Amministrazione di Windows Server EITC/IS/WSA

Dal 2003 Microsoft ha rilasciato una serie di sistemi operativi per server con il marchio Windows Server. Windows Server 2003 è stata la prima edizione per server Windows ad essere offerta con quel marchio. Windows NT 3.1 Advanced Server era l'edizione server iniziale, seguita da Windows NT 3.5 Server, Windows NT 3.51 Server, Windows NT 4.0 Server e Windows 2000 Server. Active Directory, Server DNS, Server DHCP, Criteri di gruppo e molte altre funzionalità popolari sono state incluse per la prima volta in Windows 2000 Server.

Microsoft fornisce in genere dieci anni di supporto per Windows Server, con cinque anni di supporto mainstream e cinque anni in più di supporto esteso. Queste edizioni includono anche un'esperienza desktop completa dell'interfaccia utente grafica (GUI). Le varianti Server Core e Nano Server sono state introdotte con Windows Server 2008 R2 per ridurre l'ingombro del sistema operativo. Per distinguere questi aggiornamenti dalle versioni semestrali, Microsoft li ha definiti versioni di "manutenzione a lungo termine" tra il 2015 e il 2021. (vedi sotto).

Microsoft ha pubblicato una versione principale di Windows Server ogni quattro anni negli ultimi sedici anni, con una versione secondaria rilasciata due anni dopo una versione principale. Il suffisso “R2” è stato aggiunto ai titoli delle versioni minori. Microsoft ha violato questo modello nell'ottobre 2018 quando ha rilasciato Windows Server 2019, che avrebbe dovuto essere "Windows Server 2016 R2". Inoltre, Windows Server 2022 è un piccolo miglioramento rispetto alla versione precedente.

Nelle versioni complete sono inclusi:

• Windows Server 2003 è un sistema operativo per server (aprile 2003)
• Windows Server 2003 R2 è una versione di Windows Server 2003. (Dicembre 2005)
• Windows Server 2008 è un sistema operativo per server sviluppato da Microsoft (febbraio 2008)
• Windows Server 2008 R2 è l'ultima versione di Windows Server (ottobre 2009)
• Windows Server 2012 è un sistema operativo per server (settembre 2012)
• Windows Server 2012 R2 è l'ultima versione di Windows Server (ottobre 2013)
  2016 è l'ultima versione di Windows Server (settembre 2016)
• Windows Server 2019 è l'ultima versione di Windows Server (ottobre 2018)
• Microsoft Windows Server 2022 (agosto 2021)

Le caratteristiche principali di Windows Server includono:

• Sicurezza con più livelli di protezione: miglioramento della posizione di sicurezza dell'organizzazione a partire dal sistema operativo.
• Funzionalità ibride di Azure: aumentare l'efficienza IT estendendo i data center ad Azure.
• Piattaforma per una varietà di applicazioni: offre a sviluppatori e professionisti IT gli strumenti necessari per creare e distribuire una varietà di app utilizzando una piattaforma applicativa.
• Integrazione con Azure: sono disponibili opzioni come Vantaggio Azure Hybrid e Aggiornamenti di sicurezza estesi.

Active Directory (AD) di Microsoft è un servizio di directory per reti di dominio Windows. Un controller di dominio Active Directory autentica e autorizza tutti gli utenti e i computer in una rete di dominio Windows, nonché l'assegnazione e l'applicazione di criteri di sicurezza e l'installazione o l'aggiornamento del software. Uno schema descrive i tipi di oggetti che possono essere archiviati in un database di Active Directory, nonché le qualità e le informazioni che gli oggetti rappresentano. Una foresta è un gruppo di alberi che condividono un catalogo globale, uno schema di directory, una struttura logica e una configurazione di directory. Un albero è una raccolta di uno o più domini collegati in una gerarchia di trust transitiva in uno spazio dei nomi continuo. Un dominio è una raccolta logica di oggetti (computer, utenti e dispositivi) che condividono un database di Active Directory. La struttura dei nomi DNS, che è lo spazio dei nomi di Active Directory, viene utilizzata per identificare i domini. Gli utenti in un dominio possono accedere alle risorse in un altro dominio grazie ai trust. Quando viene creato un dominio figlio, vengono creati automaticamente i trust tra i domini padre e figlio. I controller di dominio sono server configurati con il ruolo Servizi di dominio Active Directory e ospitano un database di Active Directory per un dominio specifico. I siti sono gruppi di sottoreti interconnesse in un luogo geografico specifico. Le modifiche apportate a un controller di dominio vengono replicate in tutti gli altri controller di dominio che condividono lo stesso database di Active Directory (ovvero all'interno dello stesso dominio). Il servizio Knowledge Consistency Checker (KCC) gestisce il traffico creando una topologia di replica dei collegamenti di sito basata sui siti definiti. L'avviso di modifica attiva i controller di dominio per avviare un ciclo di replica pull, con conseguente replica frequente e automatica all'interno del sito. Gli intervalli di replica tra siti sono in genere più brevi e dipendono dalla quantità di tempo trascorsa anziché dalla notifica di modifica. Sebbene la maggior parte degli aggiornamenti di dominio possa essere eseguita su qualsiasi controller di dominio, alcune attività possono essere eseguite solo su un determinato server. Questi server sono indicati come "operazioni master" (originariamente Flexible Single Master Operations o FSMO). Schema Master, Domain Naming Master, PDC Emulator, RID Master e Infrastructure Master sono le posizioni del master operativo. Il livello funzionale di un dominio o di una foresta determina quali funzionalità avanzate sono disponibili nella foresta o nel dominio. Per Windows Server 2016 e 2019 vengono offerti diversi livelli di funzionalità. Tutti i controller di dominio devono essere configurati per fornire il livello funzionale più elevato per foreste e domini. Per scopi amministrativi, i contenitori vengono utilizzati per raggruppare gli oggetti di Active Directory. Il dominio, Builtin, Utenti, Computer e Controller di dominio sono i contenitori predefiniti. Le unità organizzative (OU) sono contenitori di oggetti utilizzati per fornire una gerarchia amministrativa a un dominio. Supportano sia la delega amministrativa che la distribuzione di oggetti Criteri di gruppo. Il database di Active Directory viene utilizzato in un dominio per autenticare utenti e computer per tutti i computer e gli utenti del dominio. Un gruppo di lavoro è una configurazione alternativa in cui ogni macchina ha il compito di autenticare i propri utenti. Tutte le macchine nel dominio hanno accesso agli account di dominio, che sono gestiti nel database di Active Directory. Il database Security Account Manager (SAM) di ogni computer locale archivia gli account locali accessibili solo da quel computer. I gruppi di distribuzione e i gruppi di sicurezza sono i due tipi di gruppi di utenti supportati da Active Directory. Le applicazioni di posta elettronica, come Microsoft Exchange, utilizzano i gruppi di distribuzione. Gli account utente sono raggruppati in gruppi di sicurezza ai fini dell'applicazione di privilegi e autorizzazioni. L'ambito dei gruppi di Active Directory può essere impostato su Universale, Globale o Locale di dominio. Qualsiasi account nella foresta può essere un membro di un gruppo universale, che può essere assegnato a qualsiasi risorsa nella foresta. Qualsiasi account nel dominio può essere un membro di un gruppo globale e può essere assegnato a qualsiasi risorsa nella foresta. Qualsiasi account nella foresta può essere un membro di un gruppo locale di dominio, che può essere allocato a qualsiasi risorsa di dominio. Altri gruppi universali e gruppi globali della foresta si trovano nei gruppi universali. I gruppi globali dello stesso dominio possono contenere gruppi globali aggiuntivi. I gruppi locali di dominio possono contenere sia gruppi universali e globali della foresta sia gruppi locali di dominio dello stesso dominio. Microsoft consiglia di utilizzare i gruppi globali per organizzare utenti e gruppi locali di dominio per organizzare le risorse per la gestione di account e risorse.