Da Workgroup al dominio
In una rete Workgroup ogni computer gestisce localmente account e configurazioni: cambiare la password di uno studente richiederebbe di intervenire su ogni PC. Per evitare questo, si usa un dominio, in cui un server centrale, il Domain Controller, autorizza e gestisce gli accessi. Il software Microsoft che realizza questo servizio è Active Directory (AD).
Struttura e servizi
La struttura logica di AD è gerarchica:
- Foresta: contenitore di livello più alto.
- Albero: domini che condividono lo stesso nome principale.
- Dominio: nucleo dell’amministrazione.
- Unità Organizzative (OU): sottocartelle per utenti come classi o docenti.
Per funzionare, AD richiede il DNS: traduce i nomi dei computer in indirizzi IP e consente ai client di trovare il Domain Controller.
Utenti, gruppi e GPO
L’amministratore crea l’account, lo colloca nell’OU corretta, lo assegna a un gruppo di sicurezza e concede i permessi al gruppo, non al singolo utente. Le Group Policy Object (GPO) sono regole automatiche applicate dal server: possono impedire modifiche allo sfondo o all’ora, bloccare il Pannello di Controllo, mappare cartelle di rete o installare software sui PC del laboratorio.