Step-by-Step Guide to a Common Infrastructure for Windows Server 2003 Deployment
Part 1: Installing Windows Server 2003 as a Domain Controller
Questo documento è il primo di una serie di guide dettagliate in cui viene spiegato come creare un’infrastruttura di rete comune per la distribuzione del sistema operativo Microsoft WindowsServer 2003. Le guide successive si basano su questa infrastruttura di base per descrivere dettagliatamente la configurazione di scenari di uso comune presso i clienti. In questa guida viene innanzitutto descritta l’installazione del sistema operativo Windows Server 2003 e di Active Directory.
In questa pagina
 | Introduzione |
| Panoramica |
| Installazione del server |
| Appendice A: Utenti di Active Directory |
| Risorse aggiuntive |
Introduzione
Guide dettagliate
Le guide dettagliate per la distribuzione di Microsoft Windows Server 2003 offrono istruzioni pratiche per molte configurazioni del sistema operativo. Le procedure preliminari prevedono la creazione di un’infrastruttura di rete comune mediante l’installazione di Windows Server 2003, la configurazione di Active Directory, l’installazione di una workstation Windows XP Professional e l’aggiunta finale di tale workstation a un dominio. Le guide dettagliate successive presuppongono la presenza di tale infrastruttura di rete comune. Se non si desidera implementare questa infrastruttura, sarà necessario apportare le dovute modifiche alle istruzioni presentate nelle guide.
Per implementare l’infrastruttura di rete comune, è necessario completare le seguenti guide.
| • | Parte I: installazione di Windows Server 2003 come controller di dominio |
| • |
Dopo avere configurato l’infrastruttura di rete comune, sarà possibile eseguire le procedure descritte nelle altre guide dettagliate. Si tenga presente che alcune potrebbero richiedere ulteriori prerequisiti oltre alla presenza dell’infrastruttura di rete comune. I requisiti aggiuntivi di ogni guida specifica verranno indicati nella guida stessa.
Microsoft Virtual PC
Le guide dettagliate per la distribuzione di Windows Server 2003 possono essere implementate in un ambiente di prova fisico o tramite tecnologie virtuali come Microsoft Virtual PC 2004 o Microsoft Virtual Server 2005. Le tecnologie virtuali consentono di eseguire più sistemi operativi simultaneamente in un unico server fisico. Virtual PC 2004 e Virtual Server 2005 sono stati progettati per migliorare l’efficienza operativa nelle fasi di test e sviluppo dei prodotti, di migrazione delle applicazioni esistenti e negli scenari di consolidamento di server.
Le istruzioni dettagliate delle guide per la distribuzione di Windows Server 2003 presuppongono l’implementazione di tutte le configurazioni in un ambiente di prova fisico, ma la maggior parte di esse può essere applicata anche a un ambiente virtuale senza apportare modifiche.
L’applicazione dei concetti presentati in queste guide in un ambiente virtuale non rientra nell’ambito del presente documento.
Note importanti
I nomi di aziende, organizzazioni, prodotti, domini, indirizzi di posta elettronica, logo, persone, luoghi ed eventi di esempio presenti in questo documento sono fittizi, pertanto non si intende suggerire alcuna associazione con aziende, organizzazioni, prodotti, domini, indirizzi di posta elettronica, logo, persone, luoghi ed eventi reali.
L’infrastruttura comune è stata progettata per essere utilizzata in una rete privata. Il nome fittizio dell’azienda e il nome DNS (Domain Name System) utilizzati nell’infrastruttura comune non sono registrati per essere utilizzati su Internet. L’utente non è autorizzato a utilizzare questo nome in una rete pubblica o su Internet.
La struttura del servizio Active Directory facente parte dell’infrastruttura comune è stata progettata per dimostrare il funzionamento delle funzionalità di gestione della configurazione e delle modifiche di Windows Server 2003 con Active Directory. Non è pertanto da utilizzare come modello per la configurazione di Active Directory in qualsiasi organizzazione.
Panoramica
In questa guida verrà spiegato come creare un’infrastruttura di rete comune iniziando con l'installazione e la configurazione del sistema operativo Microsoft Windows Server 2003 come controller di dominio. Questa infrastruttura comune consente all’utente di conoscere e valutare il funzionamento di Windows Server 2003. Durante l’applicazione pratica di questa guida, è utile riflettere su come utilizzare le istruzioni fornite nel proprio ambiente aziendale.
In questa guida, la prima di due parti, viene descritto come installare un server come controller di dominio e popolare una struttura di Active Directory di esempio. Nella seconda parte verrà descritto come installare un client Windows XP Professional e connetterlo al controller di dominio. È necessario completare le procedure descritte in questa guida prima di passare alla “Parte II: installazione di una workstation Windows XP Professional e connessione della stessa a un dominio” per completare l’infrastruttura di rete comune.
Prerequisiti
| • | Nessuno |
Requisiti per la guida
Di seguito sono indicati i requisiti hardware per la creazione dell’infrastruttura comune.
| Elemento | Quantità | Commenti |
Server | 1 | Adatto per l’esecuzione di Windows Server 2003 |
Workstation | In base alle esigenze | Adatta per l’esecuzione di Windows XP Professional |
Hub di rete | In base alle esigenze | È consigliabile una rete privata |
Hardware per l’accesso remoto | In base alle esigenze | Per il testing di connessioni su collegamenti lenti e remote |
Schede di interfaccia di rete | In base alle esigenze | Scheda da 100 MB |
Gruppo di continuità | Facoltativo | Per proteggere i server |
Stampante | Facoltativa | Per stampare informazioni di configurazione e altri test |
Note:
| • | i server con processore Intel che eseguono Windows Server 2003 devono disporre di almeno 128 MB di RAM. Microsoft consiglia inoltre di utilizzare un server con molti gigabyte di spazio libero su disco. I server devono inoltre includere schede di interfaccia di rete ad alta velocità. |
| • | Utilizzare un numero sufficiente di workstation per simulare vari ambienti workstation, incluso il desktop tipico della propria organizzazione, gli utenti comuni, gli utenti mobili e tutte le altre configurazioni appropriate alla situazione. Tali computer devono essere adatti per eseguire Windows XP Professional. Microsoft consiglia un minimo di 64 MB di RAM per le workstation con processore Intel. |
| • | Durante la creazione dell’infrastruttura fisica, si consiglia di utilizzare una rete privata. È pertanto necessario disporre di hub di rete e di altri componenti hardware di rete sufficienti per connettere tutte le workstation e i server a un’unica rete. |
| • | Le informazioni più aggiornate sui requisiti hardware e di compatibilità per i server sono disponibili nel sito Web relativo ai prodotti compatibili con Windows Server 2003 . |
Parametri del server aggiuntivi
Se si aggiungono altri server all’infrastruttura comune, utilizzare la seguente convenzione di denominazione.
| Parametro | Valore |
Nome del computer | HQ-CON-SRV-01 |
Configurazione del server
Panoramica
Nella figura 1 è illustrata la configurazione di base del server.
Figura 1. Configurazione del server
Configurazione dei dischi del server
Per utilizzare un solo server per l’infrastruttura descritta in questa guida, è necessario che disponga di due unità disco o di un’unica unità disco con due partizioni.
Nota: le guide dettagliate successive di questa serie potrebbero richiedere altri server o componenti. Tali elementi aggiuntivi verranno indicati nelle guide specifiche.
Il primo disco o la prima partizione deve includere Windows Server 2003 e altri file dell’infrastruttura comune, ad esempio i pacchetti di Windows Installer e i file di origine delle applicazioni. Il secondo disco o la seconda partizione è riservato ai file registro di Active Directory e alle procedure descritte nelle altre guide dettagliate.
Ogni disco o partizione deve poter contenere molti gigabyte di informazioni ed essere formattato per il file system NT (NTFS). Questa guida include le procedure per creare e formattare le partizioni.
Installazione del server
Per iniziare la procedura di installazione, avviare il computer direttamente dal CD di Windows Server 2003. L’unità CD-ROM deve supportare i CD avviabili.
Nota: durante la configurazione delle partizioni e la formattazione delle unità tutti i dati del disco rigido del server vengono eliminati.
Inizio dell’installazione
Il programma di installazione consente di creare le partizioni nel computer che esegue Windows Server 2003, formattare l’unità e quindi copiare i file di installazione dal CD al server.
Nota: queste istruzioni descrivono l’installazione di Windows Server 2003 in un computer in cui non sia già installato Windows. Se si esegue l’aggiornamento da una versione precedente di Windows, alcuni dei passaggi descritti di seguito potrebbero risultare diversi.
Per iniziare l’installazione
1. | Inserire il CD di Windows Server 2003 nell’unità CD-ROM. |
2. | Riavviare il computer. Se richiesto, premere un tasto per avviare il computer dal CD. Verrà avviata l’installazione di Windows Server 2003. |
3. | Nella schermata iniziale premere Invio. |
4. | Leggere il contratto di licenza e, se lo si ritiene accettabile, premere F8. Nota: se il server include già una versione precedente di Windows Server 2003 installata, è possibile che venga visualizzato un messaggio che chiede se ripristinare l’unità. Premere Esc per continuare e non ripristinare l’unità. |
5. | Attenersi alle istruzioni visualizzate per eliminare tutte le partizioni esistenti. I passaggi risulteranno diversi a seconda del numero e del tipo di partizioni presenti nel computer. Continuare a eliminare le partizioni fino a quando tutto lo spazio su disco non risulterà non partizionato. |
6. | Quando tutto lo spazio su disco risulterà non partizionato, premere C per creare una partizione nello spazio non partizionato della prima unità disco, se applicabile. |
7. | Se il server ha una sola unità disco, suddividere lo spazio disponibile su disco a metà per creare due partizioni di uguali dimensioni. Eliminare il valore predefinito di spazio totale. Digitare il valore corrispondente a metà dello spazio totale del disco nella finestra Crea partizione di dimensione (in MB), quindi premere Invio (se il server ha due unità disco, digitare la dimensione totale della prima unità). |
8. | Dopo avere creato una nuova partizione non elaborata, premere Invio. |
9. | Selezionare Formattare la partizione usando il file system NTFS <Rapida>, quindi premere Invio. |
La partizione verrà formattata e i file verranno copiati dal CD di Windows Server 2003 al disco rigido. Il computer verrà riavviato e il programma di installazione di Windows Server 2003 continuerà l’esecuzione.
Completamento dell’installazione
Per continuare l’installazione guidata di Windows Server 2003
1. | L’installazione guidata di Windows Server 2003 individuerà e installerà le periferiche. Questa operazione può richiedere diversi minuti e durante il processo è possibile che si verifichi uno sfarfallio nella schermata. |
2. | Nella finestra di dialogo Opzioni internazionali e della lingua apportare le modifiche necessarie per le proprie impostazioni internazionali (in genere quelle predefinite sono relative agli Stati Uniti), quindi fare clic su Avanti. |
3. | Nella finestra di dialogo Personalizzazione del software digitare Mike Nash nella casella Nome e Reskit nella casella Organizzazione. Fare clic su Avanti. |
4. | Digitare il Codice “Product Key” presente nella parte posteriore della confezione di Windows Server 2003 nelle apposite caselle di testo, quindi fare clic su Avanti. |
5. | Nella finestra di dialogo Modalità gestione licenze selezionare la modalità di gestione delle licenze appropriata per l’organizzazione, quindi fare clic su Avanti. |
6. | Nella finestra di dialogo Nome computer e password di amministratore digitare il nuovo nome del computer HQ-CON-DC-01 nell’apposita casella, quindi fare clic su Avanti. Procedura consigliata: per facilitare l’esecuzione delle procedure presentate in queste guide, la password dell’amministratore non viene impostata e risulta non presente. Non si tratta di una pratica di protezione accettabile. Se si installa un server in una rete di produzione, impostare sempre una password. Windows Server 2003 richiede l’uso di password complesse per impostazione predefinita. |
7. | Quando richiesto dal programma di installazione di Windows, fare clic su Sì per confermare la password dell’amministratore vuota. |
8. | Nella finestra di dialogo Impostazioni data e ora modificare la data e l’ora correnti, se necessario, quindi fare clic su Avanti. |
9. | Nella finestra di dialogo Impostazioni di rete verificare che l’opzione Impostazioni tipiche sia selezionata, quindi fare clic su Avanti. |
10. | Nella finestra di dialogo Gruppo di lavoro o dominio del computer fare clic su Avanti (l’impostazione predefinita è No). Nota: a questo punto è possibile specificare un nome di dominio, tuttavia in questa guida verrà utilizzata la Configurazione guidata server per creare il nome del dominio in un secondo momento. L’installazione di Windows Server 2003 continua con la configurazione dei componenti necessari. Questa operazione potrebbe richiedere alcuni minuti. |
11. | Il server verrà riavviato e il sistema operativo verrà caricato dall’unità disco rigido. |
Preparazione di una partizione o di un’unità disco secondaria
Lo spazio non partizionato derivante dall’installazione di Windows Server 2003 deve essere formattato prima di essere disponibile per l’accesso da parte del sistema operativo. La gestione dei dischi e delle partizioni viene effettuata tramite lo snap-in Gestione computer di Microsoft Management Console. Nei passaggi che seguono si presuppone l’uso di una seconda unità disco. Se si utilizza una seconda partizione, modificare la procedura in modo appropriato.
Per preparare una partizione o un’unità disco secondaria
Avviso: la formattazione di una partizione elimina tutti i dati in essa contenuti. Assicurarsi pertanto di selezionare la partizione corretta.
1. | Premere Ctrl+Alt+Canc e accedere al server come amministratore. Lasciare la casella della password vuota. |
2. | Fare clic su Start, scegliere Strumenti di amministrazione, quindi fare clic su Gestione computer. |
3. | Per definire e formattare lo spazio non partizionato, fare clic su Gestione disco. |
4. | Fare clic con il pulsante destro del mouse su Non allocata nel disco 1. |
5. | Per definire una partizione, fare clic su Nuova partizione, quindi scegliere Avanti per continuare. |
6. | Selezionare Partizione primaria (predefinita), quindi fare clic su Avanti per continuare. |
7. | Fare clic su Avanti lasciando l’impostazione predefinita in Dimensioni partizione. |
8. | In Assegna questa lettera di unità selezionare L, quindi fare clic su Avanti per continuare. |
9. | In Formatta questa partizione con le impostazioni seguenti fare clic su Esegui formattazione veloce. Fare clic su Avanti, quindi su Fine per completare la configurazione dell’unità disco secondaria. Al termine, l’allocazione dei dischi dovrebbe risultare simile alla figura 2.  Figura 2. Gestione del disco |
10. | Chiudere la console Gestione computer. |
Configurazione del server come server DHCP
È possibile installare il protocollo DHCP (Dynamic Host Configuration Protocol) manualmente o mediante la procedura guidata Amministrazione server di Windows Server 2003. In questa sezione verrà utilizzata la procedura guidata per completare l’installazione.
Per installare il protocollo DHCP con Amministrazione server di Windows Server 2003
Avviso: nella sezione che segue il server verrà configurato come server DHCP. Se il server di trova in una rete di un ambiente di produzione, è possibile che distribuisca informazioni sugli indirizzi IP non valide in rete. Microsoft consiglia di eseguire questi esercizi in una rete isolata.
1. | Nella pagina Amministrazione server fare clic su Aggiungi o rimuovi un ruolo. Nota: se la pagina Amministrazione server viene chiusa, è possibile avviare la Configurazione guidata server dagli Strumenti di amministrazione. Se si seleziona questa opzione, è possibile che i passaggi che seguono siano leggermente diversi. |
2. | Dopo l’avvio della Configurazione guidata server, fare clic su Avanti. |
3. | Fare clic su Configurazione personalizzata, quindi scegliere Avanti. |
4. | In Ruolo server, selezionare Server DHCP, quindi fare clic su Avanti. |
5. | Leggere la schermata Riepilogo selezioni, quindi fare clic su Avanti per iniziare l’installazione. |
6. | Quando verrà visualizzata la Creazione guidata ambito, fare clic su Avanti per definire un ambito DHCP. |
7. | In Nome digitare Contoso HQ. Lasciare vuota la casella della descrizione, quindi fare clic su Avanti. |
8. | In Indirizzo IP iniziale immettere 10.0.0.10 e in Indirizzo IP finale immettere 10.0.0.254. Fare clic su Avanti. |
9. | Le esclusioni non verranno definite in questa fase. Fare clic su Avanti per continuare l’installazione. |
10. | Per accettare il valore predefinito di Durata lease, fare clic su Avanti. |
11. | Per impostare le Opzioni DHCP, fare clic su Avanti. |
12. | Nella schermataRouter (gateway predefinito) digitare 10.0.0.1 come indirizzo IP, fare clic su Aggiungi e quindi su Avanti. |
13. | In Dominio padre nella schermata Nome dominio e server DNS digitare contoso.com. In Indirizzo IP digitare 10.0.0.2, fare clic su Aggiungi e quindi su Avanti. |
14. | Fare clic su Avanti, in quanto i server WINS non verranno utilizzati in questo ambiente. |
15. | Fare clic su Avanti per impostare l’opzione Attiva ambito. |
16. | Fare clic due volte su Fine. |
17. | Chiudere la schermata Amministrazione server. |
Configurazione del server come controller di dominio
I servizi DNS (Domain Name Service) e DCPromo (lo strumento della riga di comando che consente di creare DNS e Active Directory) possono essere installati manualmente o mediante la procedura guidata Amministrazione server di Windows Server 2003. In questa sezione verranno utilizzati gli strumenti manuali per completare l’installazione.
Per installare il servizio DNS e Active Directory con gli strumenti manuali
1. | Fare clic su Start, scegliere Esegui, digitare DCPROMO, quindi fare clic su OK. |
2. | Quando verrà avviata l’Installazione guidata di Active Directory, fare clic su Avanti per iniziare l’installazione. |
3. | Leggere le informazioni della schermata Compatibilità sistema operativo e fare clic su Avanti. |
4. | Selezionare Controller di dominio di un nuovo dominio (impostazione predefinita), quindi fare clic su Avanti. |
5. | Selezionare Nuovo dominio in un nuovo insieme di strutture (impostazione predefinita), quindi fare clic su Avanti. |
6. | In Nome DNS completo digitare contoso.com, quindi fare clic su Avanti (si tratta di un nome completo). |
7. | Fare clic su Avanti per accettare il nome predefinito CONTOSO nella casella Nome di dominio NetBIOS (i nomi NetBIOS assicurano la compatibilità con le versioni precedenti). |
8. | Nella schermata Cartelle dei database e dei registri impostare la cartella dei registri di Active Directory su L:\Windows\NTDS, quindi fare clic su Avanti per continuare. |
9. | Lasciare invariato il percorso predefinito per Volume di sistema condiviso, quindi fare clic su Avanti. |
10. | Nella schermata Diagnostica registrazione DNS fare clic su Installa e configura il server DNS su questo computer. Scegliere Avanti per continuare. |
11. | Selezionare Autorizzazioni compatibili soltanto con server Windows 2000 (impostazione predefinita), quindi fare clic su Avanti. |
12. | Digitare password nelle caselle Password modalità di ripristino e Conferma password, quindi fare clic su Avanti per continuare. Nota: negli ambienti di produzione è consigliabile utilizzare password complesse come password di ripristino dei servizi directory.  Figura 3. Riepilogo delle opzioni di installazione di Active Directory |
13. | Nella figura 3 è illustrato un riepilogo delle opzioni di installazione di Active Directory. Fare clic su Avanti per avviare l’installazione di Active Directory. Se richiesto, inserire il CD di installazione di Windows Server 2003. |
14. | Scegliere OK per confermare l’assegnazione dinamica dell’indirizzo IP per un server DNS. |
15. | Se si dispone di più interfacce di rete, selezionare l’interfaccia di rete 10.0.0.0 dall’elenco a discesa Scelta connessione, quindi fare clic su Proprietà. |
16. | Nella sezione La connessione utilizza i seguenti elementi selezionare Protocollo Internet (TCP/IP), quindi fare clic su Proprietà. |
17. | Selezionare Utilizza il seguente indirizzo IP e digitare 10.0.0.2 nella casella Indirizzo IP. Premere il tasto di tabulazione due volte, quindi digitare 10.0.0.1 nella casella Gateway predefinito. Digitare 127.0.0.1 in Server DNS preferito, quindi scegliere OK. Scegliere Chiudi per continuare. |
18. | Fare clic su Fine al termine dell’Installazione guidata di Active Directory. |
19. | Fare clic su Riavvia per riavviare il computer. |
Per autorizzare il server DHCP
1. | Dopo il riavvio del computer, premere Ctrl+Alt+Canc e accedere al server come administrator@contoso.com. Lasciare la casella della password vuota. |
2. | Fare clic su Start, scegliere Strumenti di amministrazione, quindi fare clic su DHCP |
3. | Selezionarehq-con-dc-01.contoso.com. Fare clic con il pulsante destro del mouse su hq-con-dc-01.contoso.com e quindi scegliere Autorizza |
4. | Chiudere la console di gestione DHCP |
Infrastruttura di Active Directory di esempio
L’infrastruttura comune si basa sull’organizzazione fittiziaContoso. Contoso ha come nome DNS contoso.com, configurato con l’installazione guidata di Active Directory nella sezione precedente. La figura 4 illustra la struttura di Active Directory di esempio.
Figura 4. Struttura di Active Directory di esempio
Gli aspetti più interessanti di questa struttura sono il dominio (contoso.com) e le unità organizzative Accounts, Headquarters, Production, Marketing, Groups, Resources, Desktops, Laptops e Servers. Nella figura 4 queste unità organizzative sono rappresentate da cartelle (libri) e servono per delegare operazioni di amministrazione e per applicare i criteri di gruppo in modo che non corrispondano esattamente all'organizzazione aziendale. Per una descrizione dettagliata sulla progettazione di una struttura di unità organizzative, vedere "Designing and Deploying Directory and Security Services" (informazioni in lingua inglese)..
Popolazione di Active Directory
In questa sezione verrà descritto come creare manualmente le unità organizzative, gli utenti e i gruppi di protezione indicati nell’appendice A.
Creazione delle unità organizzative e dei gruppi
Per creare le unità organizzative e i gruppi di protezione
1. | Fare clic su Start, scegliere Tutti i programmi, Strumenti di amministrazione, quindi fare clic su Utenti e computer di Active Directory. |
2. | Fare clic sul segno + accanto a contoso.com per espandere il nodo. Selezionare contoso.com per visualizzarne il contenuto nel riquadro di destra. |
3. | Nel riquadro di sinistra fare clic con il pulsante destro del mouse su contoso.com, scegliere Nuovo e quindi fare clic su Unità organizzativa. |
4. | Digitare Accounts nella casella dei nomi, quindi scegliere OK. |
5. | Ripetere i passaggi 3 e 4 per creare le unità organizzative Groups e Resources. |
6. | Fare clic su Accounts nel riquadro di sinistra. Il contenuto dell’unità organizzativa verrà visualizzato nel riquadro di destra (all’inizio della procedura è vuoto). |
7. | Fare clic con il pulsante destro del mouse su Accounts, scegliere Nuovo e quindi fare clic su Unità organizzativa. |
8. | Digitare Headquarters, quindi scegliere OK. |
9. | Ripetere i passaggi 7 e 8 per creare le unità organizzative Production e Marketing all’interno dell’unità organizzativa Accounts. Al termine, la struttura delle unità organizzative dovrebbe essere simile alla figura 5. |
10. | In modo analogo, creare le unità organizzative Desktops, Laptops e Servers all’interno di Resources. |
11. | Creare i due gruppi di protezione facendo clic con il pulsante destro del mouse su Groups, scegliendo Nuovo e facendo clic su Gruppo. I due gruppi da aggiungere sono Management e Non-management. Le impostazioni di ciascun gruppo devono essere Globale e Gruppo di protezione. Scegliere OK per creare ogni gruppo. Al termine di tutti i passaggi, la struttura finale delle unità organizzative dovrebbe essere simile a quanto illustrato nella figura 6. |
Creazione degli account utente
Per creare un account utente
1. | Nel riquadro di sinistra fare clic su Headquarters (all’interno di Accounts). Il contenuto dell’unità organizzativa verrà visualizzato nel riquadro di destra (all’inizio della procedura è vuoto). |
2. | Fare clic con il pulsante destro del mouse su Headquarters, scegliere Nuovo e quindi fare clic su Utente. |
3. | Digitare Christine come nome e Koch come cognome (il nome completo verrà visualizzato automaticamente nella casella Nome completo). |
4. | Digitare Christine nella casella Nome accesso utente. La finestra sarà simile alla figura 7.  Figura 7. Aggiunta di un utente |
5. | Fare clic su Avanti. |
6. | Digitare pass#word1 nelle caselle Password e Conferma password, quindi fare clic su Avanti per continuare. Nota: per impostazione predefinita, Windows Server 2003 richiede l’uso di password complesse per gli utenti creati. I requisiti di complessità della password possono essere disattivati tramite i criteri di gruppo. |
7. | Fare clic su Fine. Il nome Christine Koch verrà visualizzato nel riquadro di destra come utente in contoso.com/Accounts/Headquarters. |
8. | Ripetere i passaggi compresi tra 2 e 7, aggiungendo i nomi elencati nell’appendice A per l’unità organizzativa Headquarters. Al termine, l’unità organizzativa Headquarters dovrebbe essere simile alla figura 8. |
9. | Ripetere i passaggi compresi tra 1 e 8 per creare gli utenti delle unità organizzative Production e Marketing. |
Aggiunta di utenti ai gruppi di protezione
Per aggiungere un utente a un gruppo di protezione
1. | Nel riquadro di sinistra fare clic su Groups. |
2. | Nel riquadro di destra fare clic con il pulsante destro del mouse sul gruppo Management. |
3. | Selezionare la scheda Membri, quindi scegliere Aggiungi. |
4. | Fare clic su Avanzate, quindi scegliere Trova. |
5. | Selezionare tutti gli utenti appropriati nella parte inferiore tenendo premuto Ctrl mentre si seleziona ciascun nome. Scegliere OK quando tutti i membri risultano evidenziati (gli utenti che devono essere membri di questo gruppo di protezione sono elencati nell’appendice A). Scegliere nuovamente OK per aggiungere tali membri al gruppo di protezione Management. Scegliere OK per chiudere la finestra delle proprietà del gruppo di protezione Management.  Figura 9. I membri del gruppo di protezione Management provengono da tre unità organizzative |
6. | Ripetere i passaggi compresi tra 2 e 5 per aggiungere membri al gruppo Non-management. |
7. | Chiudere lo snap-in Utenti e computer di Active Directory. |
Appendice A: Utenti di Active Directory
Utenti
| Unità organizzativa | Nome completo | Nome di accesso | Gruppo di appartenenza |
Headquarters | Koch, Christine | Christine | Management |
| West, Paul | Paul | Management |
| Clark, Molly | Molly | Management |
| Sprenger, Christof | Christof | Management |
| Schleger, Yvonne | Yvonne | Management |
| Nash, Mike | Mike | Management |
| Brink, Monica | Monica | Non-management |
Production | Ola, Preeda | Preeda | Management |
| Grande, Jon | Jon | Non-management |
| Hector, Clair | Clair | Non-management |
| Kim, Jim | Jim | Non-management |
| Nay, Lorraine | Lorraine | Management |
| Randall, Cynthia | Cynthia | Non-management |
| Browne, Kevin F. | Kevin | Non-management |
Marketing | Fitzgerald, Charles | Charles | Management |
| Mustafa, Ahmad | Ahmad | Non-management |
| Narp, Sylvie | Sylvie | Non-management |
Risorse aggiuntive
Per ulteriori informazioni, vedere le risorse elencate di seguito.
| • | Sito Web di Microsoft Virtual PC 2004 all’indirizzo |
| • | Panoramica su DHCP all’indirizzo |
| • | Panoramica su DNS all’indirizzo |
| • | Concetti di progettazione per le strutture di Active Directory all’indirizzo |
| • | Per informazioni aggiornate su Windows Server 2003, visitare il sito Web di Windows Server 2003 all’indirizzo |