Pagina dell'autore

Nicola Ferrini

Nicola Ferrini è un Trainer certificato con oltre 25 anni di esperienza e le sue qualifiche sono focalizzate sull’attività sistemistica, dalle reti ai sistemi integrati, dalla virtualizzazione dei server e dei desktop a quella delle applicazioni. E’ un esperto di Private e Public Cloud e collabora con le più importanti community italiane.

E’ Microsoft MVP (Most Valuable Professional) per la categoria Cloud & Datacenter Management, mentre negli scorsi anni è stato MVP nelle categorie Security, Windows and Devices for IT e Microsoft Azure, nonchè Microsoft Regional Director per l'Italia.

E' attualmente Microsoft MCT (Microsoft Certified Trainer) Community Lead per l'Italia.

È anche Owner/Responsabile delle Community LinkedIn:

https://www.nicolaferrini.it

/nicolaferrini

nicolaferrini

/NicolaFerrini.it

Azure Gateway Load Balancer: ispezione del traffico senza stravolgere la rete

Proteggere un’applicazione in cloud significa spesso far passare il traffico da firewall, sistemi IDS/IPS o altre appliance di sicurezza. In pratica, però, inserirle nel percorso dei dati è tutt’altro che semplice: servono route personalizzate (UDR), si rischiano indirizzi IP modificati dal NAT, ogni nuova applicazione richiede interventi sulla rete e la scalabilità e l’alta disponibilità delle appliance diventano un problema da gestire a parte. Azure Gateway Load Balancer risolve questo problema in modo elegante. Invece di bilanciare il traffico tra i server applicativi, lo distribuisce tra più Network Virtual Appliance (NVA), inserendole nel flusso in modo trasparente: le applicazioni non…

Azure Load Balancer – Configurazione di Internal e Public Load Balancer

Azure Load Balancer è un servizio di bilanciamento del carico di livello 4 (TCP/UDP) che permette di distribuire il traffico di rete tra più macchine virtuali, migliorando la disponibilità e l’affidabilità delle applicazioni ospitate in Microsoft Azure. Il servizio può essere configurato in due modalità: Public Load Balancer, per distribuire il traffico proveniente da Internet, e Internal Load Balancer, per gestire le comunicazioni all’interno di una rete virtuale o da reti connesse. In questa guida vedremo come creare e configurare entrambe le tipologie di Load Balancer utilizzando il portale di Microsoft Azure. Realizzeremo un’infrastruttura composta da tre macchine virtuali Windows…

Microsoft Intune vs Group Policy: chi vince in caso di conflitto?

Durante le sessioni tecniche dei miei corsi e nei panel delle conferenze dedicate a Microsoft Intune, questa è senza dubbio una delle domande che mi sento rivolgere più spesso: cosa succede quando la stessa identica impostazione viene configurata sia tramite una cara vecchia Group Policy di dominio sia attraverso un profilo moderno distribuito dal cloud? La preoccupazione è legittima, perché vedere un client rimbalzare tra due configurazioni opposte è l’incubo di ogni amministratore di sistema. Il punto di partenza fondamentale che dovete sempre tenere a mente riguarda il comportamento predefinito del sistema operativo. Se non intervenite manualmente sulle impostazioni di…

Windows 11 Administrator Protection

Gestire le postazioni di lavoro garantendo contemporaneamente sicurezza e operatività è da sempre uno dei compromessi più difficili nel mondo IT. Quante volte vi siete trovati costretti ad assegnare privilegi di amministratore locale a sviluppatori o power user, pur sapendo che il tradizionale User Account Control (UAC) non offre una vera barriera contro malware sofisticati ed escalation di privilegi? Nel modello classico, infatti, un utente amministratore opera con uno split token che espone costantemente il sistema al rischio di hijack della sessione. Per risolvere questa criticità alla radice, Microsoft ha introdotto in Windows 11 la nuova funzionalità di Administrator Protection.…

Quick Machine Recovery in Windows Server 2025

Chiunque gestisca infrastrutture sa bene cosa significhi affrontare un server che, dopo un aggiornamento, rifiuta di ripartire. Se l’incidente capita nel datacenter aziendale la situazione è gestibile, ma se accade su una macchina remota o in una filiale priva di presidio IT, il blocco dell’avvio si trasforma rapidamente in un’emergenza operativa, fatta di sessioni KVM remote spesso instabili o costose trasferte d’urgenza. Gli eventi degli ultimi anni hanno reso evidente come i metodi tradizionali di recupero non siano più sufficienti a garantire la continuità operativa richiesta dai moderni carichi di lavoro. Con l’introduzione di Quick Machine Recovery, Microsoft porta anche…

Windows Admin Center 2610: installazione e configurazioni della Virtualization Mode

Con Windows Admin Center 2610, disponibile in public preview, Microsoft riunisce Administration Mode e Virtualization Mode in un unico installer. Potete scegliere una sola modalità per installazione e le due modalità devono essere installate su macchine separate. L’annuncio è stato aggiornato il 29 ottobre 2026 con la build 2.8.2.8, che include un aggiornamento di sicurezza di .NET. Per le prove scaricate quindi la preview aggiornata indicata nel post ufficiale Microsoft. Administration Mode e Virtualization Mode: quale scegliere Administration Mode (aMode) è l’esperienza dedicata all’amministrazione generale dei sistemi: servizi, eventi, registro, ruoli e funzionalità. Virtualization Mode (vMode) è invece pensata per…

Installare Ollama e Open WebUI su Windows Server 2025 per creare un chatbot locale

L’utilizzo di un chatbot basato sull’intelligenza artificiale all’interno della propria infrastruttura può essere utile in diversi scenari: dalla preparazione di testi alla scrittura di script, fino al supporto nelle attività quotidiane degli amministratori di sistema. Prima di pensare all’integrazione con i servizi aziendali, però, è necessario predisporre un ambiente in cui eseguire il modello e verificare quali risorse richieda. In questa guida vedremo come installare Ollama su Windows Server 2025 e affiancargli Open WebUI, un’interfaccia web che permette di utilizzare il chatbot direttamente dal browser. Eseguiremo l’installazione sul sistema operativo, senza utilizzare Docker o Windows Subsystem for Linux (WSL), sfruttando…

Microsoft Desired State Configuration v3 in Windows Server 2025

Sono passati diversi anni da quando vi ho parlato di PowerShell Desired State Configuration, la tecnologia che permette di definire come devono essere configurati i vostri server e di verificare che le impostazioni corrispondano a quelle desiderate. Con Microsoft Desired State Configuration v3 (DSC v3) Microsoft ha introdotto importanti cambiamenti. DSC è ora un eseguibile autonomo, indipendente da PowerShell, che potete utilizzare dalla riga di comando. Non viene più utilizzato il Local Configuration Manager e le configurazioni vengono descritte in file YAML o JSON, senza dover generare i file MOF che avevamo utilizzato nella versione precedente. L’obiettivo rimane quello di…

#POWERCON2026 – Evento online del 24 settembre – Disponibili le registrazioni

Lo scorso 24 settembre si è svolto il secondo incontro della #POWERCON2026, la nostra conferenza annuale dedicata all’Information Technology e all’innovazione. Questa edizione ha raggiunto un record di partecipazione: un risultato che ci rende orgogliosi e per il quale vogliamo ringraziare tutte le persone che hanno preso parte all’evento. Un grazie particolare va agli speaker, che hanno condiviso competenze, esperienze e soluzioni maturate sul campo. Con i loro interventi, gli esperti del settore e i Microsoft MVP hanno dato spazio agli aspetti concreti del lavoro quotidiano di chi progetta, gestisce e protegge gli ambienti IT, portando sul palco sessioni tecniche,…

#POWERCON2026 – Governare la complessità digitale – Evento online gratuito del 24 settembre

Dopo aver esplorato l’IT tra innovazione, sicurezza e controllo, la POWERCON2026 torna il prossimo 24 settembre con un nuovo appuntamento dedicato alle tecnologie, alle architetture e alle competenze che stanno trasformando il lavoro quotidiano dei professionisti IT. Cloud, infrastrutture on-premises, identità digitali, endpoint e intelligenza artificiale sono ormai parti di un unico ecosistema. Un ambiente sempre più distribuito e interconnesso, nel quale innovare significa anche saper governare accessi, dati, configurazioni e rischi, senza rinunciare a prestazioni, affidabilità e semplicità operativa. Nel corso della giornata affronteremo le sfide più concrete dell’IT moderno: dalla protezione delle identità in Active Directory e Microsoft…