Active Directory – Gestione centralizzata della rete

L’Active Directory (AD) è un servizio Microsoft per gestire in modo centralizzato utenti, dispositivi e risorse in un ambiente di rete aziendale.

Componenti dell’architettura

• Domini: limite di sicurezza e amministrativo della rete
• Controller di Dominio (DC): server che gestisce autenticazione e replica del database AD
• Alberi: gruppi di domini con struttura gerarchica e spazio nomi contiguo
• Foreste: insiemi di alberi con schema comune — rappresentano l’area di sicurezza massima

Oggetti gestiti dall’AD

Oggetto	Descrizione
Utenti	Account individuali con credenziali e profilo
Gruppi di sicurezza	Gestione permessi su file e risorse
Gruppi di distribuzione	Invio email a un insieme di utenti
Computer	Macchine registrate nel dominio
Stampanti	Stampanti condivise nella rete
Unità Organizzative (OU)	Contenitori logici per organizzare gli oggetti

Profili utente

Tipo	Descrizione
Local User Profile	Salvato sull’HDD locale al primo login
Roaming User Profile	Salvato in cartella condivisa di rete — disponibile su qualsiasi PC del dominio
Mandatory User Profile	Bloccato dagli admin — le modifiche vengono perse al logout
Temporary User Profile	Creato in caso di errore — cancellato al logout

Permessi NTFS

Permesso	Cosa permette
Lettura (Read)	Visualizzare contenuti, non modificarli
Scrittura (Write)	Creare, rinominare, spostare file
Esecuzione (Execute)	Eseguire programmi o script
Modifica (Modify)	Scrittura estesa, senza eliminazione definitiva
Controllo completo (Full Control)	Tutti i permessi inclusa assegnazione ad altri

Best practice NTFS

• Assegnare permessi ai gruppi, non ai singoli utenti
• Monitorare e revisionare i permessi regolarmente
• Documentare tutte le politiche di sicurezza