Suggerimenti per la gestione dei criteri di gruppo per i professionisti IT in Windows

Suggerimenti per la gestione dei criteri di gruppo per i professionisti IT in Windows
Suggerimenti per la gestione dei criteri di gruppo per i professionisti IT in Windows

Video: Suggerimenti per la gestione dei criteri di gruppo per i professionisti IT in Windows

Video: Suggerimenti per la gestione dei criteri di gruppo per i professionisti IT in Windows
Video: Come recuperare le password salvate in Chrome, Firefox, Edge e Opera - YouTube 2024, Aprile
Anonim

Questo articolo fornisce le informazioni sulle attività di amministrazione e risoluzione dei problemi e sugli strumenti associati a Criteri di gruppo in Windows 7/8/10.

Attività comuni: Questi collegamenti ti porteranno ad ulteriori informazioni sulle seguenti attività sul sito Web Microsoft.

  • Avviare la console Gestione Criteri di gruppo
  • Modifica oggetti Criteri di gruppo
  • Lavorare con oggetti Criteri di gruppo
  • Delegare le attività di Criteri di gruppo
  • Utilizzare il filtro dei gruppi di sicurezza
  • Utilizzare i report di gestione dei criteri di gruppo
  • Modifica le impostazioni dei criteri basate sul registro
  • Utilizzare script e metodi da riga di comando

Strumenti utili:

In questa sezione vengono descritti i download e gli strumenti del sito Web Microsoft associati a questa versione di Windows che consentono di configurare e gestire i Criteri di gruppo.

1. Editor Criteri di gruppo locali: Editor Criteri di gruppo locali è uno snap-in Microsoft Management Console (MMC) che è possibile utilizzare per modificare oggetti Criteri di gruppo (GPO) locali. Editor di criteri di gruppo locali e lo snap-in Gruppo di criteri risultante sono disponibili in Windows Server 2008 R2 e Windows 7.

  • È possibile trovare questo snap-in MMC nel seguente percorso: % Windir% System32 gpedit.msc
  • Per aprire l'Editor Criteri di gruppo locali, fare clic su Start, quindi su Esegui, quindi digitare gpedit.msc.

2. Console Gestione Criteri di gruppo: Per gestire i Criteri di gruppo dei domini in un'azienda, è necessario prima installare la Console Gestione Criteri di gruppo (GPMC). GPMC è costituito da uno snap-in MMC e un set di interfacce scriptable per la gestione dei Criteri di gruppo. GPMC è incluso in Strumenti di amministrazione remota del server (RSAT), per scaricare clicca qui.

RSAT consente agli amministratori IT di gestire da remoto i ruoli e le funzionalità di Windows Server 2008 R2 da un computer che esegue Windows 7. RSAT include il supporto per la gestione remota dei computer che eseguono un'installazione Server Core o l'opzione di installazione completa di Windows Server 2008 R2.

Nota: L'installazione di RSAT non installa automaticamente GPMC. Per installare GPMC dopo aver installato RSAT, attenersi alla seguente procedura:

  1. Apri Programmi e funzionalità nel Pannello di controllo e fai clic su Attiva o disattiva le funzionalità di Windows.
  2. Espandere Strumenti di amministrazione del server remoto nell'elenco Funzioni di Windows, espandere Strumenti di amministrazione delle caratteristiche e selezionare le caselle di controllo Strumenti di gestione delle caratteristiche e Strumenti di gestione dei criteri di gruppo.

Potrebbe essere necessario eseguire MMC con privilegi elevati anche se l'account si trova nel gruppo Computer Administrators. Per aprire MMC con privilegi elevati:

  1. Fai clic su Start, fai clic su Tutti i programmi, fai clic su Accessori, fai clic con il tasto destro del mouse su Prompt dei comandi e quindi su Esegui come amministratore.
  2. Se Windows visualizza un messaggio di sicurezza che richiede il permesso per eseguire questo programma, fare clic su Consenti.
  3. Nel prompt dei comandi che si apre, digitare mmc.exe per avviare MMC. Nella struttura della console di MMC, fare clic su File, fare clic su Aggiungi / Rimuovi snap-in, quindi selezionare Editor oggetti Criteri di gruppo e fare clic su Aggiungi.

3. Cmdlet Criteri di gruppo di Windows PowerShell: Windows PowerShell è una shell della riga di comando di Windows e un linguaggio di script che è possibile utilizzare per automatizzare molte delle stesse attività che si eseguono nell'interfaccia utente utilizzando la Console Gestione Criteri di gruppo (GPMC). Per aiutarti a svolgere queste attività, i Criteri di gruppo forniscono più di 25 cmdlet. Ogni cmdlet è un semplice strumento da riga di comando a funzione singola. È possibile utilizzare i cmdlet Criteri di gruppo per eseguire le seguenti attività per oggetti Criteri di gruppo (GPO) basati su dominio:

  • Manutenzione degli oggetti Criteri di gruppo: creazione, rimozione, backup e importazione degli oggetti Criteri di gruppo.
  • Associazione di oggetti Criteri di gruppo con contenitori Active Directory®: creazione, aggiornamento e rimozione di link a Criteri di gruppo.
  • Impostazione di flag di ereditarietà e autorizzazioni per unità organizzative (OU) e domini di Active Directory.
  • Configurazione delle impostazioni dei criteri del Registro di sistema e delle preferenze di Criteri di gruppo Impostazioni del Registro di sistema: aggiornamento, recupero e rimozione.
  • Creazione e modifica di oggetti Criteri di gruppo Starter.

Per utilizzare i cmdlet Criteri di gruppo di Windows PowerShell, è necessario eseguire Windows Server su un controller di dominio o su un server membro su cui è installato GPMC oppure su Windows con RSAT (Remote Server Administration Tools). RSAT include GPMC e i suoi cmdlet.

È inoltre necessario utilizzare il comando grouppolicy Import-Module per importare il modulo Criteri di gruppo prima di utilizzare i cmdlet all'inizio di ogni script che li utilizza e all'inizio di ogni sessione di Windows PowerShell.

È possibile utilizzare i cmdlet GPRegistryValue per modificare le impostazioni dei criteri del Registro di sistema e i cmdlet GPPrefRegistryValue per modificare gli elementi delle preferenze del Registro di sistema. Per informazioni sulle chiavi del Registro di sistema associate alle impostazioni dei criteri del Registro di sistema, scaricare questo foglio di calcolo delle impostazioni delle impostazioni dei criteri di gruppo.

Per ulteriori informazioni sui cmdlet Criteri di gruppo, è possibile utilizzare Get-Help e ottieni aiuto- cmdlet dettagliati per visualizzare la Guida di base e dettagliata.

download: Per i download di Criteri di gruppo, visitare le seguenti risorse sul sito Web Microsoft:

  • Strumenti di amministrazione del server remoto di Windows Server per Windows
  • Riferimento alle impostazioni dei criteri di gruppo
  • Sito Web Microsoft Download Center

Distribuzione: Per informazioni sulla distribuzione di Criteri di gruppo, accedere alle seguenti risorse sul sito Web Microsoft.

  • Pianificazione e distribuzione di Criteri di gruppo con Windows Server
  • Guida dettagliata ai file ADMX di Criteri di gruppo

operazioni: Per informazioni operative su Criteri di gruppo, accedere alle seguenti procedure sul sito Web Microsoft.

  • Guida dettagliata alla gestione di più oggetti Criteri di gruppo locali
  • Guida dettagliata all'installazione del dispositivo di controllo mediante Criteri di gruppo
  • La guida alla risoluzione dei problemi relativi ai criteri di gruppo

Riferimento tecnico: Per ulteriori informazioni su Criteri di gruppo, consultare i riferimenti tecnici seguenti sul sito Web Microsoft.

  • Riferimento tecnico per la politica del gruppo principale
  • Riferimento alle impostazioni dei criteri di gruppo
  • Guida di riferimento alla sintassi ADMX di Criteri di gruppo

Altri link utili:

  • Windows Client TechCenter
  • Pagina iniziale dei criteri di gruppo su TechNet

Sourced from Microsoft.

Vai qui per informazioni su Opzioni filtro in Editor criteri gruppo locale in Windows.

Consigliato: