Guida dell'editor GPO locale in Windows 10

Uno dei compiti più interessanti che possiamo svolgere come amministratori o persone nel campo IT è assegnare criteri agli utenti o alle macchine della nostra organizzazione. Queste attività possono essere svolte grazie alle chiamate GPO (oggetto Criteri di gruppo) che consentono di stabilire controlli, permessi, blocchi e altre attività sia all'utente locale che a un gruppo di utenti quando siamo all'interno di un dominio.

In questo studio analizzeremo il modo come possiamo accedere agli oggetti Criteri di gruppo all'interno di Windows 10? Ma vogliamo approfondire questi in anticipo, come implementarli, quando implementarli e in seguito creeremo alcuni oggetti Criteri di gruppo per vedere il comportamento di Windows 10 con loro.

L'oggetto Criteri di gruppo è letteralmente un oggetto di criteri di gruppoCiò implica che come amministratori possiamo creare una politica che limita l'uso di memory stick USB per motivi di sicurezza o possiamo stabilire che l'utente non aggiunga o rimuova programmi.

In pratica, un oggetto Criteri di gruppo ci dà un controllo più centralizzato sulle macchine e sugli utenti. Per modificare o creare nuovi oggetti Criteri di gruppo dobbiamo entrare nell'editor GPO locale che è un complemento a MMC (Microsoft Management Console) e questo plugin si trova nel percorso:

 % windir% \ System32 \ gpedit.msc

Un oggetto Criteri di gruppo può essere definito come a regola che controlla l'ambiente di lavoro di un utente e l'account della macchina locale. Il più comune è parlare di GPO in termini organizzativi, ma questa volta parleremo di GPO locali in modo molto dettagliato per comprendere l'ampia portata e le numerose opzioni che abbiamo quando si utilizza l'editor GPO.

È importante che prima di modificare un oggetto Criteri di gruppo siamo molto chiari su cosa faremo, se vale davvero la pena bloccare o consentire qualsiasi azione sul computer, poiché se eseguiamo qualcosa che non è necessario potremmo incorrere in problemi inutili.

Per cominciare andiamo a vedere il Modi per accedere all'editor GPO in Windows 10 e in seguito analizzeremo l'editor stesso.

1. Apri l'editor GPO locale Windows 10

opzione 1
Il modo più comune per accedere all'editor è usare un comando nell'opzione Correre, combinazione di tasti:

Premendo su Accettare o accedere, verrà visualizzato l'editor.

opzione 2
Un altro modo per accedere all'editor GPO è tramite il motore di ricerca di Windows 10., chiave:

Opzione 3
Noi possiamo accedere all'editor GPO dal prompt dei comandi, per questo possiamo usare due modi:
1. Usando la combinazione finestre + R e inserisci il termine:

 cmd

2. Fare clic destro sul pulsante:

Una volta aperta la console cmd in uno dei due modi, scriveremo il seguente comando:

 gpedit.msc

INGRANDIRE

Opzione 4
E finalmente possiamo accedere ai GPO locali usando il Windows PowerShell, per questo apriamo Windows PowerShell e inseriamo il termine:

 gpedit

E premiamo Invio.

INGRANDIRE

Una volta entrati nell'editor utilizzando uno dei metodi sopra menzionati, li troveremo all'interno. Come vediamo nel Finestra dell'editor GPO abbiamo due opzioni:

Configurazione dell'attrezzaturaCi consente di effettuare e stabilire regolazioni ai parametri della macchina locale.

Impostazioni utenteCi dà la possibilità di stabilire i parametri per l'utente che deve utilizzare la macchina.

Ciascuna delle suddette opzioni è suddivisa in tre categorie:

Configurazione softwareQuesta opzione ci permette di stabilire la configurazione necessaria per il software installato sulla macchina locale.
Impostazioni di WindowsUtilizzando questa alternativa potremo stabilire i parametri relativi all'ambiente Windows, ad esempio direttive di sicurezza, script, risoluzione dei nomi, ecc; Questa scheda è molto attenta perché un'impostazione errata può influire sulle prestazioni del sistema.
Modelli amministrativiQuesta è senza dubbio l'opzione che utilizzeremo di più poiché da lì troverai praticamente tutte le impostazioni dell'attrezzatura, il pannello di controllo, il login, lo spegnimento, ecc.

Nella finestra del Editor oggetti Criteri di gruppo Lavoreremo praticamente il 100% del tempo su queste opzioni poiché i menu inclusi non ci offrono molte alternative, ci sono le seguenti:
File del menuDa questo menu abbiamo due (2) alternative, la scheda Opzioni, dalla quale possiamo liberare spazio sul disco rigido per migliorarne le prestazioni, e la scheda Esci per uscire dall'editor.

Menu AzioneDa questo menu abbiamo le seguenti alternative:

• Esporta elenco: Ci consente di esportare un elenco di oggetti Criteri di gruppo in formato .txt da un luogo specifico

• Aiuto: Visualizza la procedura guidata relativa a MMC.

Visualizza il menuAttraverso questa opzione possiamo modificare le visualizzazioni della nostra finestra GPO, ad esempio icone grandi, icone piccole, elenco, ecc.
Menu AiutoContiene argomenti della guida relativi a oggetti Criteri di gruppo e altri argomenti Microsoft.

È importante ricordare che quando lavoriamo con un Oggetto Criteri di gruppo locale La configurazione che dobbiamo utilizzare maggiormente è quella dell'utente, poiché la configurazione del sistema tratta argomenti molto delicati, soprattutto in materia di sicurezza, reti, script, poiché la maggior parte di questi parametri vengono utilizzati quando la macchina è in un dominio .

INGRANDIRE

2. Modifica oggetto Criteri di gruppo a livello di squadra

Modificheremo un oggetto Criteri di gruppo all'interno della configurazione dell'apparecchiatura, per questo andremo al seguente percorso:

 Configurazione computer/Modelli amministrativi/Componenti di Windows/Windows Update

INGRANDIRE

Come vediamo il Opzione modelli amministrativi contiene molti più parametri da modificare rispetto alle altre opzioni. Una volta selezionato Windows Update, in questo esempio, vedremo che sul lato destro viene visualizzata una serie di opzioni da modificare, dobbiamo stare molto attenti ai valori da modificare.

In questo studio selezioneremo l'opzione non regolare l'opzione predefinita su "Installa aggiornamenti e spegni nella finestra di dialogo Spegnimento". Facciamo doppio clic e verrà visualizzato quanto segue:

In generale, tutte le opzioni che selezioniamo nell'editor degli oggetti Criteri di gruppo avranno la stessa struttura:
Non configuratoSignifica che l'oggetto Criteri di gruppo non è stato modificato al momento.

AbilitatoCi consente di stabilire che questa politica è applicata ed è in vigore per la macchina locale.
DisabilitatoUsando questa opzione disabilitiamo permanentemente l'oggetto Criteri di gruppo selezionato sulla macchina locale.

CommentoPossiamo stabilire un commento che ci aiuti a essere chiari sul motivo per cui applichiamo detto oggetto Criteri di gruppo o qualsiasi altro commento che riteniamo necessario.

Compatibile conVisualizza i sistemi compatibili con l'oggetto Criteri di gruppo selezionato.

AiutoIn questo campo possiamo vedere che viene mostrato un riepilogo di ciò che questo oggetto Criteri di gruppo fa effettivamente sul computer.

Una volta configurati i parametri del nostro GPO clicchiamo su Applicare e poi in Accettare. Possiamo notare che Stato oggetto Criteri di gruppo È stato modificato:

INGRANDIRE

In questo modo modifichiamo gli oggetti Criteri di gruppo a livello di team.

3. Modifica oggetto Criteri di gruppo a livello utente

Ora analizzeremo gli oggetti Criteri di gruppo che si applicano a un utente e verificheremo come influenzano l'ambiente dell'utente se vengono applicati in modo errato. Come abbiamo già detto sopra, l'opzione che ci dà di più L'alternativa per la modifica degli oggetti Criteri di gruppo è l'opzione Modelli amministrativi.

INGRANDIRE

Se notiamo che le opzioni sono diverse rispetto alla configurazione dell'apparecchiatura. Stiamo andando a modificare il GPO situato nel seguente percorso:

 Configurazione utente/Modelli amministrativi/Pannello di controllo/Aggiungi o rimuovi programmi

INGRANDIRE

Notiamo le varie opzioni visualizzate sul lato destro. Stiamo andando a modificare l'oggetto Criteri di gruppo Rimuovere o aggiungere programmi. Facciamo doppio clic su di esso e appariranno le opzioni.

Lo modificheremo in modo che l'opzione Aggiungi o rimuovi programmi scompaiono dal Pannello di controllo Nell'opzione Programmi, in questo caso dobbiamo abilitare l'oggetto Criteri di gruppo e se vogliamo aggiungere un commento.

Facciamo clic su Applica e poi su OK per salvare le modifiche. In questo modo abbiamo impedito all'utente di aggiungere o rimuovere programmi.

NotaÈ di vitale importanza convalidare che l'oggetto Criteri di gruppo si applica al sistema operativo su cui stiamo lavorando, nota che in questo caso dice chiaramente "Solo Windows Server 2003, Windows XP e Windows 2000" che indica che possiamo continuare ad aggiungere o rimuovere programmi in modo normale.

Stiamo per modificare alcuni Oggetto Criteri di gruppo che interessa l'ambiente utente in Windows 10. Modificherà un oggetto Criteri di gruppo compatibile con il nostro sistema operativo.

 Configurazione utente / Modelli amministrativi / Pannello di controllo / Programmi

INGRANDIRE

Abilitiamo l'oggetto Criteri di gruppo Nascondi la pagina "Programmi e caratteristiche". Prima di vedere cosa possiamo osservare in Programmi e funzionalità, andiamo al percorso:

 Pannello di controllo / Programmi / Programmi e funzionalità

INGRANDIRE

Apportiamo le modifiche nell'oggetto Criteri di gruppo:

Applichiamo e accettiamo le modifiche, e vedremo la modifica apportata nel pannello di controllo:

INGRANDIRE

Come possiamo vedere, non abbiamo più accesso alle opzioni di programmi e funzionalità. Dimostreremo un altro esempio, modificheremo alcuni oggetti Criteri di gruppo nel percorso:

 Configurazione utente / Modelli amministrativi / Sistema / Ctrl + Alt + Canc Opzioni

INGRANDIRE

Come vediamo nel pannello di destra, possiamo rimuovere le opzioni quando premiamo detta combinazione. Vediamo cosa possiamo modificare in condizioni normali:

INGRANDIRE

Ora abbiamo la possibilità di disabilitare alcune di queste opzioni, disattiveremo l'opzione Cambiare la password.

Applichiamo e accettiamo le modifiche e se ora inseriamo nuovamente la combinazione Ctrl + Alt + Elimina possiamo osservare la modifica apportata:

INGRANDIRE

Come abbiamo notato, le modifiche che apportiamo tramite l'editor degli oggetti Criteri di gruppo possono causare un effetto abbastanza evidente sull'ambiente dell'utente, quindi dobbiamo stare attenti con gli oggetti Criteri di gruppo che modifichiamo. Abbiamo il opzione per visualizzare tutti gli oggetti Criteri di gruppo che possiamo modificare (sono organizzati in ordine alfabetico) e ciascun GPO indica il rispettivo percorso di modifica.

INGRANDIRE

Possiamo notare che ci sono molte opzioni che possiamo regolare, a livello di rete, sistema, livello Internet, aspetto, accesso, molte e tutte queste regolazioni dipendono da ciò che abbiamo pianificato di eseguire con l'utente.

In questo modo abbiamo analizzato il grande raggio d'azione che abbiamo con il editor GPO locale su Windows, ma ricordiamoci che l'uso che ne facciamo deve essere responsabile e attento.