1 26/10/2026 8 min

RSAT su Windows 11: cosa installi davvero

RSAT, cioè Remote Server Administration Tools, non è un pacchetto unico da scaricare a parte come accadeva in passato: su Windows 11 le componenti si installano come funzionalità facoltative. In pratica aggiungi gli strumenti per amministrare da remoto Active Directory, DNS, DHCP, criteri di gruppo, Hyper-V e altri ruoli Windows Server senza passare per una macchina server dedicata.

Il punto importante è questo: non installi un “programma RSAT”, ma un insieme di console MMC, moduli PowerShell e snap-in che si integrano nel sistema. Per questo la verifica corretta non è “ho scaricato un installer”, bensì “vedo le feature RSAT risultare installate e le console aprirsi senza errori”.

Su Windows 11 il percorso più pulito è quasi sempre quello grafico, ma se devi standardizzare su più postazioni o lavorare su una macchina gestita in modo stretto, PowerShell resta la strada più controllabile. Qui conviene seguire un criterio semplice: prima controlli ed eviti doppioni, poi installi solo i componenti che servono davvero.

Prerequisiti: edizione, build e connettività

Prima di partire, verifica tre cose: edizione di Windows 11, aggiornamenti di sistema e accesso a Windows Update. RSAT su Windows 11 è pensato per le edizioni Pro, Enterprise ed Education; sulle edizioni Home non è il percorso supportato per l’uso amministrativo classico.

La verifica più rapida della versione puoi farla da Impostazioni > Sistema > Informazioni sul sistema, oppure con il comando winver. Se sei su una build molto vecchia o con Windows Update bloccato da policy, alcune funzionalità facoltative possono non comparire o fallire in installazione.

Se il PC è gestito da criteri aziendali, controlla anche che non ci siano restrizioni su Optional Features o sul download da Windows Update. In ambienti chiusi può servire una sorgente alternativa, ma va pianificata con attenzione perché cambia il flusso operativo e spesso introduce dipendenze con la versione esatta del sistema.

Metodo consigliato: installazione da Funzionalità facoltative

Per la maggior parte dei casi, questo è il metodo più semplice e con meno rischio di errore. Ti porta direttamente alle feature disponibili, ti fa scegliere solo quelle necessarie e ti evita installazioni eccessive.

  1. Apri Impostazioni.
  2. Vai su App > Funzionalità facoltative.
  3. Seleziona Visualizza funzionalità o Aggiungi una funzionalità facoltativa.
  4. Nella ricerca digita RSAT oppure il nome del componente specifico che ti serve, per esempio Active Directory, DNS o DHCP.
  5. Spunta i moduli necessari e avvia l’installazione.
  6. Attendi il completamento e, se richiesto, riavvia la sessione o il PC.

Il vantaggio di questo approccio è evidente: installi solo ciò che serve. Se devi amministrare soltanto Active Directory, non ha senso trascinarti dietro strumenti per ruoli che non userai mai. Meno componenti significa meno superficie da aggiornare e meno confusione nel menu Start.

Dopo l’installazione, puoi cercare le console direttamente dal menu Start. Per esempio, per AD trovi Utenti e computer di Active Directory, mentre per DNS trovi DNS. Se il collegamento non compare subito, aspetta qualche minuto: a volte l’indicizzazione del sistema impiega un po’ a registrare i nuovi strumenti.

Installazione rapida via PowerShell

Se vuoi un controllo più preciso, PowerShell è la via migliore. È utile anche quando devi documentare l’operazione, ripeterla su più macchine o verificare esattamente quali componenti sono presenti.

Per prima cosa, apri PowerShell come amministratore. Poi elenca i pacchetti RSAT disponibili:

Get-WindowsCapability -Online | Where-Object Name -like 'Rsat*' | Select-Object Name, State

Nel risultato vedrai lo stato di ciascuna capability, ad esempio NotPresent se non è installata oppure Installed se è già presente. Questo è il controllo più utile prima di toccare qualcosa, perché ti evita installazioni duplicate o tentativi su componenti già attivi.

Per installare un singolo strumento, usa il nome esatto della capability. Ad esempio, per Active Directory Users and Computers:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

Per DNS e DHCP, i nomi cambiano in base al componente. Conviene sempre copiarli dall’output di Get-WindowsCapability invece di andare a memoria, perché basta un carattere errato per ottenere un errore di installazione o installare il pacchetto sbagliato.

Se vuoi installare più moduli insieme, puoi farlo con una piccola pipeline, ma solo se hai già verificato i nomi corretti. In un contesto operativo serio, io preferisco mantenere una lista esplicita dei pacchetti da installare, così il diff è leggibile e il rollback è più semplice.

Quali componenti RSAT scegliere davvero

Qui si fa spesso confusione. RSAT non è “tutto o niente”: scegli i pezzi in base al ruolo che devi amministrare. Se lavori con dominio e identità, i moduli AD sono la base. Se gestisci infrastruttura interna, DNS e DHCP diventano più importanti. Se fai troubleshooting su policy, ti servono gli strumenti per Group Policy.

  • Active Directory: gestione utenti, gruppi, OU, computer, attributi e deleghe.
  • DNS: controllo di zone, record e propagazione lato server Windows.
  • DHCP: lease, scope, reservation e opzioni di rete.
  • Group Policy Management: creazione e analisi dei GPO.
  • Failover Clustering: utile in ambienti ad alta disponibilità.
  • Hyper-V Tools: amministrazione remota di host e VM, se l’infrastruttura lo richiede.

La regola pratica è semplice: installa solo ciò che usi nel tuo flusso quotidiano. Se devi lavorare su un dominio, non ha senso installare anche strumenti che non aprirai mai. Riduci il rumore e tieni il client pulito.

Verifica post-installazione: controlli che contano

Dopo l’installazione, la verifica non dovrebbe limitarsi a “vedo l’icona”. Devi controllare che il componente sia davvero presente e che apra correttamente la console.

  1. Riapri PowerShell e lancia di nuovo:
Get-WindowsCapability -Online | Where-Object Name -like 'Rsat*' | Select-Object Name, State

Le feature installate devono risultare con stato Installed. Se restano su NotPresent, l’installazione non è andata a buon fine o è stata bloccata da policy.

  1. Apri la console specifica dal menu Start.
  2. Verifica che si connetta al dominio o al server di destinazione senza errori di credenziali o di rete.
  3. Controlla che i permessi del tuo account siano coerenti con l’attività che devi svolgere.

Un errore molto comune è confondere installazione dello strumento con autorizzazione operativa. RSAT ti dà la console, non ti regala i diritti sul server. Se non hai deleghe AD, permessi DNS o accesso al server, la console si apre ma non ti lascia agire.

Problemi tipici e come leggerli

Quando l’installazione non va, le cause più frequenti sono poche e abbastanza leggibili. Il primo sospetto è quasi sempre un problema di aggiornamento o di policy. Il secondo è un’installazione parziale già presente. Il terzo è una limitazione di edizione o di canale di gestione del sistema.

  1. Windows Update non disponibile o bloccato: se la macchina non riesce a scaricare le funzionalità facoltative, l’installazione fallisce o resta in sospeso. Verifica lo stato dei servizi di aggiornamento e le policy aziendali che limitano il download.
  2. Capability già in stato incoerente: se vedi comportamenti strani, ricontrolla l’elenco con Get-WindowsCapability. A volte il sistema segnala una feature come presente ma la console non compare correttamente.
  3. Edizione non compatibile: se sei su Home o su un ambiente fortemente limitato, la disponibilità reale delle feature può non essere quella attesa.

Per un controllo rapido, puoi cercare il dettaglio dell’errore in Visualizzatore eventi e nei log di Windows Update. Non serve partire da lì subito, ma quando l’installazione si interrompe senza spiegazioni, il log è la fonte più affidabile per capire se il problema è di download, policy o integrità del sistema.

Installazione offline o in ambienti controllati

In reti isolate o in ambienti con accesso limitato a Internet, il percorso standard può non bastare. In quel caso la priorità non è “forzare” l’installazione, ma capire quale sorgente sia consentita dalla tua organizzazione. Alcuni ambienti usano repository interni, altri si appoggiano a image management o a policy che abilitano solo fonti approvate.

Se devi operare offline, documenta sempre la versione esatta di Windows 11, la build e il metodo di distribuzione. È il minimo per evitare mismatch tra capability e sistema. Se non hai questi dati, il rischio è perdere tempo su un pacchetto non compatibile con la build installata.

In un contesto gestito, il consiglio pratico è non improvvisare con workaround non tracciati. Meglio definire un pacchetto standard per il parco macchine, con elenco preciso dei moduli RSAT autorizzati e procedura di verifica finale. Così il supporto sa cosa aspettarsi e l’utente non installa strumenti inutili.

Disinstallazione pulita e rollback

Se devi fare rollback, la strada è simile all’installazione: rimuovi solo i componenti che hai aggiunto. Non toccare altro, soprattutto se la macchina è condivisa o gestita da policy aziendali.

Da PowerShell puoi verificare prima cosa è installato e poi rimuovere la capability specifica. Esempio:

Remove-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

Il blast radius è limitato al client: rimuovi la console e i moduli locali, ma non tocchi server, dati di dominio o configurazioni remote. Il rollback consiste semplicemente nel reinstallare la stessa capability, con lo stesso nome, se ti accorgi che ti serve ancora.

Prima di rimuovere un modulo usato in produzione operativa, assicurati che nessuno stia facendo affidamento su quella console sulla postazione in questione. È una verifica banale, ma in ambienti condivisi evita interruzioni inutili.

Scelta pratica: GUI o PowerShell?

Se devi installare RSAT su una sola workstation e vuoi ridurre il rischio di errore, la GUI va benissimo. Se invece devi standardizzare, documentare o ripetere il processo, PowerShell è superiore perché ti permette di verificare, installare e validare in modo ripetibile.

La soluzione migliore, in genere, è questa: prima identifichi i moduli da usare davvero, poi controlli lo stato attuale, quindi installi il minimo indispensabile. È una procedura più pulita, più facile da mantenere e molto più semplice da spiegare a chi dovrà supportarla domani.

Assunzione operativa: Windows 11 Pro/Enterprise/Education aggiornato, accesso a Windows Update disponibile e necessità di installare solo i moduli RSAT realmente usati nel lavoro quotidiano.