Windows Server 2025 / Installare Windows Admin Center e collegare un server

Windows Admin Center consente di amministrare Windows Server dal browser. Installalo su un PC di gestione o un server gateway, quindi aggiungi i server per controllare servizi, eventi e archiviazione. La connessione dal browser al gateway e quella dal gateway al server sono percorsi distinti.

Distingui browser, gateway e server di destinazione

Il browser mostra l’interfaccia, mentre il componente gateway invia richieste di gestione al server di destinazione. Una pagina web che si apre non dimostra che la sessione di gestione del server sia riuscita. Un’installazione locale su PC è adatta a un piccolo laboratorio; un gateway condiviso richiede una pianificazione specifica di accessi e certificati.

Verifica sistemi e tipi di distribuzione supportati nelle opzioni di installazione di Windows Admin Center. Questa esercitazione usa un PC Windows 11 separato: l’installazione su un controller di dominio non è supportata. Usa un browser supportato, Microsoft Edge o Google Chrome. Le integrazioni con Azure sono facoltative per questo laboratorio di base.

Prepara il programma di installazione e il certificato

Usa il collegamento ufficiale per il download nella guida Microsoft all’installazione. Segui il programma e la procedura guidata attuali: non applicare vecchi comandi MSI a un pacchetto EXE. Se è già presente un’altra versione, controlla le istruzioni di aggiornamento e gli eventuali conflitti di porta.

• Prepara privilegi di amministratore locale sul PC e la risoluzione dei nomi verso il server.
• Scegli la porta HTTPS per la connessione web cifrata e il nome host che deve essere coperto dal certificato.
• In produzione, usa un certificato di autenticazione del server emesso da un’autorità di certificazione attendibile.
• Limita un certificato autofirmato di prova a un laboratorio controllato, dove puoi verificarne identità e validità.

Confronta l’indirizzo da aprire con il nome host coperto dal certificato, l’emittente e il periodo di validità. Un avviso previsto nel laboratorio non giustifica l’accettazione di qualsiasi avviso per una destinazione sconosciuta. Se non puoi verificarne l’identità, fermati e correggi l’indirizzo o la configurazione del certificato.

Registra le scelte di installazione

1. Avvia il programma ufficiale e leggi le condizioni di licenza e l’informativa sulla privacy. Prosegui solo se accetti le condizioni.
2. Scegli Express setup o Custom setup. La modalità rapida determina accesso di rete e porta in base al sistema; quella personalizzata permette di controllare ambito di rete, porta e certificato. Su questo PC di laboratorio mantieni l’accesso locale al gateway, senza aprirlo inutilmente ad altri computer.
3. Controlla porta HTTPS e certificato prima dell’installazione, evitando conflitti con altri servizi web. Se usi un certificato esistente, selezionalo tramite le opzioni della procedura guidata.
4. Verifica le opzioni di aggiornamento e invio dei dati diagnostici, conferma l’installazione e scegli di avviare Windows Admin Center al termine. Puoi anche aprire Windows Admin Center (v2) da Start.
5. Registra l’URL HTTPS effettivo e la versione installata. Accedi con l’account amministratore del PC; se viene chiesto un certificato di autenticazione, scegli quello corrispondente a questa installazione.

I valori predefiniti cambiano con il tipo di installazione e la generazione del gateway. Usa l’URL aperto dall’installazione e controllane la porta, anziché copiare un valore da un vecchio tutorial. La guida introduttiva attuale distingue l’accesso locale da PC dall’installazione su server.

Aggiungi il server e verificane l’identità

1. In All connections, seleziona + Add e l’opzione per aggiungere un server. Usa Add one per inserire un singolo computer.
2. Inserisci il nome reale in Server name e conferma con Add. Nel laboratorio di dominio, fs1.ad.example.test è un esempio di nome di dominio completo (FQDN, Fully Qualified Domain Name). Usalo dopo aver configurato il server e la relativa risoluzione dei nomi DNS (Domain Name System).
3. Seleziona la connessione e, se occorre indicare un altro account, usa Manage as. Controlla l’identità mostrata in Managing As e i suoi permessi sul server di destinazione. Non applicare le credenziali a tutte le connessioni senza necessità.
4. Apri la panoramica, controlla nome del computer e sistema operativo e inizia con query di eventi o servizi in sola lettura. La presenza del nome nell’elenco non dimostra che l’autenticazione sia riuscita.

Un server ancora in un gruppo di lavoro può richiedere ulteriori impostazioni di risoluzione dei nomi, autenticazione e gestione remota Windows (WinRM, Windows Remote Management). Non rendere attendibili tutti gli host per nascondere un errore. DNS di dominio e account di dominio funzionanti semplificano la connessione quando passerai a quello scenario.

Il permesso di usare un gateway condiviso è distinto dai diritti per amministrare i server di destinazione. Un accesso riuscito al gateway non concede automaticamente privilegi di amministratore su tutti i server.

Controlla separatamente i due percorsi di connessione

Al termine, controlla le connessioni salvate e l’ambito delle credenziali. Se non serve più, disinstalla lo strumento dal PC di gestione in Impostazioni → App → App installate. Rimuovi eccezioni del firewall o certificati creati solo per il laboratorio soltanto dopo averne controllato le dipendenze. Disinstallare Windows Admin Center non elimina ruoli o dati sui server di destinazione.