Uno dei moduli integrati in Windows 10 molto utili per gli amministratori e per tutti quegli utenti che compongono il gruppo IT sono i criteri di gruppo grazie ai quali è possibile creare, modificare o eliminare vari permessi o azioni che entrambi gli utenti possono eseguire mentre il team può eseguire. Questi criteri di gruppo in Windows 10 offrono agli amministratori una struttura gerarchica ad albero attraverso la quale sarà possibile configurare tutte le opzioni integrate nei criteri di gruppo per consentire in un secondo momento di collegare questi GPO a siti, domini e unità organizzative.
Le politiche di gruppo sono composte da due sezioni principali che sono:
Impostazioni utenteSono presenti le impostazioni che si applicano agli utenti Windows sia all'accesso che durante l'aggiornamento periodico in background del sistema.
Configurazione dell'attrezzaturaLì troviamo le opzioni di configurazione che si applicano a computer specifici.
NotaPer modificare le opzioni dei Criteri di gruppo, dobbiamo accedere come amministratori su quel computer.
In modo tradizionale accediamo a questi criteri di gruppo tramite il comando "Gpedit", ma in Windows 10 nelle sue edizioni Enterprise e Windows 10 Pro, abbiamo uno strumento chiamato "secpol" che è stato sviluppato per controllare la sicurezza del criterio. gruppo. Solvetic analizzerà come possiamo modificare le politiche di gruppo utilizzando alcune di queste funzionalità.
Cos'è secpolSecpol (secpol.msc), è integrato nel gruppo di strumenti all'interno del Security Configuration Manager e grazie ad esso saremo in grado di controllare aspetti come:
- Autenticazione di un utente su una rete o un computer.
- Registrazione delle azioni di un utente o di un gruppo all'interno del registro eventi.
- Controlla le risorse a cui gli utenti possono accedere.
- Controlla se appartieni a un gruppo specifico.
- Politiche dell'account
- Direttive locali
- Windows Firewall con sicurezza avanzata
- Criteri di gestione dell'elenco di rete
- Politiche a chiave pubblica
- Criteri di restrizione software
- Politiche di controllo delle applicazioni
- Politiche di sicurezza IP sul computer locale
- Impostazioni avanzate dei criteri di controllo
1. Accedi a secpol in Windows 10
Passo 1
Per accedere a secpol, utilizzeremo la seguente combinazione di tasti e lì eseguiremo il seguente comando:
+ R
secpol.msc
Passo 2
Premiamo Invio o OK e questo sarà l'ambiente che vedremo dell'utilità secpol in Windows 10:
INGRANDIRE
Passaggio 3
Lì andiamo alla sezione "Impostazioni di sicurezza / Criteri locali / Opzioni di sicurezza" e sul lato destro possiamo trovare una serie di direttive di ogni tipo con il rispettivo stato attuale:
INGRANDIRE
Passaggio 4
Lì dobbiamo leggere attentamente ciascuna delle direttive distribuite e per accedere alle loro proprietà abbiamo due opzioni:
- Fare clic destro su di esso e selezionare "Proprietà"
- Fare doppio clic sulla direttiva
INGRANDIRE
Passaggio 5
Verrà visualizzata una finestra pop-up in cui possiamo abilitare o meno questa politica:
Passaggio 6
In alcuni casi speciali, non avremo la possibilità di abilitare o disabilitare, a seconda del tipo di policy, verranno definiti i permessi, ad esempio, in casi specifici dobbiamo definire quale tipo di gruppo avrà il permesso di eseguire qualsiasi azione in il sistema. Questo è un modo pratico per controllare e gestire i criteri di gruppo in Windows 10.
2. Modifica i criteri utilizzando l'editor integrato in Windows 10
Passo 1
Il meccanismo tradizionale per modificare i criteri di gruppo in Windows 10 utilizza il noto Policy Editor, a cui accediamo utilizzando la seguente combinazione di tasti ed eseguendo il comando gpedit.msc:
+ R
Passo 2
Premiamo Invio o Accetta e quando accediamo vedremo quanto segue:
INGRANDIRE
Passaggio 3
Lì troviamo due sezioni che sono:
Configurazione dell'attrezzaturaDa dove gestiremo i criteri a livello generale di Windows 10.
Impostazioni utenteda dove gestiamo le policy dell'utente attivo di Windows 10.
Passaggio 4
Il suo utilizzo è intuitivo poiché è suddiviso in categorie in cui ognuna ha un gruppo di politiche stesse:
INGRANDIRE
Passaggio 5
Lì sarà necessario essere certi di quale criterio debba essere modificato, fare doppio clic su di esso e abilitarlo, disabilitarlo o configurarlo a seconda dei casi:
Con questi criteri, sarà molto più semplice avere un controllo specifico su ogni parametro di Windows 10.
