PASSAGGIO 3: Installare e configurare EDGE2

Si applica a: Windows Server 2022, Windows Server 2019, Windows Server 2016

EDGE2 è il secondo membro di un cluster di Accesso remoto. EDGE2 viene installato e configurato prima di abilitare la configurazione del cluster.

Per configurare EDGE2, seguire questa procedura:

Installare il sistema operativo in EDGE2

  1. In EDGE 2, avviare l'installazione di Windows Server 2016, Windows Server 2012 R2 o Windows Server 2012.

  2. Seguire le istruzioni per completare l'installazione, specificando Windows Server 2016, Windows Server 2012 R2 o Windows Server 2012 (installazione completa) e una password complessa per l'account amministratore locale. Accedere utilizzando l'account Administrator locale.

  3. Connettere 2016-EDGE2 a una rete con accesso a Internet ed eseguire Windows Update per installare gli aggiornamenti più recenti per Windows Server 2, Windows Server 2012 R2 o Windows Server 2012, quindi disconnettersi da Internet.

  4. Connettere una scheda di rete alla subnet Corpnet o al commutatore virtuale che rappresenta la subnet corpnet e l'altra alla subnet Internet o al commutatore virtuale che rappresenta la subnet Internet.

Configurare le proprietà TCP/IP

  1. Nella console Server Manager, fare clic su Server locale e nell'area Proprietà, accanto a Connessione Ethernet cablata, fare clic sul link.

  2. Nella finestra Connessioni di rete fare clic con il pulsante destro del mouse sulla connessione di rete connessa alla subnet Corpnet o al commutatore virtuale, quindi scegliere Rinomina.

  3. Digitare Corpnete quindi premere INVIO.

  4. Fare clic con il pulsante destro del mouse su Corpnet, quindi scegliere Proprietà.

  5. Fare clic su Protocollo Internet versione 4 (TCP/IPv4)e quindi su Proprietà.

  6. Fare clic su Utilizza il seguente indirizzo IP. In indirizzo IP, tipo 10.0.0.8. In Subnet maskdigitare 255.255.255.0.

  7. Fare clic su Utilizza i seguenti indirizzi server DNS. In Server DNS preferitodigitare 10.0.0.1.

  8. Fare clic su Avanzatee quindi sulla scheda DNS.

  9. Nel suffisso DNS per questa connessione, digitare corp2.corp.contoso.com e fare clic due volte su OK.

  10. Fare clic su Protocollo Internet versione 6 (TCP/IPv6), quindi fare clic su Proprietà.

  11. Fare clic su Usa l'indirizzo IPv6 seguente. In Indirizzo IPv6, digitare 2001:db8:1::8. In Lunghezza prefisso subnet, digitare 64.

  12. Fare clic su Utilizza i seguenti indirizzi server DNS. In Server DNS preferitodigitare 2001:db8:1::1.

  13. Fare clic su Avanzatee quindi sulla scheda DNS.

  14. Nel suffisso DNS per questa connessionedigitare corp.corp.contoso.com, fare clic due volte su OK e quindi fare clic su Chiudi.

  15. Nella finestra Connessioni di rete fare clic con il pulsante destro del mouse sulla connessione di rete connessa alla subnet Internet e quindi scegliere Rinomina.

  16. Digitare Internete quindi premere INVIO.

  17. Fare clic con il pulsante destro del mouse su Corpnet, quindi scegliere Proprietà.

  18. Fare clic su Protocollo Internet versione 4 (TCP/IPv4)e quindi su Proprietà.

  19. Fare clic su Utilizza il seguente indirizzo IP. In Indirizzo IP immettere131.107.0.8 . In Subnet maskimmettere 255.255.255.0.

  20. Fare clic sulla scheda DNS

  21. Nel suffisso DNS per questa connessionedigitare isp.example.com, fare clic due volte su OK e quindi fare clic su Chiudi.

  22. Chiudere la finestra Connessioni di rete .

  23. Per controllare la comunicazione di rete tra EDGE2 e DC1, fare clic su Start, digitare cmde quindi premere INVIO.

  24. Nella finestra del prompt dei comandi digitare ping dc1.corp.contoso.com e premere INVIO. Verificare che siano presenti quattro risposte dalla versione 10.0.0.1 o dall'indirizzo IPv6 2001:db8:1::1

  25. Chiudere la finestra del prompt dei comandi.

Rinominare EDGE2 e aggiungerlo al dominio

  1. Nella console di Server Manager, in Server locale, nell'area Proprietà accanto a Nome computer, fare clic sul collegamento.

  2. Nel le proprietà di sistema della finestra di dialogo di nome Computer fare clic su Modifica.

  3. Nella finestra di dialogo Nome computer/Modifiche dominio digitare EDGE2 nella casella Nomecomputer. Nell'area Membro fare clic su Dominio e nella casella ditesto immettere corp.contoso.come quindi fare clic su OK.

  4. Quando viene richiesta l'immissione di nome utente e password, digitare User1 e la relativa password e quindi fare clic su OK.

  5. Quando viene visualizzata una finestra di dialogo di benvenuto al dominio corp.contoso.com, fare clic su OK.

  6. Quando viene richiesto il riavvio del computer, fare clic su OK.

  7. Nella finestra di dialogo Proprietà del sistema fare clic su Chiudi.

  8. Quando viene richiesto di riavviare il computer, fare clic su Riavvia ora.

  9. Dopo il riavvio, accedere come CORP\User1.

3.3 installare il certificato IP-HTTPS

  1. Nella schermata Avvio, digitarecmd.exe, quindi premere INVIO. Se viene visualizzata la finestra di dialogo Controllo account utente, verificare che l'azione visualizzata sia quella desiderata e quindi fare clic su .

  2. Nella console di MMC, nel File menu, fare clic su Aggiungi/Rimuovi Snap-in.

  3. Nel Aggiungi o Rimuovi Snap-in la finestra di dialogo, fare clic su certificati, fare clic su Aggiungi, fare clic su account Computer, fare clic su Avanti, fare clic su Fine, e quindi fare clic su OK.

  4. Nel riquadro sinistro della console, passare a certificati (Computer locale) \Personal\Certificates. Fare doppio clic su certificati, scegliere tutte le attività, quindi fare clic su Richiedi nuovo certificato.

  5. Nella procedura guidata Registrazione certificati fare clic due volte su Avanti.

  6. Nella pagina Richiedi certificato selezionare la casella di controllo Server Web e quindi fare clic su Sono necessarie ulteriori informazioni per registrare il certificato.

  7. Nel Proprietà certificato della finestra di dialogo di soggetto nella scheda il nome soggetto area, in tipo, selezionare nome comune.

  8. In Valoredigitare edge1.contoso.come quindi fare clic su Aggiungi.

  9. Nell'area Nome alternativo fare clic su DNS nell'elenco Tipo.

  10. In Valoredigitare edge1.contoso.come quindi fare clic su Aggiungi.

  11. Nella scheda Generale, in Nome descrittivo, digitare Certificato IP-HTTPS.

  12. Fare clic su OK, fare clic su registrazione, quindi fare clic su Fine.

  13. Nel riquadro dei dettagli dello snap-in Certificati verificare che un nuovo certificato con il nome edge1.contoso.com sia registrato come Scopi designati di Autenticazione server.

  14. Chiudere la finestra della console. Se viene richiesto di salvare le impostazioni, fare clic su No.

Installare il ruolo Accesso remoto in EDGE2

  1. Nella console di Server Manager, nel Dashboard, fare clic su Aggiungi ruoli e funzionalità.

  2. Fare clic su Avanti per tre volte per visualizzare la schermata di selezione del ruolo server.

  3. Nella pagina Selezione ruoli server, selezionare Accesso remoto, fare clic su Aggiungi funzionalità e quindi su Avanti.

  4. Fare clic su Avanti cinque volte.

  5. Nella finestra di dialogo Conferma selezioni per l'installazione fare clic su Installa.

  6. Nella finestra di dialogo Stato installazione verificare che l'installazione sia stata completata correttamente e quindi fare clic su Chiudi.