Partecipiamo al Amazon Services LLC Associates Program, un programma pubblicitario affiliato progettato per fornire un mezzo per noi di guadagnare commissioni collegandoci ad Amazon.com e siti affiliati.

In questa guida, parleremo di una caratteristica disponibile solo nelle versioni Professional ed Enterprise di Windows 10: Si tratta di Active Directory Users and Computers.

Questa funzione è originariamente una parte degli strumenti di amministrazione di Windows Server, ma Microsoft l’ha aggiunta alle versioni Pro ed Enterprise di Windows per dare agli utenti la possibilità di controllare le cose nella rete / dominio da qualsiasi computer della rete, non solo dal server.

Le cose che sono rese possibili con questa caratteristica includono:

(la capacità di…) aggiungere utenti, computer, creare gruppi e controllare i dispositivi condivisi come le stampanti da qualsiasi computer del dominio.

Citazione dal sito web di Microsoft.

Quindi, come lo abilitiamo?

Step I: Scaricare e installare RSAT – Remote Server Administration Tools per Windows 10

• Vai su https://www.microsoft.com/en-us/download/details.aspx?id=45520, seleziona la tua lingua e clicca su Download. (Puoi anche controllare i requisiti di sistema prima di farlo).
• Scegli il download adatto a te:

Scarica WS_1709 RSAT per gestire Windows Server versione 1709 (x64 per macchine a 64 bit e x86 per macchine a 32 bit).

Scaricate RSAT_WS2016 per gestire una versione precedente di Windows Server.

Se avete problemi a identificare quale versione state eseguendo, cliccate qui per dare un’occhiata a questa guida, sarete in grado di sapere tutto sulla differenza tra 32-bit e 64-bit e la compatibilità di ciascuno.

• Una volta finito di scaricarlo, apri il file di setup scaricato e clicca su Open.
• Clicca Yes quando ti viene chiesto di installare gli aggiornamenti.
• Clicca I Accept.
• Aspetta che l’installazione termini.
• Clicca Riavvia ora per riavviare immediatamente o Chiudi per riavviarlo più tardi.
• Fate attenzione a non scollegare il computer o forzarlo a spegnersi, il riavvio potrebbe richiedere del tempo.

Dopo il riavvio, potrebbe essere necessario abilitare la funzione manualmente. Se stai usando Windows 8, 8.1 o 10 dovrebbe essere abilitato automaticamente – quindi puoi saltare al punto III. Ma se hai problemi o vuoi assicurarti che sia attiva, passa al passo II.

Passo II: Abilitare gli strumenti di amministrazione remota del server

• Apri il tuo pannello di controllo e seleziona Programmi.
• Clicca su Attiva o disattiva le funzioni di Windows.
• Espandi Strumenti di amministrazione remota del server >Strumenti di amministrazione dei ruoli >Strumenti AD DS e AD LDS ci troverai la funzione chiamata Strumenti AD DS, assicurati che sia selezionata. Puoi anche controllare l’intero gruppo (Remote Server Administration Tools) per assicurarti di avere tutti i servizi abilitati.

Step III: Usa Active Directory Users and Computers

Ora che l’hai installato è molto semplice: basta digitare active directory nel tuo menu start e selezionare Active Directory Users and Computers ed ecco fatto – ora puoi controllare il dominio dal tuo normale computer non server.

Nota che la macchina server deve essere sempre online, la controllerai da remoto ma è impossibile farlo se il computer server è spento.

Ora, cosa puoi fare esattamente usando Active Directory Users and Computer?

• Se stai usando l’utente amministratore del server, sarai in grado di cambiare tutte le impostazioni del dominio. Sarete in grado di aggiungere e modificare utenti, gruppi, stampanti …ecc.
• Se stai usando un utente di dominio standard, sarai in grado di esplorare, vedere tutte le impostazioni, tutti gli utenti e i computer e altri dispositivi del dominio, ma non sarai in grado di modificarne la maggior parte (se fai clic con il tasto destro del mouse nell’area del dominio, non sarai in grado di vedere l’opzione Nuovo usata per creare nuovi componenti). Possiamo risolvere questo problema usando la sezione ‘Caso d’uso I: Delegare il controllo’ qui sotto.

Come usare Active Directory Users and Computers?

Caso d’uso I: Controllo delegato

Immaginando di avere i privilegi di amministratore e di voler delegare un altro utente a controllare il dominio (per essere potente come l’amministratore), ecco come fare:

• Accedere utilizzando le credenziali di amministratore del server da Windows Server o dalla macchina Windows 10 Pro/Enterprise, aprire Active Directory Users and Computers e cliccare con il tasto destro sul dominio e selezionare Controllo delegato…
• Fare clic su Avanti.
• Clicca su Add.
• Digita il nome utente a cui vuoi delegare il controllo o una parte del nome utente e clicca su Check Names.
• Ora apparirà il nome utente completo, clicca OK una volta rivisto.
• Clicca su Next.
• Controlla i permessi esatti che vuoi dare a questo utente o spuntali tutti se vuoi un amministratore completo e poi clicca su Next.
• Finalmente, clicca su Finish.

Caso d’uso II: Aggiungi un nuovo utente al dominio

• Apri Active Directory Users and Computers.
• Vai alla cartella Utenti sotto il tuo nome di dominio dal pannello di sinistra, clicca con il tasto destro e scegli Nuovo > Utente.
• Inserisci l’utente Primo nome, Nome di accesso utente (Questo lo fornirai all’utente) e clicca Avanti.
• Inserisci una password e ridigitala, potrai scegliere tra una serie di opzioni: Puoi forzare l’utente a cambiare la password la prima volta che si unisce al dominio, puoi non permettergli di cambiare la password, puoi rendere la password permanente senza scadenza e infine puoi disabilitare questo account fino a quando non lo riabiliti tu stesso come amministratore del dominio.

Caso d’uso III: Aggiungere un nuovo gruppo

Creare gruppi ti aiuta ad organizzare meglio il tuo dominio, ogni gruppo di utenti può avere i suoi permessi personalizzati, forse anche l’accesso a un’unità o una stampante specifica. Ecco come aggiungere un gruppo:

• Aprire Active Directory Users and Computers, cliccare con il tasto destro sul dominio e selezionare New > Group.
• Inserire il nome del gruppo, selezionare Global in Group scope e infine Security in Group type quindi cliccare su OK.
• Il tuo gruppo apparirà ora nel pannello di destra, è il momento di aggiungere utenti a questo gruppo.
• Ora, fai clic destro sull’utente che vuoi aggiungere e poi seleziona Aggiungi a un gruppo…
• Fai clic sul pulsante Avanzato.
• Clicca su Trova ora.
• Dalla lista, seleziona il gruppo a cui vuoi aggiungere l’utente e poi clicca su Ok.
• Apparirà un messaggio di conferma che hai aggiunto l’utente al gruppo, clicca su OK.
• Se vuoi conoscere il membro di un gruppo, vai al gruppo, fai clic destro su di esso e seleziona Proprietà.
• Vai alla scheda Membri, puoi vedere lì tutti gli utenti del gruppo. Puoi aggiungere nuovi utenti ed eliminare quelli esistenti direttamente da lì.

Infine, se vuoi sapere come entrare in un dominio da qualsiasi computer della rete o vuoi inviare una guida agli utenti per aiutarli a farlo, questa guida è la migliore per te:

https://win10faq.com/want-to-join-windows-10-pc-to-a-domain/