Windows Server 2025 / Installare RSAT su un PC di gestione Windows

Gli strumenti di amministrazione remota del server (RSAT, Remote Server Administration Tools) consentono di gestire i ruoli di Windows Server da un client Windows. Installa su un PC di gestione supportato gli strumenti necessari per Active Directory, il sistema dei nomi di dominio (DNS, Domain Name System) o i Criteri di gruppo, senza aprire una sessione desktop su ogni server.

Verifica i prerequisiti del PC e del server

Questa procedura per le funzionalità su richiesta usa un PC x64 con una versione supportata di Windows 11 Pro o Enterprise; non si applica a Home. La guida Microsoft all’installazione di RSAT distingue le funzionalità del client, dette capability, dalle funzionalità del server. Su Windows 11 25H2 per ARM64, RSAT non è supportato come funzionalità su richiesta; alcuni strumenti si abilitano tramite Funzionalità Windows. Prima di usare quel PC, consulta l’elenco ufficiale delle funzionalità con l’eccezione per ARM64.

CLIENT1 può servire anche come PC di gestione del laboratorio. In produzione, separare la navigazione quotidiana dall'amministrazione con privilegi aiuta a limitare l'esposizione. Installare gli strumenti richiede privilegi di amministratore locale; per gestire un server servono, separatamente, autorizzazioni adeguate sul server di destinazione.

• Verifica la connettività di rete verso il server.
• Predisponi l’accesso a Windows Update o a un’origine di funzionalità su richiesta (Features on Demand, FoD) approvata dall’organizzazione.
• Per amministrare il dominio, prepara un DNS di dominio funzionante e un account di dominio appropriato.

Installa solo le funzionalità facoltative necessarie

1. In Start cerca Funzionalità facoltative e apri il risultato nelle Impostazioni.
2. Scegli l’opzione per visualizzare o aggiungere funzionalità, quindi cerca RSAT.
3. Seleziona gli strumenti necessari per Servizi di dominio Active Directory (AD DS), Active Directory Lightweight Directory Services (AD LDS), DNS o Criteri di gruppo.
4. Attendi l'installazione, verifica l’elenco degli strumenti installati e salva il lavoro prima di qualsiasi riavvio necessario.

La posizione delle Impostazioni può cambiare con la build di Windows: usa la ricerca senza presumere un percorso fisso. Verifica prima se lo strumento è già installato. Se l’installazione non è disponibile o si blocca, controlla i criteri dell’organizzazione per l’origine delle funzionalità facoltative. Installare solo quanto necessario aiuta anche a isolare gli errori.

Verifica l'installazione con PowerShell

Sul PC di gestione, apri Windows PowerShell con Esegui come amministratore. La prima riga elenca i nomi delle capability disponibili e il loro stato. Esegui la seconda soltanto se il nome esatto dello strumento AD è presente e lo strumento non è installato; se lo hai già installato dalle Impostazioni, passa alla verifica finale. Add-WindowsCapability con -Online installa nel sistema locale in esecuzione, non sul server remoto. Non confonderlo con Install-WindowsFeature su Windows Server.

Get-WindowsCapability -Online | Where-Object Name -like 'RSAT*' | Select-Object Name,State
Add-WindowsCapability -Online -Name 'Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0'
Get-WindowsCapability -Online -Name 'Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0'

Nella verifica finale, State con valore Installed indica che gli strumenti selezionati sono installati, mentre NotPresent indica che mancano. DNS e Criteri di gruppo richiedono capability proprie: trova i nomi esatti con la prima query, senza presumere che il pacchetto AD contenga tutte le console. Se occorre riavviare, salva il lavoro e pianifica il riavvio prima di usare gli strumenti.

Testa l'avvio della console separatamente dalla connessione al server

Per aprire le console .msc della tabella, premi Windows + R, digita il nome corrispondente e premi Invio. Server Manager deve essere installato per poterlo aprire da Start. Prima di configurare dominio e servizi, una console può aprirsi senza una destinazione utilizzabile. In questa fase verifica solo installazione e avvio; dopo la configurazione dei ruoli, collegala al server DNS o al dominio effettivo.

Per gestire il dominio, il PC deve risolverne i record DNS tramite il DNS di Active Directory. L’apertura della console non dimostra che l’account corrente sia autorizzato a modificare il server remoto.

Risoluzione dei problemi e rimozione degli strumenti inutilizzati

• Download non riuscito: controlla connettività, impostazioni proxy e criteri sull’origine delle funzionalità facoltative.
• Console che non si avvia: verifica la capability installata e l’edizione di Windows.
• Nome del server sconosciuto: controlla le impostazioni DNS e i risultati delle query.
• Accesso negato: verifica l’account effettivo e le autorizzazioni delegate; richiedi solo i diritti necessari.

Rimuovi gli strumenti inutilizzati da Funzionalità facoltative: seleziona lo strumento installato e scegli Disinstalla. Rimuovere una console di gestione non elimina il ruolo del server né i dati della directory. Controlla le connessioni temporanee e l’uso delle credenziali e mantieni un accesso indipendente per il ripristino del server.