Uno dei modi migliori in cui possiamo gestire e avere il controllo amministrativo sugli utenti in un'organizzazione è applicare criteri di gruppo a livello di utente o computer e questo è pratico quando vogliamo evitare l'esecuzione di attività non autorizzate come l'installazione di applicazioni , accesso alle impostazioni di sistema e altro ancora.
Criteri di gruppo locali è una versione di base di Criteri di gruppo per computer non di dominio. Le impostazioni dei Criteri di gruppo locali sono archiviate nelle seguenti cartelle:
C: \ Windows \ System32 \ GroupPolicy C: \ Windows \ System32 \ GroupPolicyUsersPer impostazione predefinita, quando applichiamo una politica di gruppo a livello generale, tutti gli utenti del sistema sono inclusi, ma oggi Solvetic analizzerà come possiamo applicare una politica di gruppo escludendo l'utente amministratore poiché ha tutti i privilegi per eseguire tale azione.
Vi lasciamo il video con i passaggi necessari per applicare un oggetto Criteri di gruppo tranne l'amministratore di Windows 10.
1. Accedi al gestore della console di Windows 10
Questa opzione si applica alle edizioni Pro, Enterprise ed Education di Windows 10.
Passo 1
Per accedere a questa funzione utilizzeremo la seguente combinazione di tasti e nella finestra visualizzata eseguiremo il comando mmc:
+ R
Passo 2
premiamo entra o accetta. Vedremo la seguente finestra:
INGRANDIRE
2. Modifica l'oggetto Criteri di gruppo dei criteri di gruppo in Windows 10
Passo 1
Eccoci al menu Archivio e selezioniamo l'opzione Aggiungi o rimuovi plug-in:
NotaA tale scopo è possibile utilizzare la seguente combinazione di tasti.
+ M
Passo 2
Si aprirà la seguente finestra:
Passaggio 3
Nella colonna Componenti aggiuntivi disponibili troviamo l'opzione Editor oggetti Criteri di gruppo e clicca sul pulsante Aggiungere:
Passaggio 4
Cliccandovi verrà visualizzata la seguente finestra:
Passaggio 5
Fare clic sul pulsante Esaminare e nella finestra successiva andiamo alla scheda Utenti e selezioniamo l'opzione Nessun amministratore:
Passaggio 6
Clicca su Accettare e vedremo quanto segue:
Passaggio 7
Clicca su finalizzare per completare il processo e tornare alla finestra principale di MMC:
Passaggio 8
Lì possiamo vedere la nostra politica aggiunta.
Passaggio 9
Finalmente possiamo salvare la nostra polizza dal menu File/Salva con nome:
Passaggio 10
Definiamo il percorso in cui verrà memorizzato e dobbiamo notare che verrà memorizzato come complemento MMC:
Una volta salvato, basta fare doppio clic su di esso per personalizzare la policy di gruppo e tutte le modifiche verranno applicate agli utenti che non appartengono al gruppo Administrators.
