Home-theater-designers
Se hai scavato negli angoli più tecnici di Windows o hai sentito chiacchiere dal tuo reparto IT, potresti aver sentito parlare di Criteri di gruppo. Ma a meno che tu non abbia lavorato nell'IT, probabilmente non l'hai mai usato.
Diamo un'occhiata a questo importante componente di Windows. Esamineremo cos'è Criteri di gruppo, perché è importante e come puoi dargli un'occhiata.
Che cos'è Criteri di gruppo?
Criteri di gruppo è una funzione di Windows che consente di controllare le operazioni di account, app e Windows stesso. È principalmente destinato all'uso aziendale, ma può tornare utile anche per gli utenti domestici (di cui parleremo tra poco).
Di per sé, un'impostazione in Criteri di gruppo si applica solo a un singolo computer. Potresti impostare un'intera configurazione, ma da sola non è molto utile. Pertanto, Criteri di gruppo si combina con Active Directory nelle impostazioni aziendali.
Come accennato prima quando noi spiegati i domini di Windows , Active Directory è il servizio di gestione degli utenti di Microsoft che semplifica l'amministrazione di grandi quantità di utenti. Utilizza un server centrale (noto come a controller di dominio ) per gestire altre macchine. Gli amministratori IT possono modificare le impostazioni dei Criteri di gruppo sul server e si aggiorneranno a breve su tutti i computer workstation.
Poiché è necessaria un'edizione Pro di Windows per partecipare a un dominio, Criteri di gruppo è disponibile solo nelle versioni Windows Professional (o successive). Gli utenti domestici devono provare una soluzione alternativa ai Criteri di gruppo per usarlo.
Che cos'è l'oggetto Criteri di gruppo?
GPO sta per Oggetto Criteri di gruppo . Si riferisce a una raccolta di configurazioni di Criteri di gruppo definite per un sistema specifico.
Quando qualcuno accede a un computer di dominio, quel computer esegue il check-in con il controller di dominio e acquisisce eventuali modifiche recenti ai Criteri di gruppo. Quando lo fa, scarica l'ultimo GPO dal server.
Un'azienda potrebbe impostare più oggetti Criteri di gruppo per diversi tipi di utenti. Il gruppo standard potrebbe bloccare gli account utente e non hanno accesso alle cartelle condivise sul server. Nel frattempo, un gruppo di dirigenti avrebbe un GPO completamente diverso e, quindi, un diverso comportamento di Windows.
Accedi all'editor dei criteri di gruppo locali
Un programma incluso in Windows Pro chiamato Editor criteri di gruppo consente di rivedere e apportare modifiche ai Criteri di gruppo locali. Per accedervi, digita semplicemente gpedit.msc nel menu Start o nella finestra di dialogo Esegui o utilizzare un altro metodo per aprire l'Editor criteri di gruppo.
come forzare la chiusura di un programma
Nell'Editor criteri di gruppo, vedrai il Configurazione del computer e Configurazione utente campi. Come puoi immaginare, il primo contiene le impostazioni che si applicano all'intera macchina, mentre Configurazione utente è solo per l'utente corrente.
Puoi regolare tutti i tipi di opzioni qui; ne proveremo alcuni di seguito.
Esempi di utilizzo dei criteri di gruppo
La maggior parte dei criteri di gruppo le modifiche cambiano semplicemente i valori del Registro di sistema . Poiché Criteri di gruppo è molto più intuitivo (e meno pericoloso), non c'è motivo di scavare nel Registro di sistema per gli amministratori di sistema.
Ora che sai come accedere a Criteri di gruppo, per cosa potrebbe utilizzarlo un'azienda?
Reindirizzamento cartelle
Per impostazione predefinita, Windows posiziona le cartelle standard come Documenti e Immagini in C:Utenti[Nome utente] . Anche se questo va bene, alcune aziende potrebbero preferire che i propri dipendenti memorizzino i documenti su un server per un recupero più semplice o in modo che un dipartimento possa condividere più facilmente le risorse.
In questo caso, puoi utilizzare i Criteri di gruppo per facilmente reindirizzare queste cartelle utente per tutti. Quando fanno clic su Documenti collegamento in Esplora file, accederanno a una risorsa di rete anziché a una cartella locale.
Modifica le opzioni del computer
Windows ti consente di modificare tutti i tipi di impostazioni tramite l'app Impostazioni e il Pannello di controllo. Gli amministratori comprensibilmente non vogliono che gli utenti cambino tutto ciò come meglio credono.
Quindi puoi utilizzare Criteri di gruppo per impostare queste impostazioni e impedire agli utenti di modificarle. Ad esempio, potresti impostare le opzioni di risparmio energia per spegnere i display dopo un determinato periodo di tempo, scegliere i programmi predefiniti e impedire agli utenti di modificare le opzioni di connessione a Internet.
Impostazioni di sicurezza
Criteri di gruppo consente di impostare molti criteri per la sicurezza dell'account. Il personale IT può impostare criteri per le password che specificano una lunghezza minima, imporre complessità e obbligare gli utenti a modificare le password di tanto in tanto. Puoi anche utilizzare un criterio di blocco per bloccare l'account dell'utente se immette troppe volte credenziali errate.
Mappa unità di rete e stampanti
Probabilmente conosci il tuo locale C: guidare nel Questo PC finestra, ma sapevi che puoi aggiungere anche percorsi di rete come unità proprie? In questo modo gli utenti possono accedere facilmente alle cartelle su un server aziendale, poiché non devono ricordare le posizioni esatte.
Invece di dover aggiungere manualmente condivisioni di rete per ogni nuovo utente, Criteri di gruppo può semplicemente mapparle automaticamente. E se una posizione cambia, puoi modificarla una volta nell'oggetto Criteri di gruppo anziché decine o centinaia di volte sui singoli computer.
È una storia simile con le stampanti. Quando un'azienda installa una nuova stampante, può semplicemente aggiungerla a Criteri di gruppo e installarne i driver su tutti i computer.
E altro ancora
Potresti essere sorpreso da alcune delle opzioni disponibili in Criteri di gruppo. Alcuni di essi sembrano quasi stupidi, ma consentono davvero un controllo preciso di Windows per qualsiasi situazione. Abbiamo coperto i migliori Criteri di gruppo per migliorare il tuo PC .
Alcuni degli esempi più profondi:
- Nega l'accesso in lettura e/o scrittura a CD o altre unità rimovibili
- Rimuovi tutti gli accessi a Windows Update
- Rimuovi tutti i tipi di opzioni da Esplora file
- Prevenire l'aggiunta o la rimozione di stampanti
- Nascondi l'orologio e altri elementi della barra delle applicazioni
Che cos'è la console di gestione dei criteri di gruppo?
L'Editor Criteri di gruppo locale menzionato sopra, gpedit.msc , si applica solo a un computer. Per gestire un dominio, è necessario utilizzare Group Policy Management Console (GPMC) installata su un controller di dominio.
GPMC offre molte più opzioni, tra cui l'importazione e l'esportazione, la ricerca di oggetti Criteri di gruppo e la creazione di report. È uno strumento aziendale progettato per applicare gli oggetti Criteri di gruppo su un'intera rete.
Puoi aggiungere la Console di gestione dei criteri di gruppo a Windows Pro (o superiore) se vuoi dare un'occhiata. Innanzitutto, devi installare Strumenti di amministrazione remota del server di Windows ( Windows 10 | Windows 7 ).
Dopodiché, digita caratteristiche di Windows nel menu Start e apri Attiva o disattiva le caratteristiche di Windows . Espandere Strumenti di amministrazione remota del server e Strumenti di amministrazione delle funzionalità sotto di esso, quindi assicurati di averlo Strumenti di gestione dei criteri di gruppo controllato anche.
Per avviare lo strumento, digita gpmc.msc nel menu Start o nella finestra di dialogo Esegui. Quindi puoi dare un'occhiata, ma ricorda che non ha molto senso usarlo su una macchina non server.
Se sei interessato a padroneggiare i Criteri di gruppo per uso aziendale, dai un'occhiata a Corso di amministrazione di sistema e servizi per l'infrastruttura IT di Coursera , che include informazioni su Criteri di gruppo.
Ora capisci i criteri di gruppo di Windows
Abbiamo dato un'occhiata a cosa sono i Criteri di gruppo, come accedere all'editor dei Criteri di gruppo e quali sono i suoi scopi. Se non ricordi nient'altro, sappi che i Criteri di gruppo consentono agli amministratori di sistema di controllare tutti gli aspetti di Windows sui computer di un dominio da un'unica posizione centrale.
Per l'utente domestico medio, Criteri di gruppo non è qualcosa che dovrai usare. Ma è una parte vitale di Windows e vale la pena imparare qualcosa.
Ti piace come i Criteri di gruppo possono modificare il sistema? Scopri le funzionalità di Windows 10 che puoi disabilitare in sicurezza da solo.
Condividere Condividere Tweet E-mail Come accedere alla livella a bolla integrata di Google su AndroidSe hai mai avuto bisogno di assicurarti che qualcosa sia livellato in un pizzico, ora puoi ottenere una livella a bolla sul tuo telefono in pochi secondi.
Leggi Avanti Argomenti correlati- finestre
- Windows 10
Ben è un vicedirettore e l'onboarding manager di MakeUseOf. Ha lasciato il suo lavoro IT per scrivere a tempo pieno nel 2016 e non si è mai guardato indietro. Si occupa di tutorial tecnici, consigli sui videogiochi e altro ancora come scrittore professionista da oltre sette anni.
Altro da Ben StegnerIscriviti alla nostra Newsletter
Iscriviti alla nostra newsletter per consigli tecnici, recensioni, ebook gratuiti e offerte esclusive!
Clicca qui per iscriverti