È possibile aggiungere nuovi domini e computer gestiti mediante il client di delega e configurazione dopo aver installato il server di amministrazione. È anche possibile aggiungere sottoalberi e domini attendibili, oltre che configurare i relativi account di accesso di Exchange e dominio. Per aggiungere domini e computer gestiti, è necessario disporre dei poteri appropriati, ad esempio quelli inclusi nel ruolo integrato Configure Servers and Domains (Configura server e domini).
NOTA:dopo aver aggiunto i domini gestiti, verificare che le pianificazioni degli aggiornamenti della cache degli account per tali domini siano corrette.
Per aggiungere un dominio o un computer gestito:
Passare a Configuration Management (Gestione configurazione) > New Managed Domain (Nuovo dominio gestito).
Specificare il componente che si desidera aggiungere selezionando il pulsante di scelta corrispondente e specificando il nome del dominio o del computer:
Gestire un dominio
Se si desidera gestire il sottoalbero di un dominio, vedere Aggiunta di un sottoalbero gestito.
Se si aggiunge un nuovo dominio con il protocollo LDAP sicuro abilitato sui controller di dominio e si desidera che DRA utilizzi SSL per comunicare con i controller di dominio, selezionare This domain is configured for LDAP over SSL (Questo dominio è configurato per LDAP su SSL). Per ulteriori informazioni, vedere Configurazione di DRA per l'esecuzione di Active Directory in modalità protetta.
Gestire un computer
Fare clic su Next (Avanti) dopo aver completato la configurazione.
Nella scheda Domain access (Accesso al dominio), specificare le credenziali dell'account che si desidera utilizzare per l'accesso al dominio o al computer in DRA. Per default, DRA utilizza l'account del servizio del server di amministrazione.
Verificare il riepilogo e fare clic su Finish (Fine).
Per iniziare a gestire gli oggetti del dominio o del computer, aggiornare la configurazione del dominio.
Per ciascun dominio o sottoalbero gestito, è possibile specificare un account da utilizzare per l'accesso come alternativa all'account del servizio del server di amministrazione. Questo account alternativo è detto account di accesso. Per configurare un account di accesso, è necessario disporre dei poteri appropriati, ad esempio quelli inclusi nel ruolo integrato Configure Servers and Domains (Configura server e domini).
Per specificare un account di accesso per un server membro, è necessario disporre dell'autorizzazione per gestire il dominio in cui risiede il membro. È possibile gestire i membri di un dominio solo se risiedono all'interno di un dominio gestito a cui è possibile accedere tramite il server di amministrazione.
Per specificare un account di accesso:
Passare al nodo Configuration Management (Gestione configurazione) > Managed Domains (Domini Gestiti).
Fare clic con il pulsante destro del mouse sul dominio o sul sottoalbero per cui si desidera specificare un account di accesso, quindi fare clic su Properties (Proprietà).
Nella scheda Domain access account (Account di accesso al dominio), fare clic su Use the following account to access this domain (Usa l'account seguente per accedere a questo dominio).
Specificare e confermare le credenziali dell'account e fare clic su OK.
Per informazioni su come configurare questo account di minimo privilegio, vedere Account di accesso DRA con minimo privilegio.
Per ciascun dominio, in DRA è possibile gestire gli oggetti di Exchange utilizzando l'account di accesso al dominio di DRA o un account di accesso a Exchange separato. Per configurare un account di accesso a Exchange, è necessario disporre dei poteri appropriati, ad esempio quelli inclusi nel ruolo integrato Configure Servers and Domains (Configura server e domini).
IMPORTANTE:Microsoft Server limita a cinque il numero di utenti che possono essere connessi contemporaneamente alla sessione WinRM/WinRS e anche il numero di shell per utente è limitato a cinque. Accertarsi quindi che l'account utente corrispondente sia limitato a cinque shell per i server secondari di DRA.
Per specificare un account di accesso a Exchange:
Passare al nodo Configuration Management (Gestione configurazione) > Managed Domains (Domini Gestiti).
Fare clic con il pulsante destro del mouse sul dominio o sul sottoalbero per cui si desidera specificare un account di accesso, quindi fare clic su Properties (Proprietà).
Nella scheda Exchange access account (Account di accesso a Exchange), fare clic su Use the following account to access all Exchange servers (Usa l'account seguente per accedere a tutti i server Exchange).
Specificare e confermare le credenziali dell'account e fare clic su OK.
Per informazioni su come configurare questo account di minimo privilegio, vedere .
Dopo aver installato il server di amministrazione, è possibile aggiungere sottoalberi gestiti e mancanti da domini Microsoft Windows specifici. Per aggiungere un sottoalbero gestito, è necessario disporre dei poteri appropriati, ad esempio quelli inclusi nel ruolo integrato Configure Servers and Domains (Configura server e domini).
Per informazioni sulle versioni supportate di Microsoft Windows, vedere Requisiti per il server di amministrazione DRA, la Console Web e le estensioni REST.
Tramite la gestione di un sottoalbero di un dominio Windows, è possibile utilizzare DRA per mettere in sicurezza un reparto o una divisione all'interno di un dominio aziendale più ampio.
Ad esempio, è possibile specificare il sottoalbero Houston nel dominio SOUTHWEST, così che DRA possa gestire in modo sicuro solo gli oggetti contenuti dell'unità organizzativa Houston e nelle sue unità organizzative secondarie. Questa flessibilità permette di gestire uno o più sottoalberi senza dover disporre di autorizzazioni amministrative per l'intero dominio.
NOTA:
Per verificare che l'account specificato disponga delle autorizzazioni per gestire il sottoalbero ed eseguire aggiornamenti incrementali della cache degli account, utilizzare l'utility Deleted Objects per verificare e delegare le autorizzazioni appropriate.
Dopo aver aggiunto i sottoalberi gestiti, verificare che le pianificazioni degli aggiornamenti della cache degli account per i domini corrispondenti siano corrette.
Per aggiungere un sottoalbero gestito:
Passare a Configuration Management (Gestione configurazione) > New Manage Domain (Nuovo dominio gestito).
Nella scheda Domain or server (Dominio o server), fare clic su Manage a domain (Gestisci un dominio) e specificare il dominio del sottoalbero che si desidera gestire.
Specificare il dominio del sottoalbero che si desidera gestire.
Selezionare Manage a subtree of this domain (Gestisci un sottoalbero di questo dominio) e fare clic su Next (Avanti).
Nella scheda Subtrees (Sottoalberi), fare clic su Add (Aggiungi) per specificare il sottoalbero che si desidera gestire. È possibile specificare più di un sottoalbero.
Nella scheda Account di accesso, specificare le credenziali dell'account che si desidera utilizzare per l'accesso al sottoalbero in DRA. Per default, DRA utilizza l'account del servizio del server di amministrazione.
Verificare il riepilogo e fare clic su Finish (Fine).
Per iniziare a gestire gli oggetti del sottoalbero, aggiornare la configurazione del dominio.
I domini attendibili consentono l'autenticazione utente a sistemi gestiti in tutto l'ambiente gestito. Dopo aver aggiunto un dominio attendibile, è possibile specificare account di accesso al dominio e a Exchange, pianificare aggiornamenti della cache ed eseguire altre azioni sulle proprietà del dominio, proprio come nel caso di un dominio gestito.
Per aggiungere un dominio attendibile:
Nel nodo Configuration Management (Gestione configurazione) > Managed Domains (Domini gestiti), selezionare il dominio gestito con un dominio attendibile associato.
Fare clic su Trusted domains (Domini attendibili) nel riquadro Dettagli. Il riquadro Details (Dettagli) deve essere attivato nel menu Visualizza.
Fare clic con il pulsante destro del mouse sul dominio attendibile e selezionare Properties (Proprietà).
Deselezionare Ignore this trusted domain (Ignora questo dominio attendibile) e applicare le modifiche desiderate.
NOTA:l'aggiunta di un dominio attendibile avvia un aggiornamento completo della cache degli account, con l'invio di una notifica dell'operazione mediante un prompt di conferma quando si fa clic su Apply (Applica).