Tra i vari compiti che eseguiamo c'è la configurazione degli utenti di ogni area della nostra organizzazione, dobbiamo configurare i parametri di accesso, i permessi, la possibilità di condividere file, tra gli altri. Qualcosa di cui non si parla molto o che non è così comune da implementare è consentire a varie applicazioni o programmi di aprirsi automaticamente quando l'utente effettua il login.
In questa analisi vedremo come implementare una policy di gruppo o GPO in modo che quando l'utente accede alla propria macchina locale, vengano eseguite automaticamente diverse applicazioni.
Perché implementare l'esecuzione automatica delle applicazioni?Forse questo non sembra a prima vista un tema molto importante, ma in molte organizzazioni lo è, ricordiamoci che oggi il mondo, e non solo quello tecnologico, si muove a velocità impressionanti e molti degli utenti quando si accendono la loro macchina deve accedere a più applicazioni o programmi e questo può richiedere molto tempo, quindi eseguire questa attività automaticamente ti aiuterà un po' in questo processo.
Dobbiamo determinare quale tipo di applicazioni richiedono gli utenti, quindi è consigliabile segmentare queste automazioni in base all'area poiché gli utenti di contabilità non aprono le stesse applicazioni degli utenti di sviluppo o produzione.
Quindi vediamo come possiamo implementare queste attività automatiche.
Hai anche il video tutorial con il quale puoi aiutarti a seguire i passaggi e configurare quelle applicazioni che vuoi avviare automaticamente quando accedi grazie all'uso degli oggetti Criteri di gruppo.
1. Configura le app per l'avvio automatico utilizzando GPO
Passo 1
Il primo passaggio consiste nell'aprire Group Policy Manager utilizzando il seguente percorso:
- Cominciare
- Tutte le applicazioni
- Strumenti di gestione
- Gestione criteri di gruppo
Passo 1
Ci porterà alla schermata successiva. Lì selezioneremo il nostro server e faremo clic con il pulsante destro del mouse sull'opzione "Politica di dominio predefinita" e selezionare Modifica.
INGRANDIRE
NotaSe vogliamo applicare questa policy all'intero dominio, scegliamo questa opzione, ma se dobbiamo specificare applicazioni per aree specifiche, dobbiamo selezionare la rispettiva Unità Organizzativa in cui si trovano gli utenti e applicare lì la policy.
INGRANDIRE
Passo 2
Nella finestra visualizzata dobbiamo andare al seguente percorso:
- Configurazione dell'attrezzatura
- Direttive
- Modelli amministrativi
- Sistema
- Login
Passaggio 3
Vedremo quanto segue:
INGRANDIRE
Passaggio 4
Lì dobbiamo fare doppio clic o fare clic con il tasto destro e fare clic su Proprietà. Vedremo che per impostazione predefinita il criterio è disabilitato:
Passaggio 5
Attiviamo la casella Abilitato e il pulsante Mostra viene abilitato automaticamente, lo premiamo e dobbiamo aggiungere le applicazioni o i programmi che vogliamo che vengano eseguiti all'inizio della sessione.
Qualcosa di importante da tenere a mente è che dobbiamo inserire gli eseguibili di ciascun programma, ad esempio, non possiamo inserire paint, dobbiamo inserire mspaint, ecc. In questi campi possiamo aggiungere applicazioni aziendali che vengono utilizzate nelle nostre organizzazioni.
Una volta definite quali applicazioni o programmi avviare, premiamo sul pulsante OK e nella finestra principale Applica/OK.
2. Convalidare i criteri in Windows Server 2016
Passo 1
Verificheremo che quando accediamo nuovamente a Windows Server 2016, le seguenti applicazioni dovrebbero essere aperte automaticamente:
- Colore
- Calcolatrice
- Parola
- La riga di comando di CMD
Passo 2
Possiamo usare il comando:
gpupdate / forcePassaggio 3
Sarà incaricato di imporre le politiche e vedere i cambiamenti implementati. Ora chiudiamo la nostra sessione ed entriamo di nuovo, per vedere l'avvio automatico di queste applicazioni.
INGRANDIRE
Grazie all'abilitazione di questa policy, possiamo consentire l'apertura di una o più applicazioni quando utenti di aree diverse della nostra azienda accedono ai loro computer locali.
Sfruttiamo al meglio questa opzione in base alle esigenze che abbiamo nella nostra organizzazione. È interessante sapere come applicare altre policy, come: Nascondi unità, Blocca dispositivi USB, Scadenza delle password, ecc.
