Installazione e Configurazione Server con Dominio ecc...

[{red}lyon]

Salve a tutti, sono nuovo e neofita nell'installazione e configurazione di un server...e volevo chiedervi se potete aiutarmi nell'installazione e nella configurazione.

Quello che vorrei fare io è una rete con un Server che faccia da Dominio, con server ISA, RADIUS e certificati per il login su internet e PROXY SERVER.

volevo creare una rete locale con accesso tramite certificato, mi spiego meglio:

quando un pc cerca di connettersi ad internet tramite la rete locale, deve installare un certificato e autenticarsi tramite username e password.

come posso fare??

un'altra domanda....

è possibile dopo quest'autenticazione contare il tempo che un pc è stato connesso ad internet??se si, come??(Es.:un pc si connette dopo aver accettato il certificato e essersi loggato...tramite il server io voglio contare quanto tempo il pc è stato connesso ad internet...non so se sono stato chiaro)

[betaxp86]

ciao e benvenuto, la tua domanda è di ampio spettro e non delle più semplici a cui rispondere.
Per quanto riguarda la configurazione del dominio, partendo da un Windows 2003 vergine, devi lanciare dal esegui il comando DCPROMO e seguire la procedura guidata:
Per prima cosa devi creare un nuovo dominio/foresta a cui dovrai assegnare un nome e sceglire la password di amministratore. Ti verrà poi chiesto dove salvare i log e i dati della Active Directory, successivamente chiamata AD, (se possibile scegli un'altra partizione rispetto a quella in uso da windows).
Controlla di avere configurato correttamente un IP statico alla macchina che farà da domain controller.
Nei passi successivi ti verrà chiesto di attivare un server DNS o di usare un server esistente. Il server DNS è fondamentale in una AD e visto che non penso tu ne abbia uno autonomo, segui la procedura per crearne uno nuovo sul server in uso. Al termine della procedura dovrai riavviare la macchina e inserire la nuova password di amministratore.
Ora il server è un domain controller della tua rete, puoi creare gruppi, utenti, computer all'interno della AD attraverso lo snap in presente negli strumenti di amministrazione. Per gestire le policy di gruppo, occorre invece scaricare il gestore delle policy direttamente dal sito Microsoft, o scaricare l'administration pack (sempre da Microsoft).
Per l'instalazzione di ISA, procedi per prima cosa con la sua procedura guidata e verifica se hai tutti i requisiti necessari (eventuale SQL, IIS se richiesto, etc). Per quanto riguarda il server radius, non ti so aiutare, non ne ho mai configurato uno.
In ogni modo quello che chiedi si può fare, il login delle connessioni autenticate non è particolarmente complesso una volta che la rete è correttamente configurata.
Dove devi configurare questa rete? Scuola/Univeristà/Ufficio?
Hai già creato configurazioni simili (almeno un dominio)?

Prima di iniziare la procedura ti consiglio di leggere un po' di documentazione su TechNet Microsoft sulle active directory ed ISA per prendere confidenza anche con la teoria che sta dietro a queste operazioni.

[{red}lyon]

devo crearla in un ufficio, per quanto riguarda il dominio nn ci sono problemi, riesco a farlo, solo che mi incasino avendo 2 schede di rete, poichè una sta collegata direttamente al router, mentre l'altra deve dare la connessione tramite uno switch ad altri pc...

mi sto documentando un po' ma volevo chiederti anche, una volta fatto il dominio, come faccio a far connettere un pc al dominio?? devo creare nel server un utente tramite AD nomeutente@dominio, impostare sul pc il nome del dominio e lo stesso nome utente e pass in modo che quando si connette nel dominio il server lo riconosce subito? E' così che funziona?

cmq più che altro mi blocca la configurazione delle due schede di rete nel dominio e in ISA, poichè vorrei dare due ip diversi "es. 192.168.0.1 a quella che va al router e 192.168.1.1 a quella che va allo switch..." solo che mi incasino con le regole di ISA...

[betaxp86]

Allora, prima configura l'AD con il cavo della scheda di rete che va verso internet scollegato così non puoi fare errori.
Per aggiungere un PC al dominio devi loggarti come amministratore locale della macchina scelta, poi fare proprietà di sistema, cambia gruppo/dominio (è nel secondo tab delle proprietà), inserire il nome del dominio a cui vuoi collegarti e poi ti verrà chiesta la password di amministratore del dominio. Se l'operazione si è svolta correttamente ti verrà comunicato che il pc è entrato nel dominio e dovrai riavviare la macchina.
Ora tutti gli utenti presenti nell'active directory potranno fare l'accesso da quella postazione con le loro credenziali (che puoi creare anche successivamente).
Al login hai l'opzione di loggarti sul dominio di rete oppure sulla macchina locale con gli acount preesistenti (per questioni di sicurezza ti consiglio di disabilitare quelli non necessari e proteggere con una password complessa l'utente amministratore locale).
Non avendo mai completato una installazione di ISA non ti so aiutare nello specifico, è piuttosto normale avere due schede di rete con due classi di ip differenti, quindi è uno scenario più che supportato.
Sui client se non ricordo male, devi installare l'agente ISA per la sincronizzazione con il proxy, dovrebbe facilitare la configurazione della macchine. Se usi server DHCP sulla rete, puoi installarlo sul server che tiene su l'active directory e fargli assegnare in autonomia gli indirizzi ai vari pc.
Per la configurazione devi creare un servizio di NAT che trasferisca i dati dalla scheda di rete locale a quella esterna, in modo che i vari pc risultino con un solo IP sul esterno, quello della macchina server.

[{red}lyon]

ok, più o meno ho capito, bisogna solo provare...

cmq hai qualche link che spieghi la procedura anche con foto?

[betaxp86]

Ora ti posso solo rimandare alla documentazione technet e alla guida in linea, non posso cercarti altra documentazione direttamente perchè sono privo di una connessione veloce per fare ricerche in modo profiquo.
Google può darti molte risposte a riguardo in ogni caso.

[AirJ]

mi sto documentando un po' ma volevo chiederti anche, una volta fatto il dominio, come faccio a far connettere un pc al dominio?? devo creare nel server un utente tramite AD nomeutente@dominio, impostare sul pc il nome del dominio e lo stesso nome utente e pass in modo che quando si connette nel dominio il server lo riconosce subito? E' così che funziona?

Sul server apri "Active Directory Users and Computers" e crei il nuovo utente con tutte le opzioni del caso (scadenza della password ecc....).

Vai sul client e ti connetti come administrator (del dominio). Sul desktop tasto destro del mouse su "Risorse del computer", e clicca su Proprieta'.
Click su "Nome Computer", quindi click su "Cambia".
Dove c'e' scritto "Membro di" selezioni "Dominio" e sotto scrivi il nome che hai dato al dominio che hai creato. Ti verra' chiesta di nuovo la password di administrator (del dominio) e dopo un po' trovato il dominio dai la conferma cliccando su OK.

A questo punto ti disconnetti o riavvii il pc, al momento del logon puoi inserire come nome utente quello che hai creato sul dominio con la relativa password.
Nel terzo campo "Accedi a" chiaramente devi selezionare il dominio.
Non c'e' bisogno di creare l'utente anche sul pc locale.

Spero sia tutto chiaro.
Ciauz!

[{red}lyon]

Sul server apri "Active Directory Users and Computers" e crei il nuovo utente con tutte le opzioni del caso (scadenza della password ecc....).

Vai sul client e ti connetti come administrator (del dominio). Sul desktop tasto destro del mouse su "Risorse del computer", e clicca su Proprieta'.
Click su "Nome Computer", quindi click su "Cambia".
Dove c'e' scritto "Membro di" selezioni "Dominio" e sotto scrivi il nome che hai dato al dominio che hai creato. Ti verra' chiesta di nuovo la password di administrator (del dominio) e dopo un po' trovato il dominio dai la conferma cliccando su OK.

A questo punto ti disconnetti o riavvii il pc, al momento del logon puoi inserire come nome utente quello che hai creato sul dominio con la relativa password.
Nel terzo campo "Accedi a" chiaramente devi selezionare il dominio.
Non c'e' bisogno di creare l'utente anche sul pc locale.

Spero sia tutto chiaro.
Ciauz!

chiarissimo, + tardi provo (verso le 11), anche se penso di aver dei problemi nella configurazione del dominio con le schede di rete, perchè io ho provato a configurare il dominio ieri quando avevo collegato solo una scheda di rete(quella che si connetteva al router) poi ho installato l'altra scheda di rete e l'ho configurata con isa ecc...solo che avevo problemi con la navigazione, a volte andava, a volte no, nn riuscivo a raggiungere il router, ecc... aggiungo che il router ha come ip: 192.168.0.1, la scheda di rete connessa al router ha ip: 192.168.0.2, la scheda allo switch ha come ip 192.168.1.2....ma penso che avevo qualche casino nel DNS Server.

Non è che mi potete guidare passo passo con la config del dominio, dns e dhcp da capo?

vi ringrazio.

[betaxp86]

ISA come lo hai configurato? In che modalità? NAT, proxy, solo con route statiche etc?

[{red}lyon]

non mi ricordo come stava impostato poichè l'ho disinstallato per reiniziare da capo.

cmq questi sono i link che avevo seguito per la configurazione:
Questa la guida per il dominio e configurazione di Windows 2003 Server
Questa la guida per ISA SERVER

Cosa mi suggerite?

Questo è come ho configurato le schede di rete

scheda che si connette al router:
IP 10.0.0.2
SubMask: 255.0.0.0
Gateway: 10.0.0.1
Dns1: 10.0.0.1
Dns2:

scheda che va allo switch:
IP 10.0.1.1
SubMask: 255.0.0.0
Gateway:
Dns1: 10.0.0.2
Dns2:

Ora, avvio dcpromo, Controller di Dominio di un nuovo dominio, Nuovo dominio in un nuovo insieme di strutture, Nome dns completo per il nuovo dominio: testdomain.it, Nome di dominio NetBios: TESTDOMAIN, Installa e configura il server DNS su questo computer e imposta il computer per l'utilizzo di questo server DNS come server DNS preferito, Autorizzazioni compatibili soltanto con sistemi operativi server windows 2000 o Windows Server 2003, Password...faccio Avanti e lui configura il tutto.