Windows Server

Cosa configuriamo su Windows Server

Su Windows Server costruiamo i domini Active Directory che gestiscono utenti, computer e permessi di rete in azienda, con uno o più controller di dominio per garantire continuità anche se una macchina va offline. Affianchiamo file server con permessi granulari per cartella, quote disco e cestino di ripristino, così un file cancellato per errore non richiede un ripristino completo da backup. Dove serve posta elettronica gestita internamente configuriamo anche Exchange Server on premise, con le relative caselle e regole di trasporto.

Non installiamo questi ruoli su hardware fisico non dimensionato: valutiamo se il controller di dominio, il file server e l'eventuale Exchange debbano girare su macchine fisiche separate o su macchine virtuali, spesso su Proxmox, la piattaforma di virtualizzazione che usiamo nella maggior parte dei progetti che seguiamo. Questo permette di consolidare più ruoli Windows Server su meno hardware fisico, con snapshot e backup gestiti a livello di infrastruttura, non solo di singolo server.

• Active Directory e controller di dominio
• File server con permessi e quote
• Exchange Server on premise
• Virtualizzazione dei ruoli su Proxmox

Scenari tipici e quando non è la scelta giusta

Windows Server resta la scelta giusta per aziende con applicativi gestionali Windows nativi che richiedono un dominio locale, per studi tecnici con file CAD condivisi su cartelle di rete con permessi complessi, o per chi ha ancora Exchange on premise per motivi normativi o di integrazione con software legacy. È anche la base tipica per reti con più sedi che devono condividere le stesse identità utente attraverso un dominio unico.

Non è la scelta giusta quando l'azienda non ha applicativi legati al dominio locale e cerca solo posta, file e collaborazione: in quel caso Microsoft 365 evita di mantenere hardware, licenze CAL e aggiornamenti di sicurezza su un server fisico in ufficio. Valutiamo caso per caso: a volte la soluzione più sensata è ibrida, con un dominio Active Directory locale ridotto e la posta spostata su Exchange Online.

Come lavoriamo: dal progetto alla manutenzione

Analizziamo il numero di utenti, gli applicativi che dipendono dal dominio e la topologia delle sedi prima di dimensionare il progetto. Progettiamo la struttura di Active Directory, unità organizzative, gruppi e criteri di gruppo, poi installiamo e configuriamo i controller di dominio e i file server nel nostro laboratorio di Melzo, dove testiamo l'ambiente prima di portarlo in produzione presso il cliente.

Dopo il collaudo restiamo a seguire l'infrastruttura con manutenzione continuativa: aggiornamenti di sicurezza pianificati, monitoraggio dei controller di dominio e backup indipendenti verificati periodicamente, non solo configurati e dimenticati. Interveniamo sia in garanzia sia fuori garanzia sull'hardware fisico su cui gira Windows Server, con hardware HP, Dell o Lenovo anche a noleggio operativo per il ricambio periodico dei server, senza immobilizzare capitale in un acquisto diretto.

Sicurezza, backup e fine vita

Il backup di un dominio Active Directory e di un file server Windows deve essere indipendente dal server stesso: se il controller di dominio si guasta, il backup deve permettere un ripristino su hardware diverso, non solo un rollback dello stesso disco. Pianifichiamo copie regolari, con test di ripristino periodici, perché un backup mai verificato è spesso inutilizzabile proprio quando serve davvero.

Seguiamo anche il fine vita delle versioni di Windows Server: quando una versione esce dal supporto Microsoft, pianifichiamo l'aggiornamento prima che l'assenza di patch di sicurezza diventi un rischio concreto per il dominio. Supportiamo i clienti che devono adeguarsi alla direttiva NIS2 con controlli di accesso, patch management e monitoraggio del dominio coerenti con gli obblighi richiesti.