PowerShell: Gestire la foto dell'account utente in Active Directory utilizzando l'attributo ThumbnailPhoto

Gli account utente di Active Directory hanno un attributo speciale (thumbnailPhoto) in cui una foto può essere memorizzata come dati binari. Outlook, OWA, Skype for Business, SharePoint e altre applicazioni possono utilizzare la foto memorizzata in questo attributo AD come avatar dell'utente nella loro interfaccia.

Per assegnare una foto ad un account utente in Active Directory usando PowerShell è necessario, per prima cosa, convertire il file immagine in un array di byte, e poi usare il cmdlet Set-ADUser per impostarlo come valore dell'attributo thumbnailPhoto. Le operazioni possono essere eseguita tramite il seguente comando

Set-ADUser Giovanni.Lubrano -Replace @{thumbnailPhoto=([byte[]](Get-Content "C:\Temp\foto.jpg" -Encoding byte))}

sostituendo Giovanni.Lubrano e c:\temp\foto.jpg rispettivamente con l'account utente su cui si intende operare e il nome del file, comprensivo di percorso, del file jpg contenente la foto.

FIG 1 - Assegnare una foto all'account utente in AD

Visualizzando le proprietà dell'account utente da Utenti e computer di Active Directory possiamo verificare, dalla scheda Editor attributi, che all'attributo thumbnailPhoto è stato assegnato un valore.

FIG 2 - Proprietà account utente, Attributo thumbnailPhoto

Per eseguire l'operazione inversa, cioè salvare la foto di un account utente presente in Active Directory all'interno di un file JPG, possiamo eseguire un comando simile a
(Get-ADUser Giovanni.Lubrano -Properties thumbnailPhoto).thumbnailPhoto | Set-Content "C:\Temp\foto.jpg" -Encoding byte

FIG 3 - Esportare la foto contenuta nell'attributo thumbnailPhoto in un file jpg

Per visualizzare tutti gli account utente dotati di foto il comando da eseguire è

Get-ADUser -Filter * -properties thumbnailPhoto | ? {$_.thumbnailPhoto} | Select Name

mentre per visualizzare gli account non dotati di foto

Get-ADUser -Filter * -properties thumbnailPhoto | ? {(-not($_.thumbnailPhoto))} | Select Name

FIG 4 - Visualizzare gli account utente dotati di foto

Per rimuovere la foto di un account utente resettando l'attributo thumbnailPhoto

Set-ADUser Giovanni.Lubrano  -Clear thumbnailPhoto

PowerShell: Visualizzare informazioni sugli account utente e i gruppi di cui sono membri

Il cmdlet Get-ADUser permette di ottenere informazioni su uno o più account utente presenti in Active Directory. Utilizzando il cmdlet Get-ADUser, è possibile ottenere il valore di qualsiasi attributo di un account utente AD, elencare gli utenti del dominio con le relative proprietà, esportare i report sugli utenti in file CSV e utilizzare vari criteri per selezionare e filtrare gli utenti del dominio. Come vedremo negli esempi, può essere utilizzato anche per individuare a quali gruppi di AD appartiene un account utente.

Sintassi

Get-ADUser

   [-AuthType <ADAuthType>]

   [-Credential <PSCredential>]

   -Filter <String>

   [-Properties <String[]>]

   [-ResultPageSize <Int32>]

   [-ResultSetSize <Int32>]

   [-SearchBase <String>]

   [-SearchScope <ADSearchScope>]

   [-Server <String>]

   [<CommonParameters>]

Get-ADUser

   [-AuthType <ADAuthType>]

   [-Credential <PSCredential>]

   [-Identity] <ADUser>

   [-Partition <String>]

   [-Properties <String[]>]

   [-Server <String>]

   [<CommonParameters>]

Get-ADUser

   [-AuthType <ADAuthType>]

   [-Credential <PSCredential>]

   -LDAPFilter <String>

   [-Properties <String[]>]

   [-ResultPageSize <Int32>]

   [-ResultSetSize <Int32>]

   [-SearchBase <String>]

   [-SearchScope <ADSearchScope>]

   [-Server <String>]

   [<CommonParameters>]

Parametri

-AuthType 

Specifica il metodo di autenticazione. I valori accettati dal parametro sono:

• Negotiate oppure 0 (default)
• Basic oppure 1

-Credential

Specifica le credenziali dell'account utente con cui eseguire il comando. Se omesso viene considerato l'utente corrente che sta eseguendo il comando. Al parametro può essere passato il nome dell'account, come ad es. "utente01" o "Dominio\utente01" oppure può essere passato un'oggetto PSCredential generato dal cmdlet Get-Credential. Se viene specificato un'account utente verrà richiesto di inserire la password all'esecuzione del comando.

-Filter

Specifica una stringa di query che recupera gli oggetti di Active Directory. Questa stringa usa la sintassi del linguaggio delle espressioni di PowerShell (PowerShell Expression Language syntax) che fornisce un ricco supporto alla conversione di tipo per i tipi di valore ricevuti dal parametro Filter.

-Identity

Tale parametro specifica l'oggetto gruppo Active Directory su cui si desidera intervenire. Al parametro può essere passato un qualsiasi valore che identifica il gruppo in maniera univoca come:

Distinguished name

GUID (objectGUID)

Security identifier (objectSid)

Security Account Manager account name (SAMAccountName) 

-LDAPFilter

Specifica una query LDAP che viene utilizzata per filtrare gli oggetti Active Directory. 

-Partition

A tale parametro va passato il Distinguished Name (DN) di una partizione di Active Directory. Il cmdlet utilizzerà tale partizione per ricercare l'oggetto specificato dal parametro Identity.

-Properties

Specifica le proprietà dell'oggetto da recuperare. Può essere usato per recuperare le proprietà che non sono incluse nel set di default.

-ResultPageSize

Specifica il numero di oggetti da includere in una pagina per una query AD DS (Active Directory Domain Services).

-ResultSetSize

Specifica il numero massimo di oggetti da restituire per la query AD DS (Active Directory Domain Services).

-SearchBase

Specifica un percorso Active Directory all'interno del quale effettuare la ricerca.

-SearchScope

Specifica l'ambito di una ricerca Active Directory. I valori accettabili per questo parametro sono:

• Base o 0
• OneLevel o 1
• SubTree o 2

-Server

Permette di specificare l'istanza di Active Directory Domain Services a cui connettersi per eseguire l'operazione.

Esempi

Esempio 1

Get-ADUser -Identity Giovanni.Lubrano -Properties *

Visualizza tutte le proprietà dell'account specificato.

FIG 1 - Proprietà account utente

Esempio 2

Get-ADUser -LDAPFilter '(!userAccountControl:1.2.840.113556.1.4.803:=2)'

Visualizza tutti gli account utente abilitati in Active Directory utilizzando un filtro LDAP.

FIG 2 - Utenti attivi

Esempio 3

Get-ADUser -Filter {Enabled -eq “False”}

Visualizza tutti gli account utente in AD non attivi.

FIG 3 - Account utente disabilitati

Esempio 4

Get-ADUser Giovanni.Lubrano -Property MemberOf | Select -ExpandProperty MemberOf

Visualizza i gruppi di Active Directory di cui l'utente specificato è membro.

FIG 4 - Gruppi AD di cui l'account è membro

Esempio 5

Get-ADUser -filter * -properties PasswordExpired, PasswordLastSet, PasswordNeverExpires | ft Name, PasswordExpired, PasswordLastSet, PasswordNeverExpires

Per ogni account utente visualizza lo stato e la data dell'ultima modifica della password e l'ora dell'ultimo accesso al dominio (attributo LastLogonTimestamp). 

FIG 5 - Informazioni sulla password account utente

Esempio 6

Get-ADUser -Filter {(mail -ne "null") -and (Enabled -eq "true")} -Properties Surname,GivenName,mail | Select-Object Name,Surname,GivenName,mail | Format-Table

Visualizza tutti gli account utente abilitati e dotati di indirizzo email.

Esempio 7

Get-ADUser -Filter * -Properties EmailAddress | where -Property EmailAddress -eq $null

Restituisce tutti gli account utente che non dispongono di indirizzo email.

Esempio 8

Get-ADUser -filter * -properties PasswordExpired, PasswordLastSet, PasswordNeverExpires | where {$_.name –like "*Giovanni*"} | sort-object PasswordLastSet | select-object Name, PasswordExpired, PasswordLastSet, PasswordNeverExpires | Export-csv -path c:\temp\Info-user-passwords.csv -Append -Encoding UTF8

Restituisce gli attributi Name, PasswordExpired, PasswordLastSet e PasswordNeverExpires di tutti gli account utente in cui nel nome è presente la stringa Giovanni. I risultati sono ordinati per la data di ultima modifica della password (PasswordLastSet) ed esportati nel file .CSV specificato.

PowerShell: Elencare i gruppi vuoti presenti in Active Directory

Tenere sotto controllo i gruppi presenti in Active Directory è uno dei compiti dell'amministratore di sistema. In grandi infrastrutture può capitare di ritrovarsi con gruppi che erano stati creati per un'attività non più in essere e che sono rimasti senza membri. Per visualizzare i gruppi vuoti presenti in AD è possibile utilizzare il seguente comando PowerShell

Get-ADGroup -filter * | where {-Not ($_ | Get-ADGroupMember)} | Select Name

FIG 1 - Gruppi vuoti in Active Directory

PowerShell: Abilitare un account disabilitato in AD

Nell'articolo PowerShell: Disabilitare un account in AD è stato mostrato come disabilitare un account in Active Directory mediante l'utilizzo del cmdlet Disable-ADAccount. In quest'articolo vedremo l'operazione opposta: come abilitare un account disabilitato. L'abilitazione viene effettuata mediante l'utilizzo del cmdlet Enable-ADAccount che consente di abilitare un account utente, computer o servizio di Active Directory.

Sintassi

Enable-ADAccount

      [-WhatIf]

      [-Confirm]

      [-AuthType <ADAuthType>]

      [-Credential <PSCredential>]

      [-Identity] <ADAccount>

      [-Partition <String>]

      [-PassThru]

      [-Server <String>]

      [<CommonParameters>]

Parametri

-AuthType 

Specifica il metodo di autenticazione. I valori accettati dal parametro sono:

• Negotiate oppure 0 (default)
• Basic oppure 1

-Confirm 

Chiede conferma prima di eseguire il cmdlet.

-Credential

Specifica le credenziali dell'account utente con cui eseguire il comando. Se omesso viene considerato l'utente corrente che sta eseguendo il comando. Al parametro può essere passato il nome dell'account, come ad es. "utente01" o "Dominio\utente01" oppure può essere passato un'oggetto PSCredential generato dal cmdlet Get-Credential. Se viene specificato un'account utente verrà richiesto di inserire la password all'esecuzione del comando.

-Identity

Tale parametro specifica l'oggetto gruppo Active Directory su cui si desidera intervenire. Al parametro può essere passato un qualsiasi valore che identifica il gruppo in maniera univoca come:

Distinguished name

GUID (objectGUID)

Security identifier (objectSid)

Security Account Manager account name (SAMAccountName) 

-Partition

A tale parametro va passato il Distinguished Name (DN) di una partizione di Active Directory. Il cmdlet utilizzerà tale partizione per ricercare l'oggetto specificato dal parametro Identity.

-PassThru

Restituisce un oggetto che rappresenta l'item su cui si sta lavorando. Per impostazione predefinita, il cmdlet non genera alcun output.

-Server

Permette di specificare l'istanza di Active Directory Domain Services a cui connettersi per eseguire l'operazione.

-WhatIf

Mostra cosa accadrebbe se venisse eseguito il cmdlet. Il cmdlet non viene eseguito.

Esempi

Esempio 1

Enable-ADAccount -Identity Giovanni.Lubrano

Questo comando abilita l'account con identità SAMAccountName Giovanni.Lubrano

FIG 1 - Abilita account in AD

Esempio 2

Enable-ADAccount -Identity "CN=Giovanni Lubrano Lavadera,OU=Utenti,OU=Direzione,DC=mycompany,DC=local"

Abilita l'account con DistinguishedName "CN=Giovanni Lubrano Lavadera,OU=Utenti,OU=Direzione,DC=mycompany,DC=local"

Esempio 3

Get-ADUser -Filter 'Name -like "*"' -SearchBase "OU=Utenti,OU=Direzione,DC=mycompany,DC=local" | Enable-ADAccount

Questo comando abilita tutti gli account nell'unità organizzativa "OU=Utenti,OU=Direzione,DC=mycompany,DC=local".

PowerShell: Disabilitare un account in AD

In questo articolo tratteremo il cmdlet Disable-ADAccount utilizzato disabilitare un account utente, computer o servizio di Active Directory.

Sintassi

Disable-ADAccount

       [-WhatIf]

       [-Confirm]

       [-AuthType <ADAuthType>]

       [-Credential <PSCredential>]

       [-Identity] <ADAccount>

       [-Partition <String>]

       [-PassThru]

       [-Server <String>]

       [<CommonParameters>]

Parametri

-AuthType 

Specifica il metodo di autenticazione. I valori accettati dal parametro sono:

• Negotiate oppure 0 (default)
• Basic oppure 1

-Confirm 

Chiede conferma prima di eseguire il cmdlet.

-Credential

Specifica le credenziali dell'account utente con cui eseguire il comando. Se omesso viene considerato l'utente corrente che sta eseguendo il comando. Al parametro può essere passato il nome dell'account, come ad es. "utente01" o "Dominio\utente01" oppure può essere passato un'oggetto PSCredential generato dal cmdlet Get-Credential. Se viene specificato un'account utente verrà richiesto di inserire la password all'esecuzione del comando.

-Identity

Tale parametro specifica l'oggetto gruppo Active Directory su cui si desidera intervenire. Al parametro può essere passato un qualsiasi valore che identifica il gruppo in maniera univoca come:

Distinguished name

GUID (objectGUID)

Security identifier (objectSid)

Security Account Manager account name (SAMAccountName) 

-Partition

A tale parametro va passato il Distinguished Name (DN) di una partizione di Active Directory. Il cmdlet utilizzerà tale partizione per ricercare l'oggetto specificato dal parametro Identity.

-PassThru

Restituisce un oggetto che rappresenta l'item su cui si sta lavorando. Per impostazione predefinita, il cmdlet non genera alcun output.

-Server

Permette di specificare l'istanza di Active Directory Domain Services a cui connettersi per eseguire l'operazione.

-WhatIf

Mostra cosa accadrebbe se venisse eseguito il cmdlet. Il cmdlet non viene eseguito.

Esempi

Esempio 1

Disable-ADAccount -Identity Giovanni.Lubrano

Questo comando disabilita l'account con identità SAMAccountName Giovanni.Lubrano

FIG 1 - Disabilita account

Esempio 2

Disable-ADAccount -Identity "CN=Giovanni Lubrano Lavadera,OU=Utenti,OU=Direzione,DC=mycompany,DC=local"

Disabilita l'account con DistinguishedName "CN=Giovanni Lubrano Lavadera,OU=Utenti,OU=Direzione,DC=mycompany,DC=local"

Esempio 3

Get-ADUser -Filter 'Name -like "*"' -SearchBase "OU=Utenti,OU=Direzione,DC=mycompany,DC=local" | Disable-ADAccount

Questo comando disabilita tutti gli account nell'unità organizzativa "OU=Utenti,OU=Direzione,DC=mycompany,DC=local".

FIG 2 - Account disabilitato

Windows Server 2019: Attivare log per installazione software tramite Group Policy

Nell'articolo Windows Server 2019: Installare software tramite i Criteri di gruppo (GPO) abbiamo visto come sia possibile installare software tramite l'utilizzo dei Criteri di gruppo. Purtroppo non sempre le installazioni vanno a buon fine e in questi casi è bene disporre del maggior numero di informazioni possibili per risalire alla causa del problema. Nelle prossime righe verrà mostrato come attivare il log di Windows Installer che ci fornirà maggiori dettagli nel caso in cui l'installazione di un software fallisse.

Attivazione Log Windows Installar tramite Criteri di gruppo

• Da Server Manager, cliccare su Strumenti quindi su Gestione Criteri di gruppo.
  

  

  FIG 1 - Server Manager

  
  
• Il Criterio di gruppo che andremo a creare agirà su tutte i computer appartenenti al dominio. Cliccare, con il tasto destro del mouse, sul dominio mycompany.local e selezionare Crea un oggetto Criteri di gruppo in questo domino e crea qui un collegamento.
  

  

  FIG 2 - Gestione Criteri di gruppo

  
  
• Assegnare il nome al nuovo criterio di gruppo (ad es. GPO_LogWindowsInstaller) e cliccare su OK.
  

  

  FIG 3 - Nuovo oggetto Criteri di gruppo

  
  
• Cliccare con il tasto destro del mouse sul criterio di gruppo appena creato e selezionare Modifica.
  

  

  FIG 4 - Modifica GPO

  
  
• Posizionarsi su Configurazione computer -> Modelli amministrativi -> Componenti di Windows -> Windows Installer. Aprire il criterio Specifica i tipi di eventi registrati nel registro delle transazioni di Windows Installer eseguendo un doppio click del mouse.
  
  

  

  FIG 5 - GPO Windows Installer

  
  
• Tramite questo criterio è possibile specificare i tipi di eventi che si desidera registrare. Per indicare che un tipo di evento è da registrare basta digitare la lettera che rappresenta il tipo di evento nell'apposita casella. È possibile digitare le lettere in qualsiasi ordine e aggiungere all'elenco tutti i tipi di eventi desiderati. Gli eventi registrabili sono rappresentati dalle seguenti lettere:
  i - Messaggi di stato
  w - Avvisi di errori non gravi
  e - Tutti i messaggi di errore
  a - Avvio di azioni
  r - Record specifici di azioni
  u - Richieste utente
  c - Parametri interfaccia utente iniziali
  m - Memoria insufficiente
  p - Proprietà terminale
  v - Output dettagliato
  o - Messaggi di spazio su disco insufficiente
  x - Informazioni di debug aggiuntive
  Inserendo nell'apposita caselle tutte le lettere (iwearucmpvox), registreremo ogni cosa ma l'installazione sarà molto rallentata. Selezionare l'opzione Attivata e nell'apposita casella specificare le lettere degli eventi che si desidera registrare quindi cliccare su OK.
  
  

  

  FIG 6 - Specifica i tipi di eventi nel registro delle transazioni di Windows Installer

  
  

Il file di Log dell'installazione verrà generato in %WinDir%\Temp con il nome MsiXXXX.log (dove XXXX sono 4 caratteri alfanumerici). Una volta terminata l'analisi dei log e risolto il problema di installazione è consigliabile disattivare il criterio di gruppo per evitare rallentamenti e spreco di spazio su disco.

Attivazione Log Windows Installar tramite registro di sistema

Per l'attivazione del Log di Windows Installer tramite il registro di sistema basta creare, all'interno della chiave di registro

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer

il valore Logging di tipo Reg_SZ e come Dati valore vanno specificate le lettere relative agli eventi che si intendono monitorare.

FIG 7 - Logging

Windows Server 2019: Resettare la scadenza della password per un utente

Quando la password di un account utente presente in Active Directory è scaduta, l'utente è costretto a cambiarla. Potremmo trovarci nella situazione di dover far in modo che l'utente continui ad utilizzare la stessa password. In questo caso possiamo intervenire in Active Directory agendo sull'attributo pwdLastSet dell'account utente che rappresenta la data dell'ultima modifica della password. Impostando tale attributo alla data odierna, faremo in modo che l'utente possa continuare ad usare la sua password fino alla prossima scadenza.

Resettare la scadenza della password per un utente

• Da Utenti e computer di Active Directory (dsa.msc) verificare che, dal menu Visualizza, sia selezionata la voce Funzionalità avanzate.
• Aprire le proprietà dell'account utente e posizionarsi sulla scheda Editor attributi.
• Modificare l’attributo pwdLastSet impostandolo a 0 (che corrisponde al valore Mai), quindi confermare cliccando sul pulsante OK e successivamente nuovamente su OK per chiudere la finestra delle proprietà dell'account
• Ripetere l'operazione riaprendo le proprietà dell'account ma questa volta impostando l'attributo pwdLastSet a -1 (che corrisponde alla data odierna), quindi confermare cliccando sempre su OK.

FIG 1 - Attributi account Active Directory

L'operazione può essere eseguita in maniera analoga utilizzando lo strumento Centro di amministrazione di Active Directory.

Resettare la scadenza della password per un utente da PowerShell

Per resettare la scadenza della password tramite PowerShell baste eseguire il comando

Set-ADUser -Identity <account> -Replace @{pwdLastSet=-1}

ovviamente passando al parametro Identity il Distinguished Name (DN), il GUID (objectGUID), il security identifier (objectSid) o il SAM account name (sAMAccountName)

Ad esempio:

Set-ADUser -Identity Giovanni.Lubrano -Replace @{pwdLastSet=-1}

Windows Server 2019: Configurazione Server DHCP

Nell'articolo precedente è stato mostrato come installare il Server DHCP. Di seguito verranno mostrati i passi per la sua configurazione:

• Da Server Manager cliccare sul menu Strumenti e selezionare DHCP.
  

  

  FIG 1 - Server Manager

  
  
• È possibile distribuire Indirizzi IP versione 4 e versione 6. In questo articolo lavoreremo con gli indirizzi IPv4. Cliccare sul nome del server per espandere l'alberatura quindi selezionare IPv4. Viene suggerito di creare un ambito (o scope). Un ambito è un intervallo di indirizzi IP assegnato ai computer che richiedono un indirizzo IP dinamico.
  

  

  FIG 2 - DHCP

  
  
• Cliccare, con il tasto destro del mouse, su IPv4 e selezionare Nuovo ambito.
  

  

  FIG 3 - Nuovo ambito

  
  
• Verrà avviata la Creazione guidata ambito. Cliccare su Avanti per proseguire.
  

  

  FIG 3 - Creazione guidata ambito

  
  
• Il passo successivo consiste nell'assegnare un nome all'ambito. Nella casella Nome digitare il nome che si intende assegnare all'ambito (ad es. Rete Locale) e cliccare su Avanti.
  

  

  FIG 4 - Nome ambito

  
  
• A questo punto bisogna specificare l'intervallo di indirizzi IP dell'ambito. In FIG 5 è stato specificato l'intervallo 192.168.1.50 - 192.168.1.254. È importante lasciare un intervallo di indirizzi libero per computer e dispositivi che richiedono un indirizzo IP fisso. Come Subnet mask lasciamo quella proposta e clicchiamo su Avanti.
  

  

  FIG 5 - Intervallo indirizzi IP

  
  
• Nella finestra successiva possiamo definire IP o intervalli di IP da escludere (non verranno distribuiti dal server). Ad esempio, supponiamo di voler escludere dalla distribuzione gli indirizzi IP che vanno da 192.168.1.100 a 192.168.1.120. Nelle apposite caselle digitare l'intervallo da escludere e cliccare su Aggiungi. Cliccare su Avanti per proseguire.
  

  

  FIG 6 - Esclusioni

  
  
• In questo passo è necessario definire il periodo di concessione dell'indirizzo IP. La durata del lease  specifica per quanto tempo ad un client viene assegnato un indirizzo IP prima che sia necessario rinnovare la concessione.  Per reti mobili, composte prevalentemente da computer portatili e dispositivi mobili, è consigliabile utilizzare un periodo di lease più breve. Analogamente, per reti composte da postazioni fisse si consiglia di utilizzare un periodo di lease più lungo. Per default viene proposta una durate del lease di 8 giorni. Cliccare su Avanti.
  

  

  FIG 7 - Durata lease

  
  
• Nella finestra successiva ci viene richiesto se vogliamo configurare le altre opzioni DHCP come gli indirizzi del gateway, indirizzi DNS e le impostazioni WINS da distribuire. Lasciare selezionata l'opzione Sì, configurare le opzioni adesso e cliccare su Avanti.
  

  

  FIG 8 - Configura opzioni DHCP

  
  
• Specificare, se disponibile, l'indirizzo del gateway da assegnare ai client tramite il DHCP  e cliccare su Aggiungi. Cliccare su Avanti per procedere con il passo successivo.
  

  

  FIG 9 - Router (gateway predefinito)

  
  
• In questa fase possiamo specificare i server DNS. Come visibile in FIG 10, viene già proposto il nostro server DNS. Per aggiungere un nuovo DNS, come ad esempio il DNS di Google 8.8.8.8, digitare l'indirizzo IP nell'apposita caselle e cliccare su Aggiungi. Terminata la configurazione, cliccare su Avanti.
  

  

  FIG 10 - Nome dominio e server DNS

  
  
• In questo caso non abbiamo la necessità di specificare Server WINS. Cliccare su Avanti.
  

  

  FIG 11 - Server WINS

  
  
• Se si intende attivare subito l'ambito, lasciare selezionata l'opzione Sì, attiva l'ambito adesso e cliccare su Avanti.
  
  

  

  FIG 12 - Attiva ambito

  
  
• Cliccare su Fine per terminare la configurazione dell'ambito.
  

  

  FIG 13 - Completamento della Creazione guidata ambito

  
  

Windows Server 2019: Installazione Server DHCP

Un server DHCP è un server di rete che fornisce e assegna automaticamente indirizzo IP, gateway predefinito e altri parametri di rete ai dispositivi client. Si basa sul protocollo standard noto come Dynamic Host Configuration Protocol o DHCP per rispondere alle richieste di trasmissione dei client.

Un server DHCP invia automaticamente i parametri di rete richiesti dai client per comunicare correttamente in rete. Senza di esso, l'amministratore di rete deve impostare manualmente ogni client che si unisce alla rete, il che diventa impraticabile per le reti di grandi dimensioni. I server DHCP di solito assegnano a ogni client un indirizzo IP dinamico unico che cambia quando il lease del client per quell'indirizzo IP è scaduto.

Installazione Server DHCP

• Da Server Manager, nella sezione Dashboard, cliccare su Aggiungi ruoli e funzionalità.
  

  

  FIG 1 - Server Manager

  
  
• Verrà aperta la finestra del Wizard che ci guiderà nell'aggiunta di nuove funzionalità. Cliccare sempre su Avanti fino alla sezione Ruoli server.
  

  

  FIG 2 - Aggiunta guidata ruoli e funzionalità, Operazioni preliminari

  
  

  

  FIG 3 - Tipo di installazione

  

  FIG 4 - Selezione dei server

  
  
• Selezionare Server DHCP.
  

  

  FIG 5 - Ruoli server

  
  
• Nella finestra di dialogo che appare, cliccare su Aggiungi funzionalità.
  

  

  FIG 6 - Aggiungi funzionalità

  
  
• Cliccare sempre su Avanti fino a raggiungere la sezione Conferma.
  

  

  FIG 7 - Ruoli server

  
  

  

  FIG 8 - Funzionalità

  
  

  

  FIG 9 - Server DHCP

  
  
• Cliccare su Installa.
  

  

  FIG 10 - Conferma

  
  
• Cliccare su Completa configurazione DHCP.
  

  

  FIG 11 - Risultati, Completa configurazione DHCP

  
  
• Cliccare su Avanti.
  

  

  FIG 12 - Descrizione

  
  
• In questa schermata possiamo specificare le credenziali da utilizzare per autorizzare il server DHCP in Servizi di dominio Active Directory. Lasciare selezionata l'opzione proposta e cliccare su Commit.
  

  

  FIG 13 - Autorizzazione

  
  
• Cliccare su Chiudi.
  

  

  FIG 14 - Riepilogo

  
  

L'installazione del Server DHCP è completa. Nel prossimo articolo verrà mostrato come configurarlo e come creare uno scope.