Mac in una rete Windows: cosa funziona davvero (e cosa no)

Se in azienda arriva un Mac in mezzo a computer Windows, la domanda che conta non è se il Mac "va d'accordo" con Windows in astratto. È più concreta: quel Mac riesce ad aprire la cartella condivisa dove sta tutto il lavoro, a leggere la posta aziendale, a stampare sulla stampante dell'ufficio? La risposta, per la maggior parte di questi casi, è sì, ed è una risposta più solida di quanto molte aziende diano per scontato. Questa guida spiega cosa funziona davvero, come si collega un Mac a quello che già esiste sul lato Windows, cosa resta scomodo detto con onestà, e soprattutto cosa chiedere a chi gestisce la rete invece di scoprirlo a tentativi.

Le parole che sentirai usare

Prima dei passaggi pratici, tre parole tornano continuamente in questo genere di conversazioni. Vale la pena capirle una volta sola.

SMB è il linguaggio che i computer Windows usano per condividere cartelle in rete, quello che permette a un altro computer di "vedere" e aprire una cartella che sta fisicamente su un disco diverso. Il Mac parla la stessa lingua: da anni supporta SMB in modo nativo, sia per collegarsi a cartelle condivise da Windows sia per condividere le proprie.

Un file server è semplicemente il computer, spesso un server dedicato acceso ventiquattr'ore su ventiquattro, dove sta la cartella condivisa a cui tutti in ufficio si collegano: contratti, fatture, progetti, tutto quello che prima magari girava per email in allegato.

Dominio e Active Directory riguardano invece chi sei, non dove sono i file. Un dominio è un elenco centrale di account e password gestito da un server Windows: invece che ogni PC avere il proprio utente locale, tutti i computer dell'ufficio riconoscono le stesse credenziali. Active Directory è il servizio Microsoft che tiene quell'elenco. Un Mac può usare le stesse credenziali del dominio per accedere alle risorse di rete, un punto su cui però c'è un limite reale che vale la pena conoscere prima di promettere che "funziona tutto uguale": lo trovi più avanti in questa guida.

Collegarti a un server o una cartella condivisa Windows

Questa è la parte che puoi fare da solo, in genere in meno di un minuto, se hai già l'indirizzo giusto in mano.

1. Nel Finder, scegli Vai dalla barra dei menu, poi Connessione al server.
2. Se conosci l'indirizzo, scrivilo nel campo Indirizzo del server nel formato smb://nomeDNS/nomecondivisione oppure smb://indirizzoIP/nomecondivisione, come indica Apple. Se non lo conosci, clicca Sfoglia per cercare i computer visibili sulla stessa rete.
3. Ti verranno chieste le credenziali: nome utente e password validi su quel server, non necessariamente quelli del tuo Mac.
4. Una volta collegato, scegli quale cartella condivisa aprire tra quelle a cui hai accesso.

Le connessioni recenti restano a portata di mano in Elementi recenti nel menu Apple, oppure tra i server recenti proposti dalla stessa finestra di Connessione al server, così non devi riscrivere l'indirizzo ogni volta. Puoi anche far comparire i server già collegati nella barra laterale del Finder, come spiega Apple, scegliendo Finder > Impostazioni > Barra laterale e attivando la voce dei server.

Quello che non puoi fare da solo, e che va chiesto a chi gestisce quel server, è tutto ciò che sta prima di questi passaggi: l'indirizzo esatto, quali cartelle sono visibili al tuo account, e se serve un account del dominio o basta un nome utente locale su quel server. Sono decisioni prese quando il server è stato messo in piedi, spesso anni fa, e nessuno le trova scritte da nessuna parte finché non le chiede.

Condividere le tue cartelle Mac con i colleghi Windows

Funziona anche al contrario: un Mac può mettere a disposizione dei colleghi su Windows le proprie cartelle, con lo stesso protocollo SMB.

1. Apri menu Apple > Impostazioni di Sistema > Generali > Condivisione e attiva Condivisione file.
2. Nell'elenco delle Cartelle condivise trovi già la cartella Pubblica del tuo account, condivisa in automatico; puoi aggiungerne altre.
3. Per ogni cartella, scegli chi può accedere e con quale permesso: Lettura/scrittura, Solo lettura, Sola scrittura (Drop Box) o Nessun accesso, scegliendo tra Utenti e gruppi, Utenti rete o Gruppi rete, come descrive Apple.
4. Perché un collega su Windows veda quella cartella, serve attivare anche l'opzione specifica: nelle impostazioni di Condivisione, clic su Opzioni, poi seleziona Condividi file e cartelle mediante SMB e, sotto Condivisione file Windows, spunta Attivo per ogni account a cui vuoi dare accesso da un PC, inserendone la password, secondo la guida Apple dedicata.

Un dettaglio che vale la pena sapere prima di attivarlo, non dopo: Apple stessa avverte che le password degli account usati per la condivisione Windows possono restare memorizzate in modo meno sicuro di una password normale del Mac, e consiglia di disattivare quegli account quando non servono più, non di lasciarli sempre attivi "tanto funziona". Se la sicurezza di quella cartella condivisa ti preoccupa, tenendo premuto Ctrl sulla cartella e scegliendo Opzioni avanzate puoi anche imporre Consenti solo connessioni SMB crittografate, un'opzione che Apple descrive esplicitamente proprio per questo genere di cartella condivisa.

Posta e Microsoft 365: la mail aziendale e i documenti Office

La posta: Exchange, Microsoft 365, o quel che usate già

L'app Mail di Apple non tratta un account aziendale come un caso a parte: si aggiunge con la stessa procedura di qualunque altro indirizzo email. In Mail, scegli Mail > Aggiungi account, inserisci l'indirizzo nel campo per l'email, oppure clicca Scegli da un elenco se preferisci indicare il tipo di provider, poi Continua e segui le indicazioni per completare l'accesso, come spiega Apple. Se in azienda usate Exchange o Microsoft 365 per la posta, il Mac lo gestisce con questo stesso percorso.

C'è però un punto su cui vale la pena essere precisi, perché è il primo modo in cui questa procedura può inceppare: quella strada funziona senza sorprese con Exchange Online, cioè la posta ospitata da Microsoft dentro un piano Microsoft 365. Per la posta aziendale su un server Exchange fisico, tenuto in casa dall'azienda invece che nel cloud di Microsoft, la documentazione Apple per le aziende elenca esplicitamente solo Exchange Online tra le versioni di Microsoft Exchange supportate da Mail e Calendario su Mac: un server Exchange locale non compare in quell'elenco. Se in azienda esiste ancora un server di questo tipo, spesso più vecchio di quanto chiunque ricordi con precisione, la domanda da fare a chi lo gestisce prima di promettere che "funziona uguale" è semplice: è un server locale, o la posta è già stata spostata su Exchange Online?

Se preferite lavorare con Outlook invece che con l'app Mail di Apple, per coerenza con quello che i colleghi su Windows già usano ogni giorno, Microsoft vende anche una versione di Outlook pensata apposta per Mac, pubblicata come parte delle sue app Office per Mac. Outlook per Mac gestisce anche un server Exchange locale, ma non un server qualsiasi: Microsoft specifica che le cassette postali devono trovarsi su Exchange Server 2016 o versione successiva, con autenticazione NTLM o di base (non supporta Kerberos né l'autenticazione con certificato), e che serve una licenza Outlook o Office attivata tramite un piano Microsoft 365 enterprise o business, scaricata dal portale ufficiale Microsoft 365 invece che dall'App Store: la stessa pagina avverte che la versione da App Store non supporta questa funzione. Se il server dell'azienda è più vecchio di Exchange 2016, o se nessuno sa con certezza che versione sia, è una domanda da fare a chi lo gestisce prima di comprare una licenza Outlook pensando che basti a risolvere il problema. Qual è la scelta più comoda per la tua azienda, tra Mail e Outlook, dipende da cosa già usate e da che versione di Exchange gira, non da un limite generico del Mac.

Word, Excel, PowerPoint: gli stessi file, senza dover convertire nulla

Microsoft pubblica versioni native per Mac di Word, Excel e PowerPoint, pensate per leggere e salvare esattamente gli stessi formati .docx, .xlsx e .pptx usati su Windows: non serve nessuna conversione manuale per aprire un file che arriva da un collega su PC, né per rimandarglielo indietro. Sono disponibili sia con un abbonamento Microsoft 365 sia in versione con licenza singola (Office), come riepiloga Macworld nella sua guida all'acquisto: la differenza principale tra le due riguarda funzioni come la collaborazione in tempo reale su un documento condiviso, disponibile solo con l'abbonamento 365, non la compatibilità di base dei file.

Anche senza alcun abbonamento Microsoft, le app gratuite di Apple, Pages, Numbers e Keynote, sanno aprire e salvare in quegli stessi formati. La stessa guida Macworld lo segnala con un'avvertenza onesta, utile da passare avanti a chi si aspetta un risultato identico al millimetro: "a volte l'impaginazione può spostarsi leggermente" nel passaggio tra un formato e l'altro. Per un documento occasionale non cambia nulla di importante; per un modello che l'azienda usa ogni giorno e su cui la formattazione conta, meglio lavorare con le stesse app Microsoft native che usano i colleghi su Windows.

OneDrive e SharePoint: la cartella condivisa quando non è un server fisico

Non tutte le aziende hanno ancora un server acceso in un armadio. Molte hanno spostato "la cartella dove sta tutto" su OneDrive o SharePoint, la parte di Microsoft 365 pensata apposta per questo: in quel caso il Mac non si collega a un indirizzo smb:// come nella prima parte di questa guida, ma sincronizza quella raccolta di file con l'app OneDrive.

Una volta sincronizzata, una raccolta SharePoint compare nel Finder del Mac sotto il nome dell'organizzazione, con ogni sito o raccolta come sottocartella separata: da lì puoi aprire, copiare e spostare i file come faresti con qualunque cartella locale, senza passare dal browser. Microsoft descrive anche un'alternativa più leggera alla sincronizzazione completa, i "collegamenti" a una cartella condivisa: la differenza pratica è che un collegamento resta raggiungibile da qualsiasi dispositivo, mentre la sincronizzazione riguarda solo quel Mac. Quale delle due impostare per l'azienda non è una scelta che riguarda il Mac in sé: è una decisione di chi amministra Microsoft 365.

Per non riempire il disco del Mac con anni di file aziendali, OneDrive su Mac tiene per default molti file "solo online": occupano zero spazio finché non li apri, si riconoscono nel Finder da un'icona a forma di nuvola, e per aprirli serve una connessione a Internet. Nel momento in cui apri un file solo online, questo si scarica e diventa un file "disponibile in locale", leggibile anche offline da quel momento in poi; puoi anche contrassegnare in anticipo una cartella intera scegliendo Conserva sempre in questo dispositivo, per esempio prima di un viaggio senza rete, e tornare indietro in qualsiasi momento con Libera spazio. Questo comportamento richiede macOS 10.14 o versioni successive e un disco formattato APFS, requisiti che qualunque Mac recente soddisfa già.

Il punto pratico per chi decide: un Mac aziendale collegato a OneDrive non tiene automaticamente una copia completa di tutto sul disco, a meno che qualcuno non gliela chieda esplicitamente cartella per cartella. Per un portatile con poco spazio è un vantaggio; per chi lavora spesso senza rete, per esempio in treno o in un cantiere, è un'impostazione da controllare in anticipo, non da scoprire nel momento sbagliato.

Stampare su una stampante di rete condivisa da Windows

Anche una stampante già condivisa da un computer Windows si aggiunge al Mac senza reinstallare nulla sul lato Windows.

1. Apri menu Apple > Impostazioni di Sistema, poi Stampanti e scanner.
2. Clicca Aggiungi stampante, scanner o fax.
3. Nell'elenco che compare, cerca il gruppo di lavoro (workgroup) e poi il computer Windows che condivide la stampante, come descrive la guida Apple dedicata a questo scenario. Se richiesto, inserisci nome utente e password validi su quel computer.
4. Scegli il software della stampante più adatto al modello e conferma con Aggiungi.

Un vincolo pratico che vale la pena sapere prima di configurare: Apple specifica che il nome della stampante condivisa e del computer che la condivide deve usare solo lettere, numeri e pochi simboli semplici, senza accenti o caratteri speciali, altrimenti la connessione può non riuscire. Se dopo questi passaggi il Mac non trova la stampante, la causa più comune non è il Mac: è che il software specifico di quella stampante, per quel modello, non supporta la condivisione da un computer Windows, e in quel caso la soluzione passa da un aggiornamento del software della stampante o da chi segue la rete, non da un tentativo diverso sullo stesso Mac.

Cosa resta scomodo, detto con onestà

Non tutto è comodo quanto sembra dai punti precedenti, e vale la pena dirlo chiaramente invece di lasciarlo scoprire dopo.

Un Mac può usare le credenziali del dominio Active Directory, ma non riceve le stesse regole dettagliate di un PC. Un Mac può autenticarsi con l'account del dominio aziendale e accedere alle risorse di rete con quelle credenziali. Quello che non fa è applicare i cosiddetti criteri di gruppo, le regole dettagliate che un amministratore Windows può imporre a un PC (quali programmi si possono installare, come si blocca lo schermo, e simili): la documentazione Apple per le aziende lo dice esplicitamente, spiegando che per le password del dominio "viene usata solo la politica di dominio di default", non le regole più elaborate che Windows può imporre. Per un controllo più fine sui Mac aziendali, Apple indirizza verso un servizio di gestione dei dispositivi che invia le impostazioni direttamente ai Mac, un discorso a parte rispetto al collegarsi a un dominio.

AirDrop non funziona verso un PC Windows, e non è un problema di configurazione. È una funzione pensata solo per dispositivi Apple: Apple non l'ha mai resa disponibile su Windows. Per mandare un file al volo a un collega su PC serve una cartella condivisa, un allegato email, oppure un servizio cloud che usate entrambi.

"Funziona" e "funziona come vorrebbe l'amministratore Windows" non sono sempre la stessa cosa. Un Mac collegato a una rete Windows accede ai file, stampa, legge la posta. Non diventa un PC che l'amministratore della rete può gestire esattamente come gestisce gli altri, a meno di aggiungere uno strumento di gestione pensato apposta per i Mac. Vale la pena saperlo prima di promettere all'azienda che "è uguale a un PC in tutto", perché non lo è su questo punto specifico, anche se lo è quasi ovunque altrove.

Cosa chiedere a chi gestisce la rete Windows

La parte più utile di questa guida, per chi decide se dare il via libera a un Mac in ufficio, è probabilmente questa: non serve capire ogni dettaglio tecnico, basta sapere cosa chiedere. Un messaggio semplice a chi segue la rete Windows, con queste domande, di solito basta per sapere in cinque minuti se collegare un Mac sarà semplice o richiederà del lavoro:

• L'indirizzo della cartella o del server a cui devo collegarmi (nel formato smb://qualcosa/qualcosa, oppure anche solo il nome del computer), oppure se la cartella condivisa è già su OneDrive o SharePoint invece che su un server fisico.
• Un nome utente e una password che funzionino su quel server, e se sono diversi da quelli che uso per accedere al mio Mac.
• Se in ufficio esiste un dominio Active Directory e se devo collegarmici, oppure se basta l'accesso diretto alla cartella condivisa.
• Il nome della stampante di rete e del gruppo di lavoro (workgroup) a cui appartiene.
• Con quale sistema gestite la posta aziendale: Exchange Online dentro Microsoft 365, un server Exchange fisico (e in quel caso, che versione), oppure altro. Da questo dipende se basta l'app Mail o serve Outlook per Mac.

Con queste risposte in mano, i passaggi descritti sopra in questa guida richiedono minuti, non giorni.

Errori comuni da evitare

• Dare per scontato che un Mac "non va in azienda" senza aver mai provato a collegarlo a una cartella condivisa esistente: nella maggior parte dei casi funziona al primo tentativo, con l'indirizzo giusto.
• Provare a indovinare l'indirizzo del server o le credenziali invece di chiederle a chi gestisce la rete: è un tentativo che spreca tempo a entrambe le parti.
• Lasciare attivi, per comodità, account di condivisione file Windows che non servono più: sono proprio quelli con la password meno protetta, secondo l'avviso di Apple citato più sopra.
• Promettere all'azienda che il Mac "si comporta come un PC in tutto" quando si parla di Active Directory: è vero per l'accesso ai file, non per le regole di gestione dettagliate.
• Aspettarsi che AirDrop sia la soluzione per mandare file ai colleghi su PC: non lo è e non lo diventerà con nessuna impostazione.
• Presumere che un vecchio server Exchange fisico funzioni con l'app Mail solo perché funziona con Microsoft 365: la documentazione Apple elenca esplicitamente solo Exchange Online tra le versioni supportate, e un server locale può richiedere Outlook per Mac con una versione minima di Exchange.

Quando conviene un tecnico

Collegarsi a una cartella condivisa già pronta, aggiungere una stampante di rete già configurata, impostare la posta aziendale: sono cose che puoi fare da solo con le informazioni giuste in mano, come descritto in questa guida. Diverso è il discorso quando serve mettere in piedi qualcosa da zero, decidere come strutturare i permessi su un intero server, capire perché una connessione che dovrebbe funzionare non funziona, o valutare se serve davvero un dominio Active Directory per un'azienda che non lo ha mai avuto. In questi casi, il tempo che si perde a tentativi costa più di un intervento mirato fatto da chi lo fa di mestiere. La pagina consulenza Mac spiega come funziona un intervento di questo tipo.