L’Active Directory (AD) è un servizio Microsoft per gestire in modo centralizzato utenti, dispositivi e risorse in un ambiente di rete aziendale.
Componenti dell’architettura
- Domini: limite di sicurezza e amministrativo della rete
- Controller di Dominio (DC): server che gestisce autenticazione e replica del database AD
- Alberi: gruppi di domini con struttura gerarchica e spazio nomi contiguo
- Foreste: insiemi di alberi con schema comune — rappresentano l’area di sicurezza massima
Oggetti gestiti dall’AD
| Oggetto | Descrizione |
|---|
| Utenti | Account individuali con credenziali e profilo |
| Gruppi di sicurezza | Gestione permessi su file e risorse |
| Gruppi di distribuzione | Invio email a un insieme di utenti |
| Computer | Macchine registrate nel dominio |
| Stampanti | Stampanti condivise nella rete |
| Unità Organizzative (OU) | Contenitori logici per organizzare gli oggetti |
Profili utente
| Tipo | Descrizione |
|---|
| Local User Profile | Salvato sull’HDD locale al primo login |
| Roaming User Profile | Salvato in cartella condivisa di rete — disponibile su qualsiasi PC del dominio |
| Mandatory User Profile | Bloccato dagli admin — le modifiche vengono perse al logout |
| Temporary User Profile | Creato in caso di errore — cancellato al logout |
Permessi NTFS
| Permesso | Cosa permette |
|---|
| Lettura (Read) | Visualizzare contenuti, non modificarli |
| Scrittura (Write) | Creare, rinominare, spostare file |
| Esecuzione (Execute) | Eseguire programmi o script |
| Modifica (Modify) | Scrittura estesa, senza eliminazione definitiva |
| Controllo completo (Full Control) | Tutti i permessi inclusa assegnazione ad altri |
Best practice NTFS
- Assegnare permessi ai gruppi, non ai singoli utenti
- Monitorare e revisionare i permessi regolarmente
- Documentare tutte le politiche di sicurezza
