Windows Server 2025 / Ruoli del server e percorso di apprendimento
Windows Server 2025 è un sistema operativo server per la gestione centralizzata di servizi come l'autenticazione degli utenti, la condivisione di file, i servizi di rete e le macchine virtuali. Per imparare ad amministrarlo, conviene concentrarsi su configurare un servizio, utilizzarlo da un client e diagnosticare i problemi e ripristinare il funzionamento prima di provare a installare tutte le funzionalità disponibili.
Cosa gestisce un sistema operativo per server?
Un computer personale esegue principalmente applicazioni per l'utente connesso. Un server risponde alle richieste di più utenti o dispositivi. L'amministrazione quindi comporta più del semplice verificare che la macchina si avvii: è anche necessario controllare chi può connettersi, mantenere i servizi disponibili e sapere cosa può essere ripristinato dopo un guasto.
Ad esempio, un server di file dipartimentale ha bisogno di più di una semplice raccolta di cartelle. I documenti delle risorse umane dovrebbero essere inaccessibili ai dipartimenti non correlati, mentre i dipendenti autorizzati dovrebbero essere in grado di aprirli dai loro computer. Fornire il servizio e controllare l'accesso sono parte dello stesso compito di amministrazione.
Microsoft descrive Windows Server come una piattaforma per applicazioni organizzative, servizi e carichi di lavoro nella sua presentazione di Windows Server. È possibile installarlo direttamente su un server fisico o eseguirlo come sistema operativo guest di una macchina virtuale (VM).
Installare Windows Server e configurare un ruolo di server sono compiti separati
L'installazione del sistema operativo non crea automaticamente un dominio o un sito web. Si aggiunge un ruolo adatto allo scopo del server e si configura il servizio che fornisce. Le funzionalità comprendono componenti di supporto come strumenti di gestione e runtime delle applicazioni.
| Obiettivo | Ruolo o strumento principale | Risultato da verificare |
|---|---|---|
| Gestire account e computer centralmente | Servizi di dominio Active Directory (AD DS) | Un client può accedere con un account di dominio |
| Trovare server per nome | Server DNS (Domain Name System) | Un nome server si risolve nell'indirizzo IP previsto |
| Assegnare le impostazioni IP automaticamente | Server Dynamic Host Configuration Protocol (DHCP) | Un client riceve un indirizzo dall'intervallo previsto |
| Condividere documenti dipartimentali | Server di file e condivisioni Server Message Block (SMB) | Solo gli account autorizzati possono utilizzare la cartella condivisa |
| Fornire un sito web | Web Server, Internet Information Services (IIS) | Il sito risponde nel browser del client |
| Eseguire macchine virtuali | Hyper-V | È possibile creare, avviare e collegare un guest alla rete prevista |
È possibile combinare i ruoli in un ambiente di apprendimento, ma questo non significa che mettere tutti i ruoli su un unico server sia uno standard di produzione. Separare i ruoli determina l'ambito dei guasti, i confini di sicurezza e ciò che occorre ripristinare separatamente.
Iniziare con un piccolo laboratorio virtuale
Un server e un client Windows sono sufficienti per iniziare a osservare l'installazione, la risoluzione dei nomi, l'adesione al dominio e l'applicazione delle policy. Aggiungere un file server e un altro controller di dominio quando si affrontano la separazione dei ruoli e la replica. Per ogni macchina aggiunta, registrare la comunicazione e la risoluzione dei nomi necessarie.
- DC1: il primo controller di dominio e il server DNS del laboratorio.
- CLIENT1: un client Windows per controllare l'accesso al server e l'accesso al dominio.
- FS1: un server membro per cartelle condivise dipartimentali.
- DC2: un controller di dominio aggiuntivo per la replica e i controlli di guasto.
Tenere la rete del laboratorio DHCP separata dalla vera rete domestica o aziendale. Un server DHCP collegato in modo errato può distribuire impostazioni di rete indesiderate ad altri dispositivi oltre che alle macchine del laboratorio. Utilizzare account e password separati per il laboratorio invece delle credenziali di una vera organizzazione.
Il flusso di lavoro trattato in questo corso
- Installazione e configurazione iniziale: scegliere un'opzione di installazione, quindi configurare nomi, indirizzi IP, DNS, ora e aggiornamenti.
- Accesso alla gestione: utilizzare la console locale, Remote Server Administration Tools (RSAT), Windows Admin Center e PowerShell.
- Servizi principali: configurare DNS e DHCP, creare un dominio e connettere un client.
- Criteri e condivisioni: creare utenti, gruppi e unità organizzative (OU, organizational unit), quindi applicare criteri di gruppo e autorizzazioni sui file.
- Operazioni e ripristino: creare backup, verificare i ripristini ed esaminare log e prestazioni.
- Laboratori avanzati: configurare Hyper-V e IIS, quindi controllare un ambiente con diversi ruoli interagenti.
I servizi di certificazione e il clustering sono argomenti avanzati che richiedono una propria pianificazione. Non è necessario avere un ambiente ad alta disponibilità completo per il primo laboratorio. Imparare a spiegare perché i servizi di base funzionano prima di decidere fino a che punto estendere l'ambiente.
Verificare i risultati dei comandi
Registrare il server di destinazione, l'account utilizzato, l'impostazione modificata e i risultati attesi ed effettivi. Dopo aver creato una condivisione, ad esempio, verificarne l’accesso con un account utente standard autorizzato e un account non autorizzato. Aprirla con successo come amministratore non dimostra che le autorizzazioni siano corrette.
Annotare il valore originale prima di apportare una modifica, quindi verificare il risultato sia dal server sia dal client. Dopo aver modificato le impostazioni DNS, testare solo l'accesso a Internet del server può far sfuggire un problema di aggiunta al dominio. Trattare la risoluzione dei nomi, l'autenticazione e l'accesso ai servizi come controlli separati per circoscrivere la causa.
Definire il completamento in termini di risultati osservabili: un amministratore può effettuare l'accesso dopo un riavvio, un account di dominio può effettuare l'accesso dopo che il client si è unito al dominio, oppure un file può essere ripristinato dal backup in una posizione separata. Questi criteri rendono il lavoro più facile da comprendere e da ripetere.
