# Dominio Windows / Active Directory

> **Dove:** [DC2022](vm-dc2022.md) · **Fonte:** 🔀

## Concetto
All'installazione di un server Windows si sceglie **dominio** o **workgroup**. Il dominio centralizza utenti e autorizzazioni: si creano utente e permessi sul dominio e il client Windows li ritrova. I gestionali si appoggiano al dominio per la gestione utenti.

## Copertura
- **Nel dominio:** [SRVAGILIS](vm-srvagilis.md), [GEST-10](vm-gest10.md).
- **Fuori dominio (indipendenti):** [MODULA](vm-modula.md) (workgroup), [Mecgidata](vm-mecgidata.md), [WebDoc](vm-webdoc.md).
- Scelta storica: tenere **separati** gestionale e resto (posta, navigazione) per non legare tutto a Microsoft.

## Procedura aggiunta utente
1. Creare l'utente **nel dominio** (Active Directory su DC2022) — prima cosa.
2. Poi abilitarlo/aggiungerlo lato gestionale ([TSplus](accesso-remoto-tsplus-rdp.md)), dove eredita le preimpostazioni standard.
- Possibile creare un utente **fuori dominio**, ma non potrà usare il gestionale (legato al dominio).

## Policy
- Utenti non-amministratori **non possono navigare in Internet** (policy di dominio).

## Collegamenti
- [DC2022](vm-dc2022.md)
- [Accesso remoto — TSplus / RDP](accesso-remoto-tsplus-rdp.md)
- [GEST-10](vm-gest10.md)