Newsgroup: it.comp.os.win.win2000
Titolo: Domino Windows 2000

Buona Pasqua e Serenita' a tutto il NG
Volevo esporre al NG (dal quale ho imparato non poco e che riscontro
frequentato da persone preparate non solo sul piano informatico) le mie
perplessita' rispetto all'oggetto, premetto che ho configurato (non per
lavoro, non ne sarei all'altezza) qualche rete di tipo peer to peer, ma non
ho mai capito bene cos'e' un dominio e se c'e' differenza con l'active
directory. Per curiosita' in una piccola rete di 3 pc (win98se,Win95) ho
installato su uno di questi W2k server ed ho fatto qualche esperimento' ma
all'atto della configurazione di W2k server, mio malgrado, non sono riuscito
ad andare avanti perche' ho constatato di avere delle lacune di base che se
non colmate rendono inutile qualsiasi ulteriore tentativo.
Di seguito illustro le mie conoscenze sull'argomento pregandoVi di indicarmi
dove sbaglio:
 Da quello che ho capito il dominio serve a gestire tutti i computer che ne
fanno parte (per gestire intendo che gli utenti delle macchine facenti parte
del dominio sono soggette "all'autorita'" dell'amministratore del dominio),
ho trovato subito difficolta' nella configurazione degli indirizzi IP
(nonostante il wizard e le cose che ho letto) infatti la configurazione
guidata, chiede di configurare il server DNS che per me sono sempre stati
gli indirizzi IP forniti dal provider internet ma forse non e' cosi'
(potrebbe essere il range di indirizzi che la macchina puo' assegnare?tipo
192.168.11.0/192.168.11.255
 se no quale? e poi quali nomi deve risolvere
questo DNS) passando oltre (e quindi senza configurare alcun DNS) gli utenti
vengono configurati nell'active directory come le stampanti e tutti gli
altri cosiddetti  oggetti, ma come faccio ad stabilire cosa puo' o non puo'
fare ogni singolo utente? (policies?) posso per esempio impedire al PC con
una stampante locale di usarla? e ancora una stampante condivisa su una
macchina con W2k pro la debbo prima installare tra gli oggetti del dominio?
e per fare questo debbo creare un utente su detta macchina che permette al
server di amministrarla?. Infine sul lato applicativi software che voglio
installare sul server sui quali lavoreranno i client, si installano nel
dominio? potrei in questo modo fare usare per esempio ai client programmi
tipo Office installati sul server e non sui client?.
Ringrazio per l'attenzione e mi scuso per la lunghezza del post
Zlk
--
dc
da casa

 Ringrazio per l'attenzione e mi scuso per la lunghezza del post
Con tutto quello che hai chiesto ci sarebbe da parlare per ore :-)
Comunque, cominciamo dalle basi...
In un ambiente Windows 2000 il concetto di "dominio" e quello di "Active
Directory" sono più o meno equivalenti, in quanto AD è l'infrastruttura su
cui si basa la gestione dei domini di Windows 2000 (e successivi). La
Directory altro non è che un archivio gerarchico di oggetti che
rappresentano entità di vario genere (utenti, computer, stampanti,
condivisioni di rete, ecc.). Ogni oggetto della directory ha dei diritti di
accesso, che definiscono gli lo può manipolare e in quale modo. Inoltre
oggetti particolari, definiti "unità organizzative" (OU), agiscono come
contenitori e consentono di dare alla directory una struttura gerarchica.
Normalmente esiste una directory per ogni dominio, ma nel caso di domini
legati fra loro da un rapporto padre-figlio queste strutture si possono
fondere tra loro.
Un domain controller (DC) è un computer che monta Windows 2000 Server
(oppure Advanced Server) e gestisce le informazioni di AD; per ogni dominio
possono esistere uno o più DC, e nel caso ve ne sia più di uno questi
replicano automaticamente tra loro le informazioni e sono tutti di pari
livello, al contrario dell'architettura PDB-BDC tipica dei sistemi Windows
NT. Questo significa che, se si guasta un domain controller e ce n'è un
altro a disposizione, questo può tranquillamente sostituire il primo in
tutto e per tutto, eccettuate alcune operazioni particolari per le quali
occorre intervenire manualmente sulla configurazione di AD.
Un dominio è un'entità logica, isolata dall'architettura fisica delle rete
sottostante. Questo significa che un unico dominio può riunire computer
collegati a più reti, interconnesse tra loro da collegamenti di tipo WAN. In
questa situazione ogni rete viene denominata "sito", e i client possono
automaticamente contattare il DC presente nel proprio sito, se ve n'è uno.
Questo consente di minimizzare il traffico sui collegamenti WAN, sui quali a
questo punto devono passare solamente i dati trasmessi durante le repliche
tra i DC. La gestione delle repliche può diventare anche molto complessa, e
quindi non ne parlerò ulteriormente.
Il funzionamento di AD si basa per l'individuazione dei computer e dei DC
sul protocollo DNS, e richiede quindi che esista un server DNS al quale sia
i client che i DC possano fare riferimento, che sia autoritario per la zona
che corrisponde al dominio. I domini Windows 2000, al contrario di quelli
NT, hanno un nome nel formato standard dei nomi Internet
("dominio.suffisso", ad esempio "
dominio.it
" oppure "dominio.local").
Esistono dei precisi requisiti affinché uno specifico server DNS possa
supportare un dominio AD, ma questo normalmente non ha molta importanza, in
quanto nel 99% dei casi i DC agiscono anche da DNS, e il servizio DNS di
Windows 2000 è ovviamente perfettamente adeguato al compito. Quindi,
all'atto della creazione del dominio (da effettuare, ricordiamolo, usando il
comando "dcpromo" su un server stand-alone), se il sistema non è configurato
per utilizzare uno specifico DNS, oppure lo è ma quest'ultimo non è
autoritario per il dominio che si vuole creare, verrà
automaticamenteinstallato e configurato il servizio DNS sulla macchina in
questione, impostandolo come autoritario per il dominio creato. Da quel
momento in poi, è di vitale importanza che i client utilizzino questa
macchina (o un'altro DC della rete) come DNS, altrimenti non potranno
accedere correttamente alla directory. La soluzione migliore è, ovviamente,
utilizzare un server DHCP per fornire ai client sia indirizzi locali della
stessa subnet, sia la corretta configurazione di DNS e default gateway. Se
si desidera che i client possano anche collegarsi ad Internet oltre ad
accedere alla LAN, occorrerà installare e configurare un router (hardware
oppure software, in quest'ultimo caso lo stesso Windows 2000 Server può
farlo) e impostare il DNS di Windows 2000 per risolvere esternamente gli
indirizzi non locali, in quanto non è possibile configurare i client per
utilizzare un DNS che non sia quello interno, ad esempio quello di un ISP.
Ripeto ancora una volta questo concetto, perché è fondamentale: i client
*devono* puntare correttamente ad un DNS interno che contenga le
informazioni sulla directory, altrimenti non funzionerà niente.
Una volta creato il dominio, gli utenti vengono creati e gestiti attraverso
la MMC "Utenti e computer di Active Directory" ("Active Directory users and
computers" nella versione inglese), accessibile da Start -> Programmi ->
Strumenti di amministrazione. Questa console permette di gestire molte cose,
tra cui appunto utenti, computer e OU. Ad ogni OU è inoltre possibile
assegnarte uno o più oggetti criterio di gruppo ("Group Policy Object" o
GPO), che altro non sono che raccolte di impostazioni che verranno applicate
a tutti gli oggetti contenuti nell'OU. Questa architettura permette di
suddividere utenti e computer in gruppi specifici (che sono, attenzione, ben
distinti dai gruppi di protezione usati per assegnare i permessi), e di
applicare a ciascuno di questi gruppi il proprio set di policy.
Nei GPO possono essere specificate moltissime impostazioni differenti, ed
una di queste riguarda il software da installare automaticamente sui
computer coinvolti. Questa è una feature estremamente utile, ma richiede che
vengano soddisfatte alcune condizioni specifiche. In particolare, il
software deve disporre di un package di installazione nel formato di Windows
Installer (un file .MSI). Microsoft Office, dalla versione 2000 in poi,
dispone di tale package e può quindi essere installato automaticamente.
Per quanto riguarda infine le stampanti, ogni volta che se ne installa una e
la si condivide, si può scegliere di pubblciarla nella directory. Questo
consentirà agli utenti del dominio di individuarla più facilmente.
Con questo messaggio ho ovviamente appena sfiorato l'argomento AD, che è
decisamente complesso, ma spero di averti dato almeno un'idea del
funzionamento e delle potenzialità del sistema. Esistono molti libri
sull'argomento, ma personalmente mi sento di consigliarti il Training Kit
per l'esame MCP 70-217, che trovi in libreria èdito da Mondadori - Microsoft
Press.
Spero di esserti stato utile :-)
Massimo
P.S.
Ho cambiato il titolo al messaggio perché ritengo che possa essere una
discussione di interesse generale.

Massimo wrote:
[cut]
Complimenti per la risposta e soprattutto per la pazienza! :-)
-- 
Ciao
Gerardo Fransecky

 Complimenti per la risposta e soprattutto per la pazienza! :-)
Spero solo di non aver detto qualche cazzata ;-)
Massimo

 discussione di interesse generale.>
Naturalmente non posso che essere d'accordo
Zulu