Suggerimenti per la gestione dei criteri di gruppo per i professionisti IT in Windows

Questo articolo fornisce le informazioni sulle attività di amministrazione e risoluzione dei problemi e sugli strumenti associati a Criteri di gruppo in Windows 7/8/10.

Attività comuni: Questi collegamenti ti porteranno per ulteriori informazioni sulle seguenti attività sul sito Web Microsoft.

• Avviare la console Gestione Criteri di gruppo
• Modificare oggetti Criteri di gruppo
• Lavorare con oggetti Criteri di gruppo
• Delegare attività Criteri di gruppo
• Utilizzare il gruppo di sicurezza filtraggio
• Utilizza i report di gestione dei Criteri di gruppo
• Modifica impostazioni dei criteri basati sul Registro di sistema
• Usa script e metodi da riga di comando

Strumenti utili:

Questa sezione descrive i download e gli strumenti del sito Web Microsoft associati a questo versione di Windows che hel p Configurare e gestire Criteri di gruppo.

1. Editor Criteri di gruppo locali: Editor Criteri di gruppo locali è uno snap-in Microsoft Management Console (MMC) che è possibile utilizzare per modificare gli oggetti Criteri di gruppo locali (GPO). l`editor Criteri di gruppo locali e lo snap-in Gruppo di criteri risultante sono disponibili in Windows Server 2008 R2 e Windows 7.

• È possibile trovare questo snap-in MMC nel seguente percorso: % windir% System32 gpedit.msc
• Per aprire l`Editor criteri gruppo locale, fare clic su Start, fare clic su Esegui e quindi digitare gpedit.msc.

2. Console Gestione Criteri di gruppo: Per gestire i Criteri di gruppo dei domini in un`azienda, è necessario prima installare la console Gestione Criteri di gruppo (GPMC). GPMC è costituito da uno snap-in MMC e un set di interfacce scriptable per la gestione dei Criteri di gruppo. GPMC è incluso in Remote Administration Administration Tools (RSAT), Per scaricare clicca qui.

RSAT consente agli amministratori IT di gestire da remoto i ruoli e le funzionalità di Windows Server 2008 R2 da un computer su cui è in esecuzione Windows 7. RSAT include il supporto per gestione remota dei computer che eseguono un`installazione Server Core o l`opzione di installazione completa di Windows Server 2008 R2.

Nota: l`installazione di RSAT non installa automaticamente GPMC. Per installare GPMC dopo aver installato RSAT, attenersi alla seguente procedura:

1. Apri programmi e funzionalità nel Pannello di controllo e fai clic su Attiva o disattiva le funzionalità di Windows.
2. Espandi Strumenti di amministrazione server remoto nell`elenco Funzioni di Windows, espandi Strumenti di amministrazione delle caratteristiche e selezionare le caselle di controllo Strumenti di gestione delle caratteristiche e Strumenti di gestione dei criteri di gruppo.

Potrebbe essere necessario eseguire MMC con privilegi elevati anche se il proprio account si trova nel gruppo Computer Administrators. Per aprire MMC con privilegi elevati:

1. Fare clic su Start, scegliere Tutti i programmi, fare clic su Accessori, fare clic con il tasto destro del mouse su Prompt dei comandi e quindi su Esegui come amministratore.
2. Se Windows visualizza un messaggio di sicurezza che richiede il permesso per eseguire questo programma, fare clic su Consenti.
3. Nel prompt dei comandi che si apre, digitare mmc.exe per avviare MMC. Nella struttura della console di MMC, fare clic su File, fare clic su Aggiungi / Rimuovi snap-in, quindi selezionare Editor oggetti Criteri di gruppo e fare clic su Aggiungi.

3. Cmdlet Criteri di gruppo di Windows PowerShell: Windows PowerShell è un Shell da riga di comando di Windows e linguaggio di scripting che è possibile utilizzare per automatizzare molte delle stesse attività che si eseguono nell`interfaccia utente utilizzando la Console Gestione Criteri di gruppo (GPMC). Per aiutarti a svolgere queste attività, i Criteri di gruppo forniscono più di 25 cmdlet. Ogni cmdlet è un semplice strumento da riga di comando a funzione singola. È possibile utilizzare i cmdlet Criteri di gruppo per eseguire le seguenti attività per oggetti Criteri di gruppo (GPO) basati su dominio:

• Manutenzione di oggetti Criteri di gruppo: creazione, rimozione, backup e importazione di oggetti Criteri di gruppo
• Associazione di oggetti Criteri di gruppo con contenitori Active Directory®:
• Impostazione di flag di ereditarietà e autorizzazioni per unità organizzative (OU) e domini di Active Directory.
• Configurazione delle impostazioni dei criteri del Registro di sistema e delle preferenze di Criteri di gruppo Impostazioni del Registro di sistema: aggiornamento, recupero e la rimozione.
• Creazione e modifica di oggetti Criteri di gruppo Starter.

Per utilizzare i cmdlet Criteri di gruppo di Windows PowerShell, è necessario eseguire Windows Server su un controller di dominio o su un server membro su cui è installato GPMC oppure su Windows con Strumenti di amministrazione server remoto (RSAT) installato. RSAT include GPMC e i suoi cmdlet.

È necessario utilizzare anche il comando grouppolicy Import-Module per importare il modulo Criteri di gruppo prima di utilizzare i cmdlet all`inizio di ogni script che li utilizza e all`inizio di ogni sessione di Windows PowerShell.

È possibile utilizzare i cmdlet GPRegistryValue per modificare le impostazioni dei criteri del Registro di sistema ei cmdlet GPPrefRegistryValue per modificare gli elementi preferenza del Registro di sistema. Per informazioni sulle chiavi del Registro di sistema associate alle impostazioni dei criteri del Registro di sistema, scaricare questo foglio di calcolo delle impostazioni dei criteri di gruppo.

Per ulteriori informazioni sui cmdlet Criteri di gruppo, è possibile utilizzare i cmdlet Get-Help e Get-Help-detailed Per visualizzare la Guida di base e dettagliata.

Download: Per i download di Criteri di gruppo, visitare le seguenti risorse sul sito Web Microsoft:

• Strumenti di amministrazione server remoto Windows Server per Windows
• Guida alle impostazioni dei criteri di gruppo
• Sito Web Centro download Microsoft

Distribuzione: Per informazioni sulla distribuzione di Criteri di gruppo, accedere alle seguenti risorse sul sito Web Microsoft.

• Pianificazione e distribuzione di Criteri di gruppo con Windows Server
• Gestione dei criteri di gruppo Guida dettagliata dei file di ADMX

Operazioni: Per informazioni operative su Criteri di gruppo, consultare le seguenti procedure sul sito Web Microsoft.

• Guida dettagliata alla gestione di più oggetti Criteri di gruppo locali
• Step-by-St ep Guida al controllo dell`installazione dei dispositivi mediante Criteri di gruppo
• Guida alla risoluzione dei problemi relativi ai criteri di gruppo

Riferimento tecnico: Per ulteriori informazioni su Criteri di gruppo, consultare i seguenti riferimenti tecnici sul sito Web Microsoft.

• Guida tecnica ai criteri di gruppo principale
• Guida alle impostazioni dei criteri di gruppo
• Guida di riferimento alla sintassi di ADMX

Altri collegamenti utili:

• TechCenter client Windows
• Pagina iniziale criteri di gruppo su TechNet

Origine da Microsoft.

Vai qui per informazioni su Opzioni filtro in Editor criteri gruppo locale in Windows.