

To complete this procedure, you must be a member of the Domain Admins group.

Note

Per eseguire questa procedura utilizzando comandi della shell (Netsh) di rete all'interno di Windows PowerShell, aprire PowerShell e digitare il comando seguente e quindi premere INVIO.

netsh nps add registeredserver domain=corp.contoso.com server=NPS1.corp.contoso.com

Per registrare un server dei criteri di rete nel dominio predefinito

1. Su NPS1, in Server Manager, fare clic su strumenti e quindi fare clic su Server dei criteri di rete. Si apre lo snap-in MMC Server dei criteri di rete.

2. Right-click NPS (Local), and then click Register server in Active Directory. Il Server dei criteri di rete verrà visualizzata la finestra di dialogo.

3. In Server dei criteri di rete, fare clic su OK, quindi fare clic su OK nuovamente.

Per altre informazioni sul server dei criteri di rete, vedere Server dei criteri di rete (NPS).

Deploying WEB1

Il ruolo Server Web (IIS) in Windows Server 2016 fornisce una piattaforma protetta, semplice da gestire, modulare ed estensibile per l'hosting affidabile di siti web, servizi e applicazioni. Con Internet Information Services (IIS), è possibile condividere informazioni con utenti su Internet, intranet o extranet. IIS è una piattaforma web unificata che integra IIS, ASP.NET, servizi FTP, PHP e Windows Communication Foundation (WCF).

Oltre a consentire di pubblicare un CRL per l'accesso dal computer membri del dominio, il ruolo server Server Web (IIS) consente di configurare e gestire più siti web, applicazioni web e siti FTP. IIS fornisce anche i seguenti vantaggi:

• Ottimizzazione della sicurezza Web grazie a un ridotto footprint del server e all'isolamento automatico delle applicazioni.

• Distribuzione facilitata di applicazioni Web basate su ASP.NET, ASP classico e PHP sullo stesso server.

• Isolamento delle applicazioni grazie a processi di lavoro che hanno un'identità univoca e una configurazione sandbox per impostazione predefinita, con un'ulteriore riduzione dei rischi per la sicurezza.

• Aggiunta, rimozione e persino sostituzione facilitate di componenti IIS integrati con moduli personalizzati, adattati alle esigenze del cliente.

• Aumento della velocità del sito Web grazie all'archiviazione nella cache dinamica integrata e alla compressione avanzata.

Per distribuire WEB1, ovvero il computer che eseguire il ruolo server Server Web (IIS), è necessario svolgere le procedure seguenti:

• Eseguire i passaggi nella sezione configurazione di tutti i server.

• Eseguire i passaggi nella sezione aggiunta di computer Server al dominio ed effettuare l'accesso

• Installare il ruolo del server Web (IIS)

Installare il ruolo del server Web (IIS)

To complete this procedure, you must be a member of the Administrators group.

Note

Per eseguire questa procedura mediante Windows PowerShell, aprire PowerShell e digitare il comando seguente, quindi premere INVIO.

Install-WindowsFeature Web-Server -IncludeManagementTools

1. In Server Manager, click Manage, and then click Add Roles and Features. Viene avviata l'Aggiunta guidata ruoli e funzionalità.

2. In prima di iniziare, fare clic su Avanti.

   Note

   Il prima di iniziare pagina dell'Aggiunta guidata ruoli e funzionalità non viene visualizzata se sono stati selezionati in precedenza Ignora questa pagina per impostazione predefinita quando è stata eseguita l'aggiunta guidata ruoli e funzionalità.

3. Nel Select Installation Type pagina, fare clic su Avanti.

4. Nel server di destinazione pagina, assicurarsi che il computer locale è selezionato, quindi fare clic su Avanti.

5. Nel Selezione ruoli server pagina, scorrere e selezionare Server Web (IIS). Il aggiungere le funzionalità necessarie per Server Web (IIS) verrà visualizzata la finestra di dialogo. Click Add Features, and then click Next.

6. Click Next until you have accepted all of the default web server settings, and then click Install.

7. Verify that all installations were successful, and then click Close.

Risorse tecniche aggiuntive

Per ulteriori informazioni sulle tecnologie citate in questa guida, vedere le risorse seguenti:

Risorse di documentazione tecnica di Windows Server 2012, Windows Server 2012 R2 e Windows Server 2016

• Novità di dominio servizi di Active Directory (AD DS) in Windows Server 2016

• Panoramica di Active Directory Domain Services in https://technet.microsoft.com/library/hh831484.aspx.

• Panoramica di DNS (Domain Name System) in https://technet.microsoft.com/library/hh831667.aspx.

• Implementazione del ruolo DNS Admins

• Panoramica di DHCP in https://technet.microsoft.com/library/hh831825.aspx.

• Panoramica di Servizi di accesso e criteri di rete in https://technet.microsoft.com/library/hh831683.aspx.

• Panoramica di Server Web (IIS) in https://technet.microsoft.com/library/hh831725.aspx.

Appendici A-E

Nelle sezioni seguenti contengono informazioni di configurazione aggiuntive per i computer che eseguono sistemi operativi diversi da Windows Server 2016, Windows 10, Windows Server 2012 e Windows 8. Inoltre, viene fornito un foglio di lavoro di preparazione di rete per facilitare la distribuzione.

1. Appendice A - Ridenominazione dei computer

2. Appendice B - Configurazione degli indirizzi IP statici

3. Appendice C - aggiunta di computer al dominio

4. Appendice D - Accesso al dominio

5. Appendice E - Foglio di preparazione alla pianificazione di una rete core

Appendice A - Ridenominazione dei computer

È possibile utilizzare le procedure descritte in questa sezione per fornire i computer che eseguono Windows Server 2008 R2, Windows 7, Windows Server 2008 e Windows Vista con un nome computer diverso.

• Windows Server 2008 R2 e Windows 7

• Windows Server 2008 e Windows Vista

Windows Server 2008 R2 e Windows 7

Membership in Administrators, or equivalent, is the minimum required to perform these procedures.

Per rinominare computer che eseguono Windows Server 2008 R2 e Windows 7

1. Click Start, right-click Computer, and then click Properties. The System dialog box opens.

2. In impostazioni del nome di dominio e gruppo di lavoro Computer, fare clic su modificare le impostazioni di. The System Properties dialog box opens.

   Note

   On computers running Windows 7, before the System Properties dialog box opens, the User Account Control dialog box opens, requesting permission to continue. Click Continue to proceed.

3. Click Change. Il Cambiamenti dominio/nome Computer verrà visualizzata la finestra di dialogo.

4. In Computer Name, type the name for your computer. For example, if you want to name the computer DC1, type DC1.

5. Click OK twice, click Close, and then click Restart Now to restart the computer.

Windows Server 2008 e Windows Vista

Membership in Administrators, or equivalent, is the minimum required to perform these procedures.

Per rinominare computer che eseguono Windows Server 2008 e Windows Vista

1. Click Start, right-click Computer, and then click Properties. The System dialog box opens.

2. In impostazioni del nome di dominio e gruppo di lavoro Computer, fare clic su modificare le impostazioni di. The System Properties dialog box opens.

   Note

   On computers running Windows Vista, before the System Properties dialog box opens, the User Account Control dialog box opens, requesting permission to continue. Click Continue to proceed.

3. Click Change. Il Cambiamenti dominio/nome Computer verrà visualizzata la finestra di dialogo.

4. In Computer Name, type the name for your computer. For example, if you want to name the computer DC1, type DC1.

5. Click OK twice, click Close, and then click Restart Now to restart the computer.

Appendice B - Configurazione degli indirizzi IP statici

Le procedure illustrate in questa sezione consentono di configurare gli indirizzi IP statici in computer che eseguono i sistemi operativi seguenti:

• Windows Server 2008 R2

• Windows Server 2008

Windows Server 2008 R2

Membership in Administrators, or equivalent, is the minimum required to perform this procedure.

Per configurare un indirizzo IP statico in un computer che esegue Windows Server 2008 R2

1. Click Start, and then click Control Panel.

2. In Control Panel, click Network and Internet. Rete e Internet viene aperto.

   In rete e Internet, fare clic su Centro rete e condivisione. Centro rete e condivisione apre.

3. In Centro rete e condivisione, fare clic su modificare le impostazioni della scheda. Network Connections opens.

4. In Network Connections, right-click the network connection that you want to configure, and then click Properties.

5. In Local Area Connection Properties, in la connessione utilizza i seguenti elementi, selezionare Internet Protocol versione 4 (TCP/IPv4), quindi fare clic su proprietà. Il proprietà protocollo Internet versione 4 (TCP/IPv4) verrà visualizzata la finestra di dialogo.

6. In proprietà protocollo Internet versione 4 (TCP/IPv4), via il Generale scheda, fare clic su utilizzare il seguente indirizzo IP. In IP address, type the IP address that you want to use.

7. Press tab to place the cursor in Subnet mask. Viene immesso automaticamente un valore predefinito per la subnet mask. Accettare la subnet mask predefinita oppure digitare la subnet mask che si desidera utilizzare.

8. In Default gateway, type the IP address of your default gateway.

9. In server DNS preferito, digitare l'indirizzo IP del server DNS. Se si prevede di utilizzare il computer locale come server DNS preferito, digitare l'indirizzo IP del computer locale.

10. In Server DNS alternativo, digitare l'indirizzo IP del server DNS alternativo, se presente. Se si prevede di utilizzare il computer locale come server DNS alternativo, digitare l'indirizzo IP del computer locale.

11. Click OK, and then click Close.

Windows Server 2008

Membership in Administrators, or equivalent, is the minimum required to perform these procedures.

Per configurare un indirizzo IP statico in un computer che esegue Windows Server 2008

1. Click Start, and then click Control Panel.

2. In Control Panel, verify that Classic View is selected, and then double-click Network and Sharing Center.

3. In Centro rete e condivisione, in attività, fare clic su Gestisci connessioni di rete.

4. In Network Connections, right-click the network connection that you want to configure, and then click Properties.

5. In Local Area Connection Properties, in la connessione utilizza i seguenti elementi, selezionare Internet Protocol versione 4 (TCP/IPv4), quindi fare clic su proprietà. Il proprietà protocollo Internet versione 4 (TCP/IPv4) verrà visualizzata la finestra di dialogo.

6. In proprietà protocollo Internet versione 4 (TCP/IPv4), via il Generale scheda, fare clic su utilizzare il seguente indirizzo IP. In IP address, type the IP address that you want to use.

7. Press tab to place the cursor in Subnet mask. Viene immesso automaticamente un valore predefinito per la subnet mask. Accettare la subnet mask predefinita oppure digitare la subnet mask che si desidera utilizzare.

8. In Default gateway, type the IP address of your default gateway.

9. In server DNS preferito, digitare l'indirizzo IP del server DNS. Se si prevede di utilizzare il computer locale come server DNS preferito, digitare l'indirizzo IP del computer locale.

10. In Server DNS alternativo, digitare l'indirizzo IP del server DNS alternativo, se presente. Se si prevede di utilizzare il computer locale come server DNS alternativo, digitare l'indirizzo IP del computer locale.

11. Click OK, and then click Close.

Appendice C - aggiunta di computer al dominio

È possibile utilizzare queste procedure per aggiungere i computer che esegue Windows Server 2008 R2, Windows 7, Windows Server 2008 e Windows Vista al dominio.

• Windows Server 2008 R2 e Windows 7

• Windows Server 2008 e Windows Vista

Important

Per aggiungere un computer a un dominio è necessario accedere al computer con l'account Administrator locale oppure, se l'accesso al computer viene effettuato con un account utente privo di credenziali amministrative per il computer locale, è necessario specificare le credenziali dell'account Administrator locale durante il processo di aggiunta del computer al dominio. È inoltre necessario disporre di un account utente nel dominio a cui si intende aggiungere il computer. Durante il processo di aggiunta del computer al dominio viene richiesta l'immissione delle credenziali (nome utente e password) di un account di dominio.

Windows Server 2008 R2 e Windows 7

Membership in Domain Users, or equivalent, is the minimum required to perform this procedure.

Per aggiungere i computer che eseguono Windows Server 2008 R2 e Windows 7 al dominio

1. Accedere al computer con l'account Administrator locale.

2. Click Start, right-click Computer, and then click Properties. The System dialog box opens.

3. In impostazioni del nome di dominio e gruppo di lavoro Computer, fare clic su modificare le impostazioni di. The System Properties dialog box opens.

   Note

   On computers running Windows 7, before the System Properties dialog box opens, the User Account Control dialog box opens, requesting permission to continue. Click Continue to proceed.

4. Click Change. Il Cambiamenti dominio/nome Computer verrà visualizzata la finestra di dialogo.

5. In Computer Name, in Member of, select Domain, and then type the name of the domain you want to join. For example, if the domain name is corp.contoso.com, type corp.contoso.com.

6. Click OK. The Windows Security dialog box opens.

7. In Cambiamenti dominio/nome Computer, in nome utente, digitare il nome utente e in Password, digitare la password e quindi fare clic su OK. Il Cambiamenti dominio/nome Computer verrà visualizzata la finestra di dialogo di benvenuto al dominio. Click OK.

8. Il Cambiamenti dominio/nome Computer la finestra di dialogo viene visualizzato un messaggio che indica che è necessario riavviare il computer per applicare le modifiche. Click OK.

9. On the System Properties dialog box, on the Computer Name tab, click Close. The Microsoft Windows dialog box opens, and displays a message, again indicating that you must restart the computer to apply the changes. Click Restart Now.

Windows Server 2008 e Windows Vista

Membership in Domain Users, or equivalent, is the minimum required to perform this procedure.

Per aggiungere i computer che eseguono Windows Server 2008 e Windows Vista al dominio

1. Accedere al computer con l'account Administrator locale.

2. Click Start, right-click Computer, and then click Properties. The System dialog box opens.

3. In impostazioni del nome di dominio e gruppo di lavoro Computer, fare clic su modificare le impostazioni di. The System Properties dialog box opens.

4. Click Change. Il Cambiamenti dominio/nome Computer verrà visualizzata la finestra di dialogo.

5. In Computer Name, in Member of, select Domain, and then type the name of the domain you want to join. For example, if the domain name is corp.contoso.com, type corp.contoso.com.

6. Click OK. The Windows Security dialog box opens.

7. In Cambiamenti dominio/nome Computer, in nome utente, digitare il nome utente e in Password, digitare la password e quindi fare clic su OK. Il Cambiamenti dominio/nome Computer verrà visualizzata la finestra di dialogo di benvenuto al dominio. Click OK.

8. Il Cambiamenti dominio/nome Computer la finestra di dialogo viene visualizzato un messaggio che indica che è necessario riavviare il computer per applicare le modifiche. Click OK.

9. On the System Properties dialog box, on the Computer Name tab, click Close. The Microsoft Windows dialog box opens, and displays a message, again indicating that you must restart the computer to apply the changes. Click Restart Now.

Appendice D - accesso al dominio

È possibile utilizzare queste procedure per accedere al dominio utilizzando computer che eseguono Windows Server 2008 R2, Windows 7, Windows Server 2008 e Windows Vista.

• Windows Server 2008 R2 e Windows 7

• Windows Server 2008 e Windows Vista

Windows Server 2008 R2 e Windows 7

Membership in Domain Users, or equivalent, is the minimum required to perform this procedure.

Accedere al dominio utilizzando computer che eseguono Windows Server 2008 R2 e Windows 7

1. Disconnettersi o riavviare il computer.

2. Premere CTRL+ALT+CANC. Viene visualizzata la schermata di accesso.

3. Click Switch User, and then click Other User.

4. In User name, type your domain and user name in the format domain\user. For example, to log on to the domain corp.contoso.com with an account named User-01, type CORP\User-01.

5. In Password, type your domain password, and then click the arrow, or press ENTER.

Windows Server 2008 e Windows Vista

Membership in Domain Users, or equivalent, is the minimum required to perform this procedure.

Accedere al dominio utilizzando computer che eseguono Windows Server 2008 e Windows Vista

1. Disconnettersi o riavviare il computer.

2. Premere CTRL+ALT+CANC. Viene visualizzata la schermata di accesso.

3. Click Switch User, and then click Other User.

4. In User name, type your domain and user name in the format domain\user. For example, to log on to the domain corp.contoso.com with an account named User-01, type CORP\User-01.

5. In Password, type your domain password, and then click the arrow, or press ENTER.

Appendice E - Foglio di preparazione alla pianificazione di una rete core

È possibile utilizzare questo foglio di preparazione alla pianificazione della rete per raccogliere le informazioni necessarie per installare una rete core. In questa sezione sono disponibili tabelle contenenti i singoli elementi di configurazione per ogni computer server per cui è necessario fornire informazioni o valori specifici durante il processo di installazione o configurazione. Per ogni elemento di configurazione sono riportati valori di esempio.

Ai fini della pianificazione e della registrazione, in ogni tabella sono disponibili spazi in cui è possibile inserire i valori utilizzati nella distribuzione. Se si specificano valori correlati alla sicurezza in queste tabelle, è consigliabile archiviare le informazioni in un luogo sicuro.

I collegamenti seguenti rimandano alle sezioni di questo argomento in cui sono illustrati gli elementi di configurazione e i valori di esempio associati alle procedure di distribuzione descritte in questa guida.

1. Installazione di Servizi di dominio Active Directory e DNS

   • Configurazione di una zona DNS di ricerca inversa

2. Installing DHCP

   • Creazione di un intervallo di esclusione in DHCP

   • Creazione di un nuovo ambito DHCP

3. Installazione di Server dei criteri di rete (facoltativo)

Installazione di Servizi di dominio Active Directory e DNS

Le tabelle in questa sezione elencano gli elementi di configurazione per la preinstallazione e installazione di servizi di dominio Active Directory (AD DS) e DNS.

Elementi di configurazione di preinstallazione per Active Directory e DNS

Gli elementi di configurazione di pre-installazione elenco nelle tabelle seguenti, come descritto in configurazione di tutti i server:

• Configurare un indirizzo IP statico

Configuration items	Example values	Values
IP address	10.0.0.2
Subnet mask	255.255.255.0
Default gateway	10.0.0.1
Server DNS preferito	127.0.0.1
Server DNS alternativo	10.0.0.15

• Rinominare il computer

Configuration item	Example value	Value
Computer name	DC1

Elementi di configurazione di installazione di Active Directory e DNS

Elementi di configurazione per la procedura di distribuzione di rete di Windows Server Core installare Active Directory e DNS per una nuova foresta:

Configuration items	Example values	Values
Nome DNS completo	corp.contoso.com
Livello di funzionalità della foresta	Windows Server 2003
Percorso della cartella per il database di Servizi di dominio Active Directory	E:\Configuration\ In alternativa accettare il percorso predefinito.
Percorso della cartella per i file di registro di Servizi di dominio Active Directory	E:\Configuration\ In alternativa accettare il percorso predefinito.
Percorso della cartella SYSVOL di Servizi di dominio Active Directory	E:\Configuration\ In alternativa accettare il percorso predefinito.
Password di amministratore modalità ripristino servizi directory	J*p2leO4$F
Nome file di risposte (facoltativo)	AD DS_AnswerFile

Configurazione di una zona DNS di ricerca inversa

Configuration items	Example values	Values
Zone type:	-Zona principale -Zona secondaria : Zona di stub
Zone type Archivia la zona in Active Directory	- Selected -Non selezionata
Ambito di replica zona Active Directory	-Per tutti i server DNS della foresta -Per tutti i server DNS nel dominio -Per tutti i controller di dominio nel dominio -Per tutti i controller di dominio specificati nell'ambito di questa partizione di directory
Nome della zona di ricerca inversa (IP type)	: Zona di ricerca inversa IPv4 : Zona di ricerca inversa IPv6
Nome della zona di ricerca inversa (network ID)	10.0.0

Installing DHCP

Nelle tabelle riportate in questa sezione sono elencati gli elementi di configurazione per le procedure di preinstallazione e installazione di DHCP.

Elementi di configurazione per la preinstallazione di DHCP

Gli elementi di configurazione di pre-installazione elenco nelle tabelle seguenti, come descritto in configurazione di tutti i server:

• Configurare un indirizzo IP statico

Configuration items	Example values	Values
IP address	10.0.0.3
Subnet mask	255.255.255.0
Default gateway	10.0.0.1
Server DNS preferito	10.0.0.2
Server DNS alternativo	10.0.0.15

• Rinominare il computer

Configuration item	Example value	Value
Computer name	DHCP1

Elementi di configurazione per l'installazione di DHCP

Elementi di configurazione per la procedura di distribuzione di rete di Windows Server Core installare Dynamic Host Configuration Protocol (DHCP):

Configuration items	Example values	Values
Binding connessioni di rete	Ethernet
Impostazioni server DNS	DC1
Indirizzo IP del server DNS preferito	10.0.0.2
Indirizzo IP del server DNS alternativo	10.0.0.15
Scope name	Corp1
Indirizzo IP iniziale	10.0.0.1
Indirizzo IP finale	10.0.0.254
Subnet mask	255.255.255.0
Gateway predefinito (facoltativo)	10.0.0.1
Lease duration	8 days
Modalità operativa server DHCP IPv6	Not enabled

Creazione di un intervallo di esclusione in DHCP

Elementi di configurazione per creare un intervallo di esclusione durante la creazione di un ambito in DHCP.

Configuration items	Example values	Values
Scope name	Corp1
Scope description	Subnet 1 sede
Indirizzo IP iniziale dell'intervallo di esclusione	10.0.0.1
Indirizzo IP finale dell'intervallo di esclusione	10.0.0.15

Creazione di un nuovo ambito DHCP

Elementi di configurazione per la procedura di distribuzione di rete di Windows Server Core creare e attivare un nuovo ambito DHCP:

Configuration items	Example values	Values
Nome del nuovo ambito	Corp2
Scope description	Subnet dell'ufficio principale 2
(Intervallo di indirizzi IP) Indirizzo IP iniziale	10.0.1.1
(Intervallo di indirizzi IP) Indirizzo IP finale	10.0.1.254
Length	8
Subnet mask	255.255.255.0
Indirizzo IP iniziale dell'intervallo di esclusione	10.0.1.1
Indirizzo IP finale dell'intervallo di esclusione	10.0.1.15
Lease duration Days Hours Minutes	- 8 - 0 - 0
Router (gateway predefinito) IP address	10.0.1.1
Dominio padre DNS	corp.contoso.com
DNS server IP address	10.0.0.2

Installazione di Server dei criteri di rete (facoltativo)

Nelle tabelle riportate in questa sezione sono elencati gli elementi di configurazione per le procedure di preinstallazione e installazione di Server dei criteri di rete.

Elementi di configurazione per la preinstallazione

Le seguenti tre tabelle elencano gli elementi di configurazione pre-installazione come descritto in configurazione di tutti i server:

• Configurare un indirizzo IP statico

Configuration items	Example values	Values
IP address	10.0.0.4
Subnet mask	255.255.255.0
Default gateway	10.0.0.1
Server DNS preferito	10.0.0.2
Server DNS alternativo	10.0.0.15

• Rinominare il computer

Configuration item	Example value	Value
Computer name	NPS1

Elementi di configurazione per l'installazione di Server dei criteri di rete

Elementi di configurazione per le procedure di distribuzione dei server dei criteri di rete di Windows Server Core rete Installare Server dei criteri di rete (NPS) e Registrare il Server dei criteri di rete nel dominio predefinito.

• Per installare e registrare Server dei criteri di rete non sono necessari ulteriori elementi di configurazione.