La valutazione dell’infrastruttura esistente di Active Directory (AD) è una parte fondamentale per garantire che la rete sia ben configurata, sicura e funzionante correttamente. Ecco i passi chiave da seguire per effettuare un’analisi completa:
1. Inventario degli Utenti, Gruppi e Computer
Per avere un inventario completo degli oggetti in Active Directory (AD), possiamo utilizzare i seguenti comandi PowerShell:
- Get-ADUser: Per ottenere informazioni sugli utenti.
Get-ADUser -Filter * -Property * - Get-ADComputer: Per ottenere informazioni sui computer.
Get-ADComputer -Filter * -Property *
Questi comandi ti restituiranno una lista completa di utenti, computer e relativi attributi, che puoi esportare in un file CSV per ulteriori analisi. Puoi anche filtrare i risultati in base a specifici criteri.
2. Analisi degli Oggetti Criteri di Gruppo (GPO)
Per eseguire un’analisi dei Criteri di Gruppo (GPO) applicati, puoi utilizzare il comando gpresult:
- gpresult /h report.html: Crea un report dettagliato in formato HTML con tutte le GPO applicate su una macchina o utente specifico.
gpresult /h report.html
Il report HTML generato conterrà informazioni sui GPO applicati, la loro origine e se ci sono conflitti o problemi.
3. Mappatura delle Dipendenze
Una parte cruciale della valutazione dell’infrastruttura è la mappatura delle dipendenze con servizi come DNS, DHCP, e file server. Questi servizi sono fondamentali per il funzionamento corretto di AD:
- DNS: Verifica che il DNS sia configurato correttamente per risolvere i nomi dei domini Active Directory. Utilizza
nslookupper testare la risoluzione dei nomi. - DHCP: Assicurati che il servizio DHCP stia assegnando correttamente gli indirizzi IP agli host della rete. Verifica l’integrità delle lease DHCP e le configurazioni dei server.
- File Server: Verifica che i file server stiano funzionando correttamente e che le condivisioni siano configurate con i giusti permessi di accesso.
4. Verifica della Salute di Active Directory
Per assicurarti che la tua Active Directory funzioni correttamente e che non ci siano problemi di replica o di integrità, esegui i seguenti strumenti diagnostici:
- dcdiag: Questo strumento diagnostico esegue una serie di test sul controller di dominio per identificare eventuali problemi di configurazione o di connessione.
dcdiag - repadmin /showrepl: Verifica lo stato della replica tra i controller di dominio (DC). Puoi eseguire questo comando per controllare se ci sono problemi con la replica:
repadmin /showrepl - netdom query fsmo: Verifica quali controller di dominio detengono i ruoli FSMO (Flexible Single Master Operations), come il ruolo di Schema Master, Domain Naming Master, etc.
netdom query fsmo
Questi strumenti ti aiuteranno a diagnosticare eventuali problemi con la salute del dominio, la replica e i ruoli FSMO.
Conclusioni
Seguendo questi passaggi, sarai in grado di effettuare una valutazione accurata della tua infrastruttura Active Directory, identificando eventuali problemi e ottimizzando la configurazione della rete.
