• authentication service: il dominio gestisce un database di utenti - tramite Active Directory - la cui autenticazione e' centralizzata: gli utenti che utilizzano PC in dominio potranno fare login come utenti di dominio utilizzando sempre la stessa password.
• roaming dei profili: gli utenti che utilizzano PC configurati in dominio, potranno disporre del proprio desktop indipendentemente dal PC utilizzati per la login.
• disk service: sono disponibili per gli utenti aree disco ospitate dai server di dominio, accessibili attraverso gli share del dominio. Queste sono divise in aree home, per i documenti personali, aree work per la condivisione di dati di gruppi di persone, quali collaborazioni, servizi, etc, ed aree scratch per il salvataggio di dati di qualunque genere.
• backup dei dati.
• print service: attraverso il server di dominio e' possibile accedere alle stampanti centrali.

Il nome del dominio Windows di Sezione e' nt.ge.infn.it, ed il suo nome "pre-W2000" e' NT-GE-INFN (questo e' il nome da utilizzare obbligaroriamente per accedere al dominio da macchine con sistema operativo WNT o precedente, ma puo' anche essere utilizzato come sinonimo dell'altro dai sistemi più moderni)

Le risorse di dominio non sono accessibili dall'esterno della rete di Sezione o via WiFi, se non attraverso l'attivazione di una VPN .

1. Servers di dominio

Il dominio e' attualmente costituito da due calcolatori con funzioni di Domain Controller, con le seguenti caratteristiche:

• w2ksrv4.nt.ge.infn.it
• CPU: Xeon 2.0GHz (dual core) x64
• RAM: 8 GB
• OS: Microsoft Windows Server 2008 R2

• w2ksrv8.nt.ge.infn.it
• CPU: Xeon 2.0GHz (dual core) x64
• RAM: 8 GB
• OS: Microsoft Windows Server 2008 R2

2. Autenticazione

L'autenticazione al dominio puo' avvenire direttamente all'atto della login quando si utilizzano PC configurati in dominio, o manualmente quando si utilizzano PC non configurati in dominio.
Una volta ottenuta l'autenticazione di dominio, e' possibile accedere alle risorse del dominio (stampanti, dischi, ...) compatibilmente con i permessi garantiti allo user di dominio con cui si e' effettuata l'autenticazione.

• PC in dominio: si ottiene una autenticazione quando si effettua la login utilizzando uno username di dominio, e specificando nel campo "Log on to:" della mascherina di login il nome del dominio (NT-GE-INFN). Va osservato che qualora si utilizzi su un PC in dominio un account non di dominio (cioe' quando nel campo "Log on to:" della maschera di login non e' specificato il nome del dominio, ma quello del PC su cui ci si sta' collegando) non si ottiene una autenticazione di dominio all'atto del login. Questo avviene sempre, ad esempio, quando ci si collega come "Administrator" del PC. In questa circostanza per ottenere una autenticazione in dominio si deve seguire la procedura specificata nel punto successivo.
• PC non in dominio: sui PC non configurati in dominio non e' possibile effettuare una login in dominio, cioe' tra le opzioni utilizzabili in corrispondenza del campo "Log on to:" non e' disponibile il nome del dominio. Per ottenere una autenticazione, dopo aver effettuato una login come utente locale del PC, si deve semplicemente tentare un accesso ad una qualunque risorsa del dominio. Ad esempio, e' sufficiente utilizzare Explorer (doppio click su "My Computer") ed inserire nella barra "Address" il nome di un server di dominio (ad esempio "\\w2ksrv1.nt.ge.infn.it", o anche semplicemente "\\w2ksrv1") preceduto da doppio back-slash (\\). Questo tentativo di accesso comportera' la comparsa di una maschera di login, in cui si dovra' specificare come username <nome-dominio>\<nome user> oppure nome This email address is being protected from spambots. You need JavaScript enabled to view it. (ad esempio: This email address is being protected from spambots. You need JavaScript enabled to view it., o equivalentemente NT-GE-INFN\brunengo), e come password la password relativa allo user specificato.

3. Registrazione Account di dominio

Per ottenere la creazione di un account di dominio si deve riempire il relativo form, specificando nelle note il tipo di account Windows Domain.
Si fa notare che attualmente gli utenti del Servizio Calcolo della Sezione INFN di Genova dispongono tutti di un account (con relativa username/password) sul login service centrale unix/linux, che coincide con l'account che deve essere utilizzato per accedere al mail service, e, per chi lo ha richiesto, di un account di dominio Windows2000, che e' distinto ed indipendente dal precedente anche se generalmente gli username sono uguali. La modifica della password di uno dei due account non si riflette in analoga modifica sull'altro account.

4. Cambio della password dell'account di dominio

Per cambiare la password dell'account di dominio esistono due possiblita':

• Se si dispone di un PC in dominio, si deve effettuare una login come user di dominio, quindi va digitato CTRL^ALT^DEL. Compare una finestra con diversi button; va fatto click sul button "Change password" e vanno inserite la vecchia password, e la nuova (due volte). Le password non vengono evidenziate sul monitor mentre si scrivono.
• In ogni caso, ed obbligatoriamente se non si dispone di un PC in dominio, e' possibile modificare la propria password di dominio collegandosi sul login server centrale linuxge.ge.infn.it (username e password del login service centrale linux/unix sono le stesse del mail service, ed attualmente sono diverse da quelle del dominio Windows di Sezione). Va quindi utilizzato il comando:

6. Aree disco disponibili sul dominio

Uno dei principali servizi forniti dal dominio Windows di Sezione e' la disponibilita' di spazio disco centralizzato. Questo permette di:

• disporre di aree dati accessibili da tutti i PC (anche non in dominio, previa autenticazione) in un posto noto senza dover definire shares incrociati tra i PC personali per poter accedere (da altri PC) e consentire l'accesso (a collaboratori) ai propri dati
• disporre di aree dati collocate su disk server mantenuti in condizioni di funzionamento ottimale (alimentazioni ridondate, ambiente climatico controllato, sottoposti a monitoring continuo)
• disporre di aree dati su sistemi di storage affidabili, in conseguenza della confiurazione dei dischi su un sistema RAID5/IDE che permette di sopportare la rottura di un HD senza perdere dati ed operativita'
• disporre di aree dati sottoposte a backup (vedi sezione relativa)

L'accesso ad un'area dati del server avviene tramite il meccanismo dello SHARE: il server e' configurato per esportare un'area dati attraverso un nome (il nome dello share). Un PC puo' quindi accedere all'area dati utilizzando Explorer (doppio click su "My Computer"), e digitando nel campo "Address" la riga:

\\<server>\<share>

Ad esempio, per accedere allo share Users del server w2ksrv1 si dovra' digitare:

\\w2ksrv1\Users

Se si dispone di una autenticazione di dominio, e degli accessi necessari, la finestra di Explorer mostrera' il contenuto dello share Users, vale a dire i files ed i folder contenuti sul server nell'area dati esportata come share Users.
Se si desidera accedere al folder brunengo\documenti contenuto nello share Users del server w2ksrv1, potro' accedere allo share Users come mostrato sopra, e quindi navigare come se lo share fosse un disco locale, oppure si potra' accedere direttamente al folder in questione digitando nel campo "Address" di Explorer la riga:

\\w2ksrv1\Users\brunengo\documenti

L'attuale capacita' di storage e' stata suddivisa in cinque diverse tipologie di aree dati:

6.1. Profili

Server: w2ksrv1 (w2ksrv1.nt.ge.infn.it)
Share name: Profiles
Quest'area e' dedicata a contenere i profili degli utenti di dominio. Tutti gli utenti di dominio dispongono di un folder personale in quest'area, che si chiama come lo username. Viene sottoposta a backup completo settimanalmente, ed incrementale quotidianamente, attualmente senza backup storico.

6.2. Home Directory

Server: w2ksrv1 (w2ksrv1.nt.ge.infn.it)
Share name: Users
Quest'area e' dedicata a contenere i files personali degli utenti di dominio. Tutti gli utenti di dominio dispongono di un folder personale in quest'area, che si chiama come lo username. Sui PC di dominio il folder \\w2ksrv1\Users\<username> viene automaticamente visto come disco Z: e come folder "My Documents". Contiene al suo interno anche il Desktop degli utenti di dominio.
Quest'area e' pensata come area per salvare i dati non temporanei. Viene sottoposta a backup completo settimanalmente, ed incrementale quotidianamente, attualmente senza backup storico.

6.3. Aree di collaborazione

Server: w2ksrv1 (w2ksrv1.nt.ge.infn.it)
Share name: Work
Quest'area e' destinata a contenere le aree dati di gruppi di persone che necessitano di condividere dati tra loro.
La creazione di un folder dedicato in questo volume viene fatta dietro richiesta esplicita via mail al Servizio Calcolo, specificando il nome dell'area desiderata e gli accessi che debbono essere garantiti all'area stessa.
L'area Work viene sottoposta a backup completo settimanalmente, ed incrementale quotidianamente, attualmente senza backup storico.

6.4. Area scratch

Server: w2ksrv6 (w2ksrv6.nt.ge.infn.it)
Share name: Scratch
Quest'area e' dedicata a contenere dati temporanei degli utenti. Attualmente i dati contenuti nell'area scratch non vengono rimossi da procedure automatiche. Per il futuro, si vedra' in base alle esigenze. Qualunque utente autenticato come utente di dominio puo' creare folder dentro quest'area. Si invitano gli utenti che dovessero fare uso di quest'area a controllare e modificare opportunamente le permission dei folder creati, che per default hanno accesso libero a tutti gli utenti.Quest'area non viene sottoposta a backup.

Server: w2ksrv6 (w2ksrv6.nt.ge.infn.it)
Share name: Scan
Quest'area e' dedicata a ricevere i file digitalizzati dagli scanner di sezione che sono provvisti di networking (ad es. dispositivi multifunzione Kyocera). Per la creazione di un area utente e la registrazione sul dispositivo che si intende utilizzare, rivolgersi al Servizio Calcolo.

6.5. Area distribuzione software

Server: w2ksrv6 (w2ksrv6.nt.ge.infn.it)
Share name: Software
Quest'area e' dedicata alla distribuzione di software da parte del Servizio Calcolo. Attualmente in fase di realizzazione e non ancora completata.
Parte del contenuto di quest'area e' disponibile in lettura a tutti gli utenti.Quest'area non viene sottoposta a backup.

I server di dominio esportano altri share per motivi di gestione, e quindi non accessibili agli utenti.

7. Quota

Le aree utente corrispondenti agli share Profiles, Users e Work condividono lo stesso volume gestito dal quota manager, cioe' la valutazione della quota utilizzata da un utente  in questo volume e' dato dalla somma dei dati di proprieta' dell'utente in tutte e tre le aree sopra citate.
Per questo volume e' definita una quota limite di 1 GB per utente.

L'area utente corrispondente allo share Scratch e' anch'esso sottoposto a limite di quota, che e' pari a 10 GB per utente.

Eventuali richieste di incremento della quota disponibile vanno sottoposte al Servizio Calcolo via mail, motivando la richiesta. La richiesta sara' evasa nei limiti della disponibilita' complessiva di spazio disco.

8. Backup

Attualmente i volumi dati degli utenti di dominio corrispondenti agli share Profiles, Users e Work sono sottoposti a backup completo ogni settimana (al sabato) ed a backup incrementale ogni giorno.
I backup set sono conservati esclusivamente su disco (anch'esso in configurazione ridondata RAID5).
Vengono mantenuti i backup full delle ultime due settimane, e gli incrementali dell'ultima settimana.
Nel prossimo futuro verra' attivata la procedura di salvataggio dei dati su nastro, che permettera' di conservare lo storico, comunque per non piu' di un anno.

9. Stampanti di dominio

Per informazioni sui servizi di stampa gestiti attraverso il dominio Windows di Sezione, fare riferimento all'apposita documentazione.