Nell’episodio 11 abbiamo installato i ruoli ADDS necessari a promuovere il server HLSRV-DC01 a Domain Controller, oggi completeremo l’infrastruttura Active Directory con un DC secondario e l’installazione del ruolo DHCP (Dynamic Host Configuration Protocol) sulle due macchine virtuali. È importante dire che la configurazione del DHCP all’interno dei Domain Controller […]
In questo articolo vedremo come personalizzare il tema dell’organizzazione e perché questa operazione può essere importante. Perché il Company Branding è importante? La risposta a questa domanda è piuttosto semplice: per garantire ai nostri utenti l’autenticità del Tenant. Abbiamo parlato anche di questo aspetto durante la sessione Strategie e strumenti […]
Lo scorso anno Microsoft ha annunciato il ritiro del Default outbound access per le macchine virtuali in Azure, previsto per il 30 settembre 2025. A partire da questa data, le nuove VM che necessitano di accesso a Internet dovranno utilizzare metodi di connettività in uscita espliciti, come Azure NAT Gateway, […]
Una casistica (troppo) spesso sottovalutata dalle aziende è quella di rimanere, accidentalmente, bloccati fuori dal proprio tenant Microsoft e questo può accadere per tutta una serie di motivazioni, ad esempio: Problemi con i servizi di multifactor-authentication Errori di configurazione delle Conditional Access Policies Furto di account amministrativi Perdita del dispositivo […]
Nella prima parte di questa guida abbiamo visto come installare Apache Guacamole e utilizzarlo come alternativa al servizio Azure Bastion, oggi completeremo il progetto integrando l’utilizzo di certificati Let’s Encrypt, la Two-Factor Authentication e la possibilità di editare le configurazioni delle connessioni direttamente dal portale web (grazie alla presenza di un database). Installazione […]
A partire dal 15 ottobre 2024, Microsoft richiederà l’autenticazione multifattoriale (MFA) per tutti gli account amministrativi che accedono ai principali portali di amministrazione come il Microsoft Entra Admin Center, il portale Azure e il Microsoft Intune Admin Center.
Terminata la configurazione del Cluster Hyper-V con Storage Space Direct, possiamo iniziare a preparare l’ambiente virtuale. Per il momento utilizziamo Failover Cluster Manager, vedremo più avanti anche la gestione tramite Windows Admin Center (WAC). In questa fase selezioneremo il nodo di destinazione, se necessario potremo successivamente spostare la VM sull’altro […]
Nell’episodio 8 abbiamo eseguito la configurazione del cluster Hyper-V, ora possiamo passare alla parte di software-defined storage (SDS) basato sulla tecnologia Microsoft denominata Storage Space Direct. Innanzitutto dovremo abilitare la funzionalità con il comando Powershell a seguire (è sufficiente eseguirlo su uno solo dei nodi): #Attivazione di Storage Spaces Direct […]
Dopo l’evento del 6 settembre, in cui abbiamo parlato delle possibilità che Azure ci mette a disposizione per il mondo SQL, ho pensato di creare questa breve guida dove creeremo una Azure Sql Managed Istance in modalità Free per i nostri test. Avremo a disposizione un’istanza completa per 12 mesi […]
Con Microsoft Azure abbiamo a disposizione il servizio PaaS Azure Bastion che permette l’accesso sicuro alle istanze virtuali in cloud, tramite una comoda interfaccia web, senza la necessità di esporre le porte RDP e SSH. Di fatto parliamo di un Jump Server totalmente integrato nell’Azure Portal. Il diagramma a seguire […]