Installazione dei servizi di dominio di Active Directory in Server Manage
L'installazione dei Servizi di dominio Active Directory tramite Server Manager è il metodo di distribuzione standard per i sistemi Windows Server con interfaccia grafica.
Prima di iniziare, assegnare al server un indirizzo IP statico e impostare il proprio indirizzo come server DNS preferito. Questa è la causa più comune di errori durante la configurazione di un nuovo controller di dominio.
Per prima cosa, aprire Server Manager. Selezionare «Aggiungi ruoli e funzionalità» nella sezione «Gestisci» oppure dalla pagina principale di Server Manager.
Verrà aperta la finestra «Aggiunta guidata di ruoli e funzionalità». Utilizzarla per installare il ruolo AD DS. Ignorare la prima fase «Prima di iniziare» e fare subito clic su «Avanti».
Nella pagina «Tipo di installazione», lasciare selezionata l'opzione predefinita «Installazione basata su ruoli o funzionalità» e fare clic su «Avanti».
Nella pagina «Selezione server», selezionare il server sul quale si desidera installare il ruolo AD DS. In questo elenco possono comparire più server, che possono essere gestiti centralmente da un'unica console. Il ruolo può essere installato anche su un disco rigido virtuale (VHD) offline. Per questo esempio, selezionare il server locale. Fare quindi clic su «Avanti».
Nella pagina «Ruoli server», selezionare «Servizi di dominio Active Directory» dall'elenco dei ruoli disponibili. Fare quindi clic su «Avanti».
Successivamente, confermare l'installazione delle funzionalità aggiuntive necessarie per AD DS facendo clic su «Aggiungi funzionalità».
Nella pagina «Funzionalità» è possibile aggiungere altre funzionalità, se necessario. Se non serve altro, fare subito clic su «Avanti».
La pagina «Servizi di dominio Active Directory» contiene informazioni descrittive. Fare clic su «Avanti».
Nella pagina «Conferma», verificare la selezione e fare clic su «Installa».
Dopo la conferma, verrà visualizzata una finestra con l'avanzamento dell'installazione del ruolo.
Al termine dell'installazione, fare clic sull'icona delle notifiche con il simbolo di avviso accanto al menu «Gestisci» nella pagina principale di Server Manager.
L'installazione del ruolo aggiunge al server solo i file binari dei Servizi di dominio Active Directory. Non crea un dominio e il server non viene riavviato in questa fase. Per creare il dominio, procedere con la seconda fase e promuovere il server a controller di dominio.
Selezionare «Promuovi questo server a controller di dominio».
Verrà aperta la finestra «Configurazione guidata dei Servizi di dominio Active Directory».
Nella scheda «Configurazione distribuzione», selezionare l'operazione di distribuzione, scegliere «Aggiungi una nuova foresta» e immettere il nome del dominio radice dell'organizzazione. Il nome non può essere costituito da una sola parola, quindi deve contenere almeno un punto, ad esempio corp.example.com. Il nome del dominio deve essere univoco nella rete. È fortemente consigliato utilizzare un sottodominio di un dominio pubblico già sotto il proprio controllo, ad esempio corp.example.com o ad.company.com. Dopo aver specificato il nome, fare clic su «Avanti».
Evitare il suffisso .local e altre zone di primo livello inventate per un nuovo dominio. Microsoft ne sconsiglia l'utilizzo dal 2012, poiché .local entra in conflitto con il DNS multicast (mDNS/Bonjour) utilizzato da macOS, Linux e molti dispositivi di rete, causando potenziali problemi di risoluzione dei nomi. Utilizzare invece un sottodominio di un dominio sotto il proprio controllo, ad esempio corp.example.com.
Nella scheda «Opzioni controller di dominio», lasciare selezionate le opzioni predefinite e immettere la password per la modalità ripristino servizi directory. Fare quindi clic su «Avanti».
Verrà visualizzata la pagina «Opzioni DNS». Fare clic su «Avanti». È possibile ignorare l'avviso visualizzato, poiché per una nuova foresta la zona DNS padre non esiste ancora.
Nella scheda «Opzioni aggiuntive», verificare il nome di dominio NetBIOS e modificarlo se necessario. Per impostazione predefinita, viene ricavato dalla prima parte del nome di dominio, ad esempio CORP da corp.example.com, e nella maggior parte dei casi può essere lasciato invariato.
Nella scheda «Percorsi», è possibile mantenere la posizione predefinita delle cartelle di sistema di Active Directory. Fare clic su «Avanti».
Nella pagina «Verifica opzioni», controllare le impostazioni specificate che verranno applicate. Se le impostazioni sono corrette, fare clic su «Avanti».
L'ultimo passaggio prima dell'installazione è la «Verifica prerequisiti». Se in questa fase vengono visualizzati errori, tornare ai passaggi precedenti e correggerli. Gli avvisi non impediscono sempre l'installazione, ma devono essere verificati prima di procedere. Fare clic su «Installa».
La configurazione di AD DS verrà ora applicata.
Al termine della promozione, il server verrà riavviato automaticamente per applicare le modifiche. Dopo che il server sarà nuovamente operativo, il controller di dominio sarà pronto per l'uso e sarà possibile accedere utilizzando le credenziali di dominio. A questo punto è possibile iniziare a creare utenti, computer e criteri di gruppo.
