Ospitare un controllore di dominio Active Directory su un VPS
Il ruolo AD DS si installa come qualsiasi altro ruolo server, perché disponi dell'accesso da amministratore completo sulla macchina.
A partire da 16,99 € al mese
Presentazione
Active Directory non è un programma che si posa accanto agli altri: è un ruolo server che si occupa dell'autenticazione, della directory e dei criteri di un intero parco macchine. Sui nostri VPS Windows è installabile perché ricevi l'accesso da amministratore completo, senza immagini bloccate né ruoli rimossi. La gamma parte da 9,99 € al mese IVA compresa, con spazio su SSD, IPv4 riservato, anti-DDoS, istantanee e consegna in 10 minuti.
Per un controllore di dominio da solo il carico resta modesto: è un servizio che risponde a interrogazioni LDAP e DNS, non un motore di calcolo. Non appena AD DS accompagna altri ruoli — server di file, programma gestionale, base di dati — consigliamo Windows - Plus: 8 vCore, 16 GB di RAM, 250 GB SSD e 500 Mbps, a 16,99 € al mese IVA compresa. Il nostro riferimento ufficiale pone già 8 GB come minimo non appena entra in gioco un programma gestionale.
Il sistema si sceglie al momento dell'ordine, senza sovrapprezzo: Windows Server 2025, Windows Server 2022 o Windows 11. Per questo ruolo prendi un Windows Server. Windows 11 è un sistema per postazioni, non pensato per ospitare un servizio a più utenti: una postazione Windows 11 entra in un dominio, non lo ospita. La licenza Microsoft resta a tuo carico: By-Hoster installa il sistema ma non fornisce né rivende licenze.
Che cosa permette davvero l'accesso da amministratore completo
Il ruolo AD DS si installa normalmente
Nulla di particolare da chiedere all'assistenza. Il ruolo <strong>Active Directory Domain Services</strong> si aggiunge da Server Manager o in PowerShell con <code>Install-WindowsFeature AD-Domain-Services</code>, poi la macchina viene promossa a controllore di dominio con <code>Install-ADDSForest</code>. È possibile perché l'account amministratore del server è il tuo, su un sistema standard, senza ruoli limitati.
Il DNS è metà del lavoro
Un dominio Active Directory non funziona senza DNS: sono i record <strong>SRV</strong> a permettere alle postazioni di trovare il controllore. La procedura di promozione installa e configura il ruolo DNS Server subito dopo. L'<strong>IPv4 riservato</strong> del VPS diventa allora l'indirizzo del server DNS per le macchine membri, a patto che possano raggiungerlo.
Criteri di gruppo, unità organizzative e account
Una volta creato il dominio, la console Utenti e computer di Active Directory e l'editor dei criteri di gruppo funzionano come su un server fisico: unità organizzative, gruppi di sicurezza, criteri per le password, script di accesso, distribuzione di impostazioni. Gli stessi strumenti Microsoft, su una macchina che amministri da solo.
Un'istantanea prima di modificare lo schema
Estendere lo schema della foresta — cosa che l'installazione di certi prodotti di terzi fa — è un'operazione irreversibile dal lato della directory. Prendi un'<strong>istantanea</strong> dall'area clienti poco prima: se l'installazione si ferma a metà, riparti dallo stato precedente. Ripristinare invece un controllore già in produzione richiede qualche precauzione, spiegata più sotto.
Le situazioni che portano Active Directory su un VPS
Accentrare gli account
Un solo nome utente per persona, una sola password da cambiare, e diritti che seguono l'utente da una postazione all'altra. È il primo vantaggio di una directory, e non serve un parco di cento macchine perché si giustifichi.
Un dominio dietro un server RDP
Quando più persone lavorano in Desktop remoto sulla stessa macchina Windows, la directory dà account nominativi invece di un account condiviso, e diritti sui file leggibili per gruppo invece che caso per caso.
Uniformare le postazioni con i criteri di gruppo
Unità di rete, impostazioni del browser, criteri per le password, restrizioni sulle installazioni: un criterio di gruppo si scrive una volta e vale per un'intera unità organizzativa, invece di essere ricopiato macchina per macchina.
Server di file con diritti per gruppo
Condivisioni le cui autorizzazioni NTFS poggiano su gruppi di sicurezza del dominio, invece che su account locali ricreati dappertutto. Il giorno in cui qualcuno se ne va, si disattiva un account invece di correggerne dieci.
Un controllore in più, fuori dalle mura
Molte infrastrutture hanno un solo controllore di dominio, in un unico locale. Promuovere un controllore aggiuntivo su un VPS mette una copia della directory altrove, a patto di stabilire un collegamento di rete affidabile fra i due siti.
Prova, migrazione e formazione
Montare una foresta di prova, tentare un innalzamento del livello funzionale, preparare una migrazione, formare una squadra. Il server è consegnato in 10 minuti, si reinstalla dall'area clienti e non impegna a nulla: senza vincoli, soddisfatti o rimborsati entro 48 ore.
Domande frequenti
La gamma Windows parte da 9,99 € al mese IVA compresa con Windows - Core (4 vCore, 8 GB di RAM, 100 GB SSD, 500 Mbps), sufficiente per un controllore di dominio da solo. Non appena AD DS divide la macchina con altri ruoli, consigliamo Windows - Plus a 16,99 € al mese (8 vCore, 16 GB, 250 GB), la configurazione più scelta. Sopra: Windows - Max a 28,99 € al mese (16 vCore, 32 GB, 500 GB) e Windows - Titan a 54,99 € al mese (24 vCore, 64 GB, 800 GB, 1000 Mbps). L'impegno annuale dà -16,7 %. La licenza Windows non è compresa.
Sì. Disponi dell'accesso da amministratore completo sulla macchina: il ruolo Active Directory Domain Services si aggiunge da Server Manager o in PowerShell, poi il server viene promosso a controllore di dominio. Il ruolo DNS Server si installa nello stesso movimento. Una console VNC di emergenza resta disponibile se una manovra taglia l'accesso RDP — e la promozione di un controllore, che comporta un riavvio e un cambio di autenticazione, è proprio una di quelle operazioni in cui serve.
No. Windows 11 è un sistema per postazioni, non previsto per ospitare un servizio a più utenti, e non porta il ruolo AD DS: una postazione Windows 11 entra in un dominio, non lo ospita. Il suo supporto dipende inoltre dalla versione installata, circa 24 mesi per ciascuna, senza una data fissa. Per questo ruolo scegli Windows Server 2025 o Windows Server 2022, entrambi proposti all'ordine senza sovrapprezzo. Se hai già ordinato un Windows 11, la reinstallazione dall'area clienti permette di cambiare sistema.
Il nostro riferimento ufficiale: almeno 4 GB per un uso leggero, RDP e lavoro d'ufficio da soli, e 8 GB non appena si aggiunge un programma gestionale, SQL Server Express o più utenti insieme. Tutte le nostre offerte Windows partono già da 8 GB, il che copre un controllore di dominio da solo. Non appena AD DS accompagna altri ruoli — file, programma gestionale, base di dati — passa a 16 GB con Windows - Plus: la base della directory viene caricata in memoria, e tutto il resto deve starci accanto senza pestarsi i piedi.
Sì, ed è a tuo carico. By-Hoster installa il sistema operativo ma non fornisce né rivende licenze Microsoft: devi possederne una valida per il tuo uso. Due punti meritano attenzione. Windows Server consente 2 sessioni RDP amministrative simultanee; oltre, per un accesso RDP applicativo a più persone, servono le licenze RDS CAL. E se aggiungi SQL Server, questo esige la propria licenza: Express è gratuito, Standard ed Enterprise sono a pagamento presso Microsoft.
È un punto di rottura unico, ed è meglio saperlo prima che scoprirlo: se quel server non risponde, non risponde nemmeno l'autenticazione del dominio, né il DNS che l'accompagna. Microsoft raccomanda da sempre almeno due controllori per un dominio in produzione. Nulla vieta di ordinare un secondo VPS Windows e promuovervi un controllore aggiuntivo: la replica fa poi il lavoro. Per una prova, un laboratorio o una struttura molto piccola, un controllore unico resta una scelta consapevole — non una buona pratica.
Le istantanee sono disponibili dall'area clienti e rendono servizi veri, ma un controllore di dominio richiede una precauzione. I controllori seguono un contatore di replica, gli USN: riportare uno stato precedente su un dominio con più controllori può desincronizzarli, fenomeno chiamato USN rollback. In pratica, un'istantanea presa poco prima di una modifica dello schema o dell'installazione di un ruolo, ripristinata subito se la prova fallisce, resta sana. Per tornare indietro dopo diversi giorni su un dominio con più controllori, segui le procedure di ripristino previste da Microsoft.
Sì, e di norma avviene da solo. Un dominio Active Directory poggia sul DNS: sono i record SRV a permettere alle macchine membri di trovare il controllore, aprire una sessione e applicare i criteri. La procedura di promozione propone di installare il ruolo DNS Server e di creare la zona del dominio. Le macchine membri devono poi puntare all'indirizzo del controllore come server DNS: ogni VPS dispone di un IPv4 riservato, il che dà un indirizzo stabile a questo scopo.
Windows Server 2025 è l'ultima versione LTSC: supporto standard fino al 13 novembre 2029, correzioni di sicurezza fino al 14 novembre 2034, con hotpatching e SMB over QUIC. Windows Server 2022 resta valido se un fornitore non ha ancora validato la 2025: supporto standard fino al 13 ottobre 2026, sicurezza fino al 14 ottobre 2031, Secured-core e TLS 1.3. Entrambi sono proposti all'ordine senza sovrapprezzo, e il sistema si cambia in seguito reinstallando dall'area clienti.
Nella nostra unica infrastruttura DC-FR_NA(01), in Nuova Aquitania, in Francia, gestita direttamente dal reparto tecnico dell'associazione. La virtualizzazione è affidata a KVM tramite Proxmox. I dati della tua directory — account, gruppi, criteri — restano sotto giurisdizione francese, nel quadro del GDPR, senza alcun trasferimento fuori dall'Unione europea. By-Hoster è un'associazione secondo la legge francese del 1901 (RNA W162005815, SIRET 92395660100010) nata nel 2023. I VPS sono senza vincoli, con 48 ore di soddisfatti o rimborsati.