Panoramica su Guida alla rete core e Guide complementari

  • Articolo

 

Si applica a: Windows Server 2012

Questo argomento include le sezioni seguenti.

  • Introduzione alla rete core basata su Windows Server

  • Guida alla rete core per Windows Server 2012

  • Guide complementari alla rete core per Windows Server 2012

    • Guida complementare alla rete core: Distribuzione del certificato del server

    • Guida complementare alla rete core: Distribuzione dell'accesso wireless autenticato con 802.1X basato su password

    • Guida complementare alla rete core: Distribuzione di certificati utente e computer

    • Guida complementare alla rete core: Distribuzione di BranchCache in modalità cache ospitata

    • Guida complementare alla rete core: Distribuzione di Criteri di gruppo

Introduzione alla rete core basata su Windows Server

Una rete core è un insieme di componenti hardware, dispositivi e componenti software di rete che forniscono i servizi essenziali per i requisiti IT dell'organizzazione.

Una rete core basata su Windows Server offre numerosi vantaggi, inclusi i seguenti.

  • Protocolli di base per la connettività di rete tra computer e altri dispositivi compatibili con TCP/IP (Transmission Control Protocol/Internet Protocol), una suite di protocolli standard per la connessione dei computer e la creazione di reti. Il software del protocollo di rete TCP/IP è incluso nei sistemi operativi Microsoft® Windows® che implementano e supportano la suite di protocolli TCP/IP.

  • Assegnazione automatica degli indirizzi IP con DHCP (Dynamic Host Configuration Protocol) La configurazione manuale degli indirizzi IP in tutti i computer di una rete richiede molto tempo ed è meno flessibile dell'assegnazione dinamica di lease di indirizzi IP a computer e altri dispositivi da parte di un server DHCP.

  • Servizi di risoluzione dei nomi DNS (Domain Name System). Il sistema DNS consente a utenti, computer, applicazioni e servizi di trovare gli indirizzi IP di computer e dispositivi della rete, utilizzando il nome di dominio completo del computer o dispositivo.

  • Una foresta, ovvero un contenitore che include uno o più domini di Active Directory che condividono le stesse definizioni di classi e attributi (schema), le informazioni relative ai siti e alla replica (configurazione) e funzionalità di ricerca a livello di foresta (catalogo globale).

  • Un dominio radice della foresta, ovvero il primo dominio creato in una nuova foresta. I gruppi Enterprise Admins e Schema Admins, che sono gruppi amministrativi a livello di foresta, si trovano nel dominio radice della foresta. Come tutti gli altri domini, un dominio radice della foresta è un insieme di oggetti computer, utente e gruppo che vengono definiti dall'amministratore in Servizi di dominio Active Directory. Tali oggetti condividono un database di directory e criteri di sicurezza comuni. Possono inoltre condividere relazioni di sicurezza con gli altri domini eventualmente aggiunti a mano a mano che l'organizzazione si espande. Il servizio directory gestisce inoltre l'archiviazione dei dati di directory e consente l'accesso a tali dati da parte di computer, applicazioni e utenti autorizzati.

  • Un database di account di utenti e computer. Il servizio directory fornisce un database centralizzato di account utente che consente di creare gli account per utenti e computer autorizzati a connettersi alla rete e ad accedere alle relative risorse, quali applicazioni, database, stampanti e cartelle e file condivisi.

Una rete core può essere inoltre ridimensionata a mano a mano che l'organizzazione cresce e i requisiti IT cambiano. Una rete core consente di aggiungere domini, subnet IP, servizi di accesso remoto, servizi wireless, nonché altre funzionalità e ruoli server offerti da Windows Server® 2012.

Guida alla rete core per Windows Server 2012

Nella Guida alla rete core per Windows Server 2012 sono disponibili istruzioni per la pianificazione e la distribuzione dei componenti base di una rete completamente funzionante e di un nuovo dominio di Active Directory® in una nuova foresta. Utilizzando questa guida è possibile distribuire computer configurati con i componenti server di Windows seguenti:

  • Ruolo server Servizi di dominio Active Directory

  • Ruolo server DNS (Domain Name System)

  • Ruolo server DHCP (Dynamic Host Configuration Protocol)

  • Servizio ruolo Server dei criteri di rete del ruolo server Servizi di accesso e criteri di rete

  • Ruolo server Server Web (IIS)

  • Connessioni TCP/IP (Transmission Control Protocol/Internet Protocol) versione 4 su singoli server

Questa guida è inoltre un documento di riferimento per le guide complementari in cui viene descritta la distribuzione di tecnologie aggiuntive in Windows Server 2012.

È possibile scaricare la guida dai percorsi seguenti.

Guide complementari alla rete core per Windows Server 2012

Mentre nella Guida alla rete core sono disponibili istruzioni per la distribuzione di una nuova foresta di Active Directory con un nuovo dominio di radice e l'infrastruttura di rete di supporto, nella Guida complementare sono disponibili informazioni utili per l'aggiunta di ulteriori funzionalità alla rete. Ogni guida complementare consente di conseguire uno specifico obiettivo dopo aver distribuito la rete core. In alcuni casi sono disponibili varie guide complementari che, se distribuite insieme e nell'ordine corretto, consentono di conseguire obiettivi particolarmente complessi in maniera misurata, economica e ragionevole.

Se la distribuzione del dominio di Active Directory e della rete core è stata completata prima di aver consultato la Guida alla rete core, è comunque utile consultare le Guide complementari prima di aggiungere funzionalità alla rete. La Guida alla rete core può essere utilizzata semplicemente come elenco di riferimento dei prerequisiti, tenendo conto che per distribuire funzionalità aggiuntive con le Guide complementari è necessario che la rete soddisfi i prerequisiti indicati nella Guida alla rete core.

Guida complementare alla rete core: Distribuzione del certificato del server

In questa guida sono disponibili istruzioni per costruire sulla rete Foundation distribuendo certificati server per i computer che eseguono Server dei criteri di rete, il servizio di Routing e Accesso Remoto o entrambi. I certificati del server sono necessari quando si distribuiscono metodi di autenticazione basati sui certificati con il protocollo EAP (Extensible Authentication Protocol) e il protocollo PEAP (Protected EAP) per l'autenticazione dell'accesso di rete. La distribuzione di certificati del server con Servizi certificati Active Directory per i metodi di autenticazione basati sui certificati EAP e PEAP offre i vantaggi seguenti:

  • Associazione dell'identità del server che esegue Server dei criteri di rete o il servizio Routing e Accesso remoto con una chiave privata

  • Un metodo economico e sicuro per la registrazione automatica dei certificati nei server che eseguono Server dei criteri di rete o il servizio Routing e Accesso remoto

  • Un metodo efficiente per la gestione di certificati e autorità di certificazione

  • Sicurezza fornita dall'autenticazione basata sui certificati

  • Possibilità di estendere l'utilizzo dei certificati per scopi aggiuntivi

È possibile scaricare la guida dai percorsi seguenti.

Guida complementare alla rete core: Distribuzione dell'accesso wireless autenticato con 802.1X basato su password

Questa guida illustra come partire da una rete core per eseguire altre operazioni, fornendo istruzioni per la distribuzione dell'accesso wireless IEEE 802.11 con autenticazione IEEE (Institute of Electrical and Electronics Engineers) 802.1X usando PEAP-MS-CHAP v2 (Protected Extensible Authentication Protocol - Microsoft Challenge Handshake Authentication Protocol versione 2).

Questa guida fornisce le istruzioni per distribuire un'infrastruttura di accesso WiFi che usa i componenti seguenti:

  • Uno o più punti di accesso wireless 802.11 che supportano 802.1X

  • Utenti e computer di Servizi di dominio Active Directory

  • Gestione Criteri di gruppo

  • Uno o più server Server dei criteri di rete

  • Certificati del server per i computer che eseguono Server dei criteri di rete.

  • Computer client wireless che eseguono Windows® 8, Windows® 7, Windows Vista® o Windows XP con Service Pack

È possibile scaricare la guida dai percorsi seguenti.

  1. Windows Server 2012 - Guida complementare alla rete core: distribuzione dell'accesso wireless autenticato tramite 802.1X in formato Word nella raccolta Microsoft TechNet.

  2. Guida complementare alla rete core: Distribuzione basato su Password 802.1 X dell'accesso Wireless autenticato in formato HTML nella raccolta di documentazione tecnica.

Guida complementare alla rete core: Distribuzione di certificati utente e computer

In questa guida complementare sono disponibili istruzioni per costruire sulla rete core distribuendo i certificati utente e computer client tramite Servizi certificati Active Directory.

Per l'autenticazione dell'accesso alla rete vengono utilizzati i certificati perché assicurano l'autenticazione corretta di utenti e computer e rendono inutili metodi molto meno sicuri basati sulle password.

Quando si esegue la distribuzione EAP-TLS (Extensible Authentication Protocol con Transport Layer Security) o PEAP-TLS (Protected EAP con TLS), vengono richiesti i certificati per l'autenticazione di server, client e utenti durante i tentativi di connessione mediante server di accesso alla rete quali i punti di accesso wireless e i commutatori 802.1X e i server VPN.

È possibile scaricare la guida dai percorsi seguenti.

Guida complementare alla rete core: Distribuzione di BranchCache in modalità cache ospitata

Questa guida parte dalla rete core per eseguire altre operazioni, mostrando come distribuire BranchCache in modalità cache ospitata nelle succursali. Questa guida illustra come usare le nuove funzionalità di BranchCache per Windows Server 2012 e Windows 8 per distribuire il server cache ospitata con il punto di connessione del servizio e come preanalizzare il contenuto dei server di contenuti Web e file per poter precaricare il contenuto sui server cache ospitata.

È possibile scaricare la guida dai percorsi seguenti.

Guida complementare alla rete core: Distribuzione di Criteri di gruppo

Questa guida illustra come partire dalla rete core per eseguire altre operazioni, fornendo istruzioni per la distribuzione di oggetti Criteri di gruppo usando gruppi di appartenenze anziché unità organizzative (OU) che formano la gerarchia di un dominio di Active Directory.

È possibile scaricare la guida dai percorsi seguenti.