Windows Server 2022: Server Manager

Negli articoli precedenti relativi a Windows Server 2022 abbiamo già visto Server Manager e alcune delle sue funzionalità come, ad esempio, accedere alle informazioni di base sul server (nome host, l'indirizzo IP e lo stato di attivazione) e all'installazione di nuovi ruoli e funzionalità. In quest'articolo daremo un'occhiata più da vicino a questo strumento che rende la vita degli amministratori di sistema più semplice. Conoscere Server Manager e dove trovare gli strumenti necessari al proprio lavoro è fondamentale e renderà più agevole la gestione dei server all'interno dell'infrastruttura. 

Server Manager viene avviato subito dopo il logon al server e consente la gestione/amministrazione centralizzata anche di server remoti. Si tratta di uno strumento molto utile alla prima configurazione di un server appena installato e alla sua futura gestione. Al primo accesso, Server Manager si avvia con la Dashboard selezionata e visibile in FIG 1. 

FIG 1 - Dashboard Server Manager

Nel caso in cui Service Manager venisse chiuso, può essere avviato nuovamente tramite il menu Start.

FIG 2 - Avvio di Server Manager dal menu Start

Sul lato sinistro della finestra principale di Server Manager è presente una sorta di riquadro di navigazione che ci consente di spostarci sulla Dashboard, Server locale, Tutti i server, Servizi file e archiviazione (ruolo installato di default). Nel caso di installazione di ulteriori ruoli verranno aggiunte a tale sezione le relative voci.

DashBoard

La Dashboard ha un grande riquadro in alto, chiamato riquadro di avvio rapido, che contiene le tipiche operazioni di configurazione iniziale del server disponibili (Configura il server locale, Aggiungi ruoli e funzionalità, Aggiungi altri server da gestire, Crea un gruppo di server, Connetti il server ai servizi cloud) come collegamenti ipertestuali. É possibile nascondere tale riquadro cliccando sul link Nascondi in basso a destra.

Sotto il riquadro di avvio rapido sono presenti i riquadri relativi a tutti i ruoli installati sul server. In una nuova installazione di Windows Server 2022 senza alcuna personalizzazione, sono presenti i riquadri per i Servizi file e archiviazione e per il Server locale. Questi riquadri sono molto utili per capire rapidamente se sul server c'è qualcosa che non va. Se il riquadro è verde e presenta una piccola freccia verso l'alto, significa che il servizio è attivo e funziona correttamente. In caso contrario, se il riquadro è in rosso e ha una piccola freccia rivolta verso il basso, significa che il servizio ha avuto problemi o non è in funzione. Cliccando sui riquadri è possibile visualizzare ulteriori informazioni sui singoli ruoli. 

Ad esempio, cliccando sul riquadro Servizi file e archiviazione è possibile visualizzare gli eventi e i servizi in esecuzione relativi al ruolo, come mostrato in FIG 3. Sul lato sinistro si trovano le opzioni di configurazione dello storage del server locale, compresi i volumi, i dischi e i pool.

FIG 3 - Servizi file e archiviazione

Server locale

La sezione Server locale l'abbiamo già vista negli articoli precedenti. Nei server appena installati, la maggior parte delle operazioni di configurazione verrà eseguita nella sezione Server locale di Server Manager. Oltre a visualizzare le Proprietà e a permetterci di agire sulle impostazioni di configurazione base del server locale, ci consente di visualizzare, all'interno della stessa schermata, gli eventi di sistema, i servizi in esecuzione, monitorare le prestazioni e visualizzare i ruoli e le funzionalità attive, semplificando notevolmente il processo di configurazione.

Cliccando sul pulsante Attività relativo ad ogni sezione, è possibile agire su ulteriori impostazioni o eseguire specifiche operazioni (FIG 7).

FIG 4 - Server locale

FIG 5 - Server locale, Eventi e Servizi

FIG 6 - Server locale, Prestazioni, Ruoli e funzionalità

FIG 7 - Server locale, Attività

Tutti i server

La sezione Tutti i server è simile a quella di Server locale con la differenza che in questa sezione potremmo gestire anche altri server.

FIG 8 - Tutti i server

Servizi file e archiviazione

Nel riquadro di sinistra vengono elencati anche i ruoli installati permettendone la gestione e la visualizzazione di ulteriori informazioni. Selezionando Servizi file e archiviazione, ruolo installato di default, ci ritroveremo dinanzi alla schermata già vista in FIG 3.

Barra dei menu

Nella parte alta della finestra è presente una barra menu. All'avvio di Server Manager, o cliccando sul tasto refresh, sulla barra comparirà una sorta di progress bar che indica l'aggiornamento delle informazioni in corso (operazione che può richiedere anche diverso tempo nel caso si gestiscono più server).

FIG 9 - Progress bar

Oltre ai pulsanti freccia che ci consentono di navigare avanti e indietro nelle schermate a cui abbiamo avuto accesso, è presente un pulsante di Refresh che aggiorna le informazioni visualizzate a video, un pulsante relativo alla visualizzazione delle notifiche (avente una bandiera come icona), e i menu Gestione, Strumenti e Visualizza.

Gestione

Il menu Gestione consente di aggiungere/rimuovere Ruoli e funzionalità, creare un gruppo di server, aggiungere server ad un gruppo e visualizzare le proprietà di Server Manager. Nelle proprietà di Server Manager possiamo impostare ogni quanto tempo la pagina viene aggiornata e disattivare l'avvio automatico all'accesso.

FIG 10 - Server Manager, Gestione

Strumenti

Il menu Strumenti fornisce accesso ad una vasta gamma di strumenti per l'amministrazione di sistema, gestione delle risorse e per la diagnostica. Con l'installazione di nuovi ruoli e funzionalità, tale menu viene integrato con nuovi strumenti per la loro gestione.

Alcune delle opzioni disponibili includono:

• Performance Monitor. Performance Monitor è uno strumento molto utile quando è necessario misurare metriche molto specifiche in relazione alle prestazioni, come il tempo di inattività dell'unità di elaborazione centrale (CPU), il tempo di interruzione, il tempo di utilizzo e così via. Fornisce centinaia di contatori e può essere impostato in modo che si avvii quando viene raggiunto un determinato criterio o soglia. Questo strumento è particolarmente utile per la risoluzione di problemi legati alle prestazioni, come la lentezza e/o il blocco del sistema.
• Servizi. Consente di avviare, arrestare, interrompere e configurare i servizi di sistema.
• Visualizzatore eventi. Consente di visualizzare gli eventi di sistema e le informazioni di diagnostica per aiutare a identificare eventuali problemi.
• Monitoraggio risorse. Tale strumento consente di visualizzare un resoconto veloce sull'andamento del sistema. Ha una semplice schermata di riepilogo che fornisce informazioni sull'utilizzo di CPU, disco, rete e memoria. Questo strumento si concentra sull'utilizzo delle risorse e può aiutare a risolvere problemi come lo spazio ridotto su disco, un disco sovrautilizzato o una larghezza di banda di rete insufficiente.
• Configurazione di sistema. Consente di selezionare vari tipi di avvio del sistema (normale, diagnostico, selettivo), avviare il sistema in modalità provvisoria e disabilitare l'esecuzione di determinati servizi all'avvio.
• System Information. Visualizza informazioni sul sistema come le specifiche hardware, impostazioni, informazioni sui driver installati, ecc.
• Diagnostica memoria Windows. Esegue la diagnostica della memoria del server. Si tratta dello stesso strumento già visto nell'articolo Windows Server 2022: Diagnostica e risoluzione dei problemi di avvio.
• Windows PowerShell. Accedere alla shell PowerShell è molto utile e, tramite script, è possibile automatizzare gran parte delle operazioni.

FIG 11 - Server Manager, Strumenti

Visualizza

Il menu visualizza permette di personalizzare le dimensioni del contenuto della pagina agendo sullo zoom.

FIG 12 - Server Manager, Visualizza

Windows Server 2022: Configurazione delle opzioni di avvio con BCDEdit

Con Windows Server 2008, Microsoft ha introdotto un'utility chiamata BCDEdit, che consente di manipolare l'archivio dei dati di configurazione di avvio di Windows (il file BCD o Boot Configuration Data). Il file BCD viene utilizzato per indicare al sistema operativo come avviarsi e contiene tutti i parametri di configurazione di avvio necessari. Questo strumento ha sostituito la vecchia utility bootcfg.exe che veniva usata per modificare il file boot.ini nelle versioni di Windows antecedenti a Windows Vista. Per utilizzare BCDEdit è necessario essere membri del gruppo di amministratori locali di un sistema. Si tratta di un'utilità avanzata, utile per la risoluzione di problemi che impediscono il corretto avvio di un server.

Nell'utilizzo di BCDEdit bisogna prestare molta attenzione, se si commettono errori con l'utility il sistema potrebbe non essere in grado di avviarsi. Assicurarsi sempre di avere un buon backup del sistema o esportate le impostazioni correnti da BCDEdit in modo da poterle ripristinare, se necessario, successivamente. È possibile esportare il database della configurazione di avvio corrente digitando 

BCDEdit /Export <export_path>

dove al posto di <export_path> va indicato il percorso e il nome del file in cui verrà esportato il contenuto dell'archivio di sistema (ad esempio C:\BackupBCD).

Se si vuole ripristinare l'esportazione, il comando è molto simile. È sufficiente digitare 

BCDEdit /Import <export_path>. 

FIG 1 - Esportazione BCD

In tabella sono riportate le opzioni più comuni di BCDEdit.

Opzione	Descrizione
/bootdebug	Abilita o disabilita il debug di avvio
/bootsequence	Imposta la sequenza di avvio singolo per Boot Manager
/copy	Crea copie delle voci presenti nel datastore.
/createstore	Crea un nuovo archivio dei dati di configurazione di avvio vuoto.
/dbgsettings	Imposta i parametri globali del debugger.
/debug	Abilita o disabilita il debug del kernel per una voce del sistema operativo.
/delete	Elimina le voci di avvio dal datastore - usare con cautela!
/deletevalue	Elimina o rimuove un'opzione di ingresso all'avvio - usare con cautela!
/displayorder	Imposta l'ordine utilizzato dal Boot Manager durante la visualizzazione del menu multiboot
/enum	Elenca tutte le voci del datastore nella configurazione di boot.
/export	Esporta il contenuto del BCD; può essere utilizzato come backup per ripristinare il BCD
/import	Importa il contenuto di un file esportato; può essere usato come opzione di ripristino, se necessario.
/set	Imposta un valore in un'opzione di avvio
/timeout	Imposta il valore di timeout per Boot Manager.

Il più delle volte si usa bcdedit /set per apportare modifiche al datastore della configurazione di avvio. Prima di apportare qualsiasi modifica, è necessario conoscere l'aspetto attuale del BCD. Per farlo, si può usare l'opzione /enum. Eseguire il comando dal prompt dei comandi

 BCDEdit /enum  

Come visibile in FIG 2 il comando visualizza le impostazioni correnti di Windows Boot Manager e del Caricatore di avvio di Windows (Windows Boot Loader). 

FIG 2 - Elenca voci dell'archivio BCD

Si può notare che la descrizione del Caricatore di avvio di Windows riporta la dicitura "Windows Server". Supponiamo di voler modificare la descrizione. Per farlo possiamo utilizzare l'opzione /set di BCDEdit, indicando l'ID dell'oggetto su cui vogliamo intervenire e il nome del campo seguito dal nuovo valore.  In FIG 2 vediamo che l'identificatore (ID) del Caricatore di avvio di Windows che vogliamo modificare è {current} e il campo su cui vogliamo intervenire è identificato dal nome description, pertanto il comando da eseguire sarà simile a

 BCDEdit /set {current} description "Windows Server 2022 Datacenter"  

Questo comando funzionerà perfettamente in un prompt dei comandi, ma per eseguirlo in PowerShell, è necessario racchiudere anche l'identificatore tra virgolette come indicato di seguito

 BCDEdit /set "{current}" description "Windows Server 2022 Datacenter"  

FIG 3 - Impostare un valore in un'opzione di avvio

Quando viene visualizzato il messaggio Operazione completata, eseguire nuovamente il comando

 BCDEdit /enum  

Come visibile in FIG 4, verrà visualizzata la nuova descrizione.

FIG 4 - Elenca voci dell'archivio BCD

I motivi per i quali possiamo voler cambiare il nome del Windows Boot Loader possono essere vari. Ad esempio nel caso di un sistema ad avvio multiplo che ha lo stesso sistema operativo su due dischi ma ciascuno di essi viene utilizzato per scopi diversi. In questi casi la possibilità di modificare le descrizioni può semplificare la scelta del sistema appropriato dal menu di avvio. BCDEdit può anche essere usato per cambiare l'ordine del menu di avvio e impostare una selezione predefinita che verrà avviata dopo un tempo di attesa specificato.

Windows Server 2022: Configurazione Windows Firewall

Se si intende utilizzare il firewall presente in Windows Server è fondamentale sapere come abilitare il traffico in entrata per determinate applicazioni e servizi. In quest'articolo vedremo brevemente come procedere. Come per gli articoli precedenti, vedremo come eseguire tale operazioni tramite GUI (sui sistemi Windows Server 2022 con Desktop experience) e utilizzando PowerShell (sui Server Core e su Windows Server 2022 con Desktop experience).

Abilitare app e funzionalità sul firewall utilizzando la GUI

Da Server Manager, selezionare Server locale sul lato sinistro quindi cliccare sul link accanto a Microsoft Defender Firewall.

FIG 1 - Server Manager, Server locale

Cliccare sul link Consenti app tramite firewall.

FIG 2 - Sicurezza di Windows

Selezionare Condivisione file e stampanti e attivarla per il profilo Privato e Dominio selezionando le relative caselle. Cliccare su OK per salvare le modifiche

FIG 3 - App consentite

Abilitare app e funzionalità sul firewall utilizzando PowerShell

Quando si utilizza PowerShell, la prima operazione consiste nell'individuare il nome della regola di Microsoft Defender Firewall su cui si intende intervenire. Questo può essere eseguito tramite il cmdlet Get-NetFirewallRule. Eseguire il seguente comando per individuare tutte le regole nel cui nome compare la parola "remote"

 Get-NetFirewallRule *remote* | Format-table  

Il cmdlet Format-Table rende l'output più leggibile formattandolo come una tabella, con le proprietà selezionate dell'oggetto in ogni colonna. Nell'output ci viene anche indicato se la regola è attiva oppure no.

FIG 4 - Get-NetFirewallRule

Abilitiamo le regole di gestione remota del firewall. Queste consentono di amministrare il firewall del server da un altro sistema. Le regole interessate sono RemoteFwAdmin-In-TCP e RemoteFWAdmin-RPCSS-In-TCP. I comandi da utilizzare per abilitare le 2 regole sono

 Set-NetFirewallRule –Name "RemoteFwAdmin-In-TCP" –Enabled True  
 Set-NetFirewallRule –Name "RemoteFwAdmin-RPCSS-In-TCP" –Enabled True  

FIG 5 - Set-NetFirewallRule

Come visibile anche in FIG 5, se i comandi vengono completati correttamente, non si ottiene alcuna risposta ma si tornerà al prompt di PowerShell.

Eseguendo nuovamente la ricerca, si vedrà che le 2 regole sono ora attive.

FIG 6 - Regole attivate

Windows Quick Tip: Personalizzazione del tasto Stamp

Lo screenshot (o cattura dello schermo) è un'istantanea di quanto visualizzato sul monitor del computer, del tablet o di uno smartphone.

La scorciatoia più diffusa per scattare uno screenshot in ambiente Windows è quella che si avvale dell'utilizzo del tasto Stamp presente sulle tastiere e generalmente utilizzato per acquisire l'intero schermo. Sia in Windows 10 che in Window 11, il comportamento del tasto Stamp può essere personalizzato aggiungendo delle funzionalità extra:

Nella casella di ricerca di Windows digitare Stamp quindi selezionare Usa il tasto STAMP per avviare la cattura dello schermo.

FIG 1 - Casella di ricerca di Windows

Attivare l'opzione Utilizza il pulsante STAMP per aprire la cattura schermo e riavviare il sistema.

FIG 2 - Utilizza il pulsante STAMP per aprire la cattura schermo

Dopo il riavvio, ogni volta che si premerà il tasto Stamp, verranno visualizzate nella parte alta dello schermo quattro opzioni: Cattura rettangolare, Cattura figura a mano libera, Cattura finestra, Cattura a schermo intero.

FIG 3 - Cattura Schermo

Tali opzioni possono comunque essere richiamate con la combinazione di tasti WIN+SHIFT+S come mostrato nell'articolo Windows Quick Tip: Acquisizione di screenshot.

Windows Server 2022: Abilitazione dell'amministrazione remota

Un server può essere amministrato da remoto tramite l'utilizzo di diversi strumenti tra cui Server Manager, PowerShell e Desktop Remoto. In quest'articolo verrà illustrato come attivare l'amministrazione remota su Windows Server 2022 con desktop experience e sui Server Core.

Windows Server 2022 con Desktop experience

In Windows Server 2022 con Desktop experience la gestione remota è abilitata per impostazione predefinita e consente l'amministrazione remota del server tramite PowerShell. 

Per quanto riguarda Desktop remoto è una funzione separata che consente di connettersi al server e di lavorarci come se ci si trovasse di fronte al suo schermo e alla sua tastiera, pur essendo fisicamente distanti. Per impostazione predefinita, questa opzione è disattivata e, per utilizzarla, è necessario attivarla manualmente. Per permettere la connessione al server tramite desktop remoto, inoltre, va abilitata la regola Desktop remoto - Modalità utente (TCP-In) elencata nelle Regole connessioni in entrata del firewall del server. 

Vediamo di seguito come procedere.

Da Server Manager, cliccare su Server locale nel menu a sinistra. Cliccare, quindi, sul collegamento ipertestuale Disabilitato accanto alla voce Desktop remoto (in alternativa eseguire SystemPropertiesRemote.exe).

FIG 1 - Server Manager, Desktop remoto

Nella finestra di Proprietà del sistema, selezionare Consenti connessioni remote al computer.

FIG 2 - Proprietà del sistema

Verrà visualizzata una finestra di dialogo che ci informa dell'attivazione di un'eccezione del firewall per Desktop remoto. Cliccare su OK.

FIG 3 - Connessione Desktop remoto

Se si desidera impostare l'accesso remoto per persone o gruppi specifici, fare clic sul pulsante Seleziona utenti.

FIG 4 - Proprietà del sistema, Seleziona utenti

Fare clic su Aggiungi (FIG 5), scegliere la persona o il gruppo e fare clic su OK(FIG 6).

FIG 5 - Utenti desktop remoto

FIG 6 - Seleziona Utenti

Cliccare sul pulsante OK nella finestra di dialogo Utenti desktop remoto per chiuderla.

FIG 7 - Utenti desktop remoto

Fare nuovamente clic su OK nella schermata Proprietà del sistema per abilitare Remote Desktop.

FIG 8 - Proprietà del sistema

A questo punto aggiornando la pagina di Server Manager, vedremo che Desktop remoto è stato abilitato.

FIG 9 - Server Manager

Dopo aver abilitato Desktop remoto su Windows Server 2022, è possibile accedere e gestire il server da remoto. Se si desidera consentire a più utenti di accedervi contemporaneamente, è necessario installare il ruolo Servizi desktop remoto (Remote Desktop Services o RDS che, su Windows Server 2022, non viene installato per default).

Windows Server 2022 Core

La gestione remota è abilitata per impostazione predefinita in Windows Server 2022 Core in modo da permettere l'amministrazione del server da remoto con Server Manager. Se nel vostro ambiente è stata disattivata, è possibile attivarla  tramite SConfig o tramite PowerShell con il cmdlet Configure-SMRemoting (utilizzabile anche sulle versioni di Windows Server dotate di Desktop Experience). 

Abilitazione gestione remota tramite SConfig
Da SConfig digitare 4 seguito da Invio per selezionare la voce Gestione remota.

FIG 10 - SConfig

Digitare 1 seguito da Invio per abilitare la gestione remota.

FIG 11 - Configura gestione remota

Dopo qualche secondo un messaggio ci avvisa dell'avvenuta abilitazione. Premere Invio per ritornare alla homepage di Sconfig.

FIG 12 - Gestione remota abilitata

Abilitazione gestione remota tramite PowerShell
Per abilitare la gestione remota da PowerShell eseguire il comando

 Configure-SMRemoting -Enable  

FIG 13 - Configure-SMRemoting

Per poter amministrare il server in remoto con PowerShell, sono necessari due comandi aggiuntivi: Enable-PSRemoting e WinRM QuickConfig. 

Enable-PSRemoting configura PowerShell per ricevere i comandi remoti inviati al sistema. Il comando non fornisce alcune risultato in caso di successo ma verrà semplicemente riproposto il prompt dei comandi di PowerShell. Eseguire il comando

 Enable-PSRemoting -Force  

FIG 14 - Enable-PSRemoting

WinRM QuickConfig analizza e configura automaticamente il servizio WinRM (Gestione remota Windows). Il comando avvia il servizio WinRM se non è già avviato e assicura che WinRM sia impostato per l'avvio automatico. Si assicura, inoltre, che il firewall di Windows consenta il traffico HTTP e HTTPS in entrata e configura un listener per le porte che inviano e ricevono messaggi di protocollo WS-Management usando HTTP o HTTPS. Eseguire il comando

 WinRM QuickConfig   

Dopo aver eseguito l'analisi, ci può essere richiesto di confermare o meno alcune modifiche necessarie (come impostare l'avvio automatico del servizio WinRM e l'attivazione di un'eccezione firewall). Alle richieste di conferma rispondere affermativamente digitando Y seguito da Invio.

FIG 15 - WinRM QuickConfig

Se durante l'analisi tutto è risultato corretto, al posto delle conferme di modifica, verrà visualizzato un messaggio che WinRM è già in esecuzione ed è già impostato per la gestione remota.

FIG 16 - WinRM in esecuzione

Abilitazione Desktop remoto tramite SConfig

Per abilitare Desktop remoto utilizzando SConfig, digitare 7 seguito da Invio per selezionare la voce Desktop remoto.

FIG 17 - Sconfig

Digitare A seguito da invio per abilitare Desktop remoto.

FIG 18 - Abilita Desktop remoto

Selezionare l'opzione Consenti solo client che eseguono Desktop remoto con Autenticazione a livello di rete (sicurezza superiore) digitando 1 seguito da Invio.

FIG 19 - Consenti client

Un messaggio ci avvisa che l'operazione è stata completata. Premere Invio per ritornare nella schermata principale di SConfig.

FIG 20 - Configurazione Desktop remoto completata

Nella homepage di SConfig alla voce Desktop remoto apparirà Abilitato (client con livello di sicurezza superiore).

FIG 21 - Desktop remoto abilitato

Abilitazione Desktop remoto tramite PowerShell

Per abilitare Desktop remoto tramite PowerShell è necessario eseguire i seguenti comandi.

 Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -value 0  
 Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\' -Name "UserAuthentication" -Value 1  
 Enable-NetFirewallRule -DisplayGroup "Desktop remoto"  

FIG 22 - Abilitazione Desktop remoto tramite PowerShell

Come si intuisce dai comandi, il primo abilita effettivamente Desktop remoto, il secondo abilita l'autenticazione a livello di rete (sicurezza superiore) mentre il terzo abilita la regola Desktop remoto - Modalità utente (TCP-In) elencata nelle Regole connessioni in entrata del firewall del server.

È possibile utilizzare PowerShell per concedere le autorizzazioni all'uso di Desktop remoto. Gli amministratori possono accedere in remoto per impostazione predefinita. Per dare agli utenti non amministratori il permesso di utilizzare Desktop remoto, basta aggiungerli al gruppo locale Utenti Desktop Remoto con il comando

 Add-LocalGroupMember -Group "Utenti Desktop Remoto" -Member Administrator  

ovviamente sostituendo Administrator con l'utente/gruppo che si intende abilitare.

Disabiliare Desktop remoto tramite PowerShell

Per disattivare Desktop remoto tramite PowerShell basta eseguire i comandi

 Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -value 1  
 Disable-NetFirewallRule -DisplayGroup "Remote Desktop"