Installazione di Active Directory

1. Installazione di Active Directory

2. Sommario • Schema logico e fisico di Active Directory • Infrastruttura di rete, schemi logici e schemi fisici • Installazione di Active Directory in un Domain Controller • Creazione di una struttura ad albero (tree) • Creazione di una organizzazione di domini a foresta • MMC di Active Directory

3. Schema logico e schema fisico Lo schema logico di Active Directory rappresenta l’organizzazione di tutte le risorse della rete in oggetti: domini, unità organizzative (OU), gruppi, utenti, stampanti, ecc. Active Directory distingue… Lo schema fisico di Active Directory definisce il processo di replica tra i domain controller, nel caso siano presenti più sottoreti IP (subnet) nella nostra rete.

4. Schema logico e schema fisico Lo schema logico e quello fisico di Active Directory sono completamente separati tra loro. …in tal modo gli amministratori possono concentrarsi su due progetti distinti: • l’organizzazione logica delle risorse della rete; • l’integrazione dei domain controller con l’infrastruttura hardware della rete. Schema fisico Schema logico

5. Lo schema fisico Un sito è un insieme di una oppure più sottoreti IP (subnet) collegate tra loro mediante connessioni, ad alta velocità trasmissiva. Lo schema fisico di Active Directory si basa sul concetto di sito Tutti i domain controller all’interno dello stesso sito sono in grado di comunicare tra loro, al fine di replicare gli schemi di Active Directory. Quindi… un sito può contenere più domini oppure un unico dominio può contenere più siti. Amministratori

6. Un esempio di schema logico/fisico Una scuola dispone di una sede centrale e di due sedi staccate, collegate alla sede centrale mediante connessioni remote (dial-up oppure VPN). Una scuola con più sedi periferiche… La sede principale contiene gli uffici amministrativi e la biblioteca, mentre le sedi staccate ospitano un laboratorio ciascuna: Fisica e Multimediale. Dobbiamo progettare: • L’infrastruttura hardware della rete • Lo schema logico di Active Directory • Lo schema fisico di Active Directory Amministratori

7. Un esempio di schema logico/fisico … è formata da più LAN di cui quelle remote delle sedi periferiche sono collegate con un server RAS posto nella LAN della della sede centrale. L’infrastruttura hardware della rete Hub Server RAS LAN Uffici LAN Biblioteca MODEM MODEM LAN Fisica LAN Multimediale

8. Un esempio di schema logico/fisico Indipendentemente dall’infrastruttura delle reti delle sedi centrale/staccate, può essere il seguente… Lo schema logico di Active Directory scuola.local dominio Uffici Multimediale Biblioteca Fisica

9. Un esempio di schema logico/fisico … è formato da tre siti: sede centrale e sedi periferiche. Lo schema fisico di Active Directory Sito centrale Hub LAN Uffici LAN Biblioteca Secondo sito periferico Primo sito periferico LAN Fisica LAN Multimediale

10. I link nello schema fisico I siti definiti nello schema fisico comunicano tra loro mediante link Un link è un oggetto di Active Directory che rappresenta una connessione tra due siti. Ogni link è individuato da alcune proprietà quali: • il costo della connessione (banda della linea); • l’intervallo di tempo che intercorre tra due repliche di Active Directory tra due siti; • lo schedule, che definisce i tempi della giornata in cui un sito è disponibile per la replica (ad esempio, solo durante la notte).

11. I link nello schema fisico L’amministratore di Active Directory definisce la replica tra siti sulla base delle proprietà dei link… Nel nostro esempio, abbiamo tre siti con due link: • di costo: elevato, se collegati con MODEM, oppure basso, se connessi con VPN; • disponibili solo di notte (minor traffico in Internet). Sito centrale Primo link Secondo link Primo sito periferico Secondo sito periferico

12. radice radice figlio Installazione di Active Directory Installazione di Active Directory nel primo domain controller della rete Windows Percorso di installazione…. radice 1. Installazione secondo DC con uno schema logico ad albero Installazione secondo DC con uno schema logico aforesta 2. 2. nuova radice

13. Installazione di Active Directory radice 1. Installazione di Active Directory nel primo domain controller della rete Windows Nel primo member server della rete, dopo avere installato Windows Server, eseguire il comando: continua…

14. Installazione di Active Directory 1. Installazione di Active Directory nel primo domain controller della rete Windows continua…

15. Installazione di Active Directory 1. Installazione di Active Directory nel primo domain controller della rete Windows continua…

16. Installazione di Active Directory 1. Installazione di Active Directory nel primo domain controller della rete Windows Se esiste già un server DNS nella rete Riavvio nuovo Domain Controller

17. Installazione di Active Directory maxwell.local Installazione secondo Domain Controller con uno schema logico ad albero multimediale 2. continua…

18. Installazione di Active Directory 2. Installazione secondo Domain Controller con uno schema logico ad albero

19. Installazione di Active Directory 2. maxwell.local uffici.local Installazione secondo DC con uno schema logico a foresta

20. Amministrazione schemi lo schema logico si usa la MMC: lo schema fisico si usa la MMC: In Active Directory, per amministrare….