Criteri di gruppo, oggetti Criteri di gruppo e RSoP spiegati

Sfoglia gli argomenti dei post

• introduzione
• Che cos'è Criteri di gruppo (GP)?
  • Console di gestione dei criteri di gruppo (GPMC)
• RSoP (insieme di criteri risultante)
  • Come utilizzare RSoP.mmc per ottenere oggetti Criteri di gruppo applicati
  • Comprensione dei risultati di RSoP.mmc
• Oggetti Criteri di gruppo (GPO)
  • Forzato, Ereditarietà del blocco e Priorità GPO
  • Ordine di elaborazione dell'oggetto Criteri di gruppo (GPO).
• Conclusione
• Altre guide utili
• Risorse aggiuntive e riferimenti

introduzione

Questa guida fornisce una panoramica di Criteri di gruppo, RSoP (insieme di criteri risultante) e Oggetti Criteri di gruppo.

bozze su twitter sul computer

Che cos'è Criteri di gruppo (GP)?

Criteri di gruppo è uno strumento dell'infrastruttura Microsoft che fornisce la gestione centralizzata e la configurazione delle impostazioni di utenti e computer. Criteri di gruppo esegue questa operazione tramite le impostazioni dei criteri di gruppo e le preferenze dei criteri di gruppo.

La bellezza di GP è che fornisce agli amministratori gestione e controllo centralizzati. Ad esempio, un amministratore può applicare un criterio di complessità delle password. Oppure modifica le impostazioni specifiche dei computer aggiunti al dominio.

Console di gestione dei criteri di gruppo (GPMC)

Group Policy Management Console (GPMC) è lo strumento utilizzato per creare oggetti Criteri di gruppo. Gli oggetti Criteri di gruppo sono gli oggetti effettivi in ​​cui l'amministratore imposta i criteri che controllano gli utenti e le impostazioni del computer.

Di seguito sono elencate alcune delle cose che puoi fare con GPMC:

• Crea nuovi oggetti Criteri di gruppo e modifica quelli esistenti
• Esporta GPO esistente e importa GPO.
• Inoltre, copia, incolla, esegui il backup e ripristina gli oggetti Criteri di gruppo
• Crea report sugli oggetti Criteri di gruppo, inclusi i report RSoP

RSoP (insieme di criteri risultante)

RSoP è un report delle impostazioni dei criteri di gruppo applicate a utenti e computer. Puoi usare RSoP.mmc per ottenere RSoP per un computer locale. Per ottenere informazioni RSoP per un computer remoto, utilizzare la riga di comando GPResult.

GPResult visualizza le informazioni sul set di criteri risultante (RSoP) per un utente e/o un computer locale o remoto. Per informazioni su come utilizzare il comando GPResult, fare clic suComando GPResult: sintassi, parametri, esempi.

Come utilizzare RSoP.mmc per ottenere oggetti Criteri di gruppo applicati

• Accedi al computer con un account amministratore.
• Quindi, tieni premuto il tasto logo Windows e R per aprire Correre . quando Correre si apre, digita RSoP.msc e fare clic su OK. RSoP inizierà a raccogliere le informazioni (vedi la seconda immagine sotto il Contenuto sponsorizzato).

• Al termine, verrà visualizzato un rapporto simile all'immagine seguente.

La generazione dei criteri applicati a un computer è utile per la risoluzione dei problemi e dei criteri di gruppo. Aiuterà a determinare quali politiche vengono applicate o non applicate a un utente o a un computer.

Comprensione dei risultati di RSoP.mmc

Il risultato generato da RSoP.mmc ha due parti, Configurazione del computer e Configurazione utente .

I risultati sono simili alle impostazioni di un tipico GPO. Ma il risultato mostra solo le impostazioni applicate al computer o all'utente.

Ad esempio, quando faccio clic su Configurazione computerImpostazioni software nodo, è vuoto. Questo perché nessuna impostazione dei criteri è stata applicata al computer dalle impostazioni in questo nodo.

app di livelli per Android

Come ho detto in precedenza, puoi utilizzare i risultati RSoP per risolvere i problemi relativi agli oggetti Criteri di gruppo. Supponiamo che tu abbia creato criteri per le password e applicato l'oggetto Criteri di gruppo a un'unità organizzativa. Hai confermato che un determinato computer si trova nell'unità organizzativa in cui viene applicato l'oggetto Criteri di gruppo. Ma quando controlli il computer, la politica della password non si applica.

Per visualizzare i criteri password applicati a questo computer, nel risultato RSoP, espandi Configurazione del computer Impostazioni di Windows Impostazioni di sicurezzaCriterio account . Quindi fare clic Politica sulle password . Sul lato destro della console, puoi rivedere i criteri password applicati a questo computer.

Oggetti Criteri di gruppo (GPO)

Un GPO è una raccolta di impostazioni utente e computer che definisce le autorizzazioni, il comportamento e la configurazione degli utenti o dei computer a cui viene applicato l'oggetto Criteri di gruppo.

Un GPO può essere applicato a livello di dominio, unità organizzativa o contenitore del sito.

avast antivirus elevato utilizzo del disco

Quando si applica un GPO a un contenitore, tutti gli oggetti in quel contenitore ereditano i criteri definiti nelle impostazioni GPO.

Per applicare un GOP a un dominio, UO o sito è possibile creare un nuovo GPO o collegarne uno esistente.

Forzata , Ereditarietà a blocchi e priorità GPO

In precedenza in questa guida, ho detto che è possibile applicare gli oggetti Criteri di gruppo Siti , Domini e Unità organizzative (UO). Quando si applica un oggetto Criteri di gruppo a un contenitore, tutti gli oggetti all'interno del contenitore devono applicare le impostazioni dell'oggetto Criteri di gruppo. Ma c'è un avvertimento.

Esistono due impostazioni dell'oggetto Criteri di gruppo che influiscono sull'applicazione o meno di un oggetto Criteri di gruppo a un oggetto: Forzata e Ereditarietà a blocchi . Se non si desidera applicare collegamenti GPO superiori a un contenitore figlio, è possibile abilitare Ereditarietà a blocchi . Ma se vuoi forzare gli oggetti Criteri di gruppo di livello superiore nei contenitori figlio, abilita Forzata nell'oggetto Criteri di gruppo di livello superiore.

Quando un oggetto Criteri di gruppo è impostato su Forzata , ha la precedenza Ereditarietà a blocchi . Ciò significa che Forzata le politiche hanno la precedenza Ereditarietà a blocchi politiche.

Impostare Forzata , fare clic con il pulsante destro del mouse sull'oggetto Criteri di gruppo di livello superiore. Quindi fare clic Forzata .

Impostare Ereditarietà a blocchi , fare clic con il pulsante destro del mouse sul contenitore di livello inferiore. Quindi fare clic Ereditarietà a blocchi .

errore di sviluppo 6066 guerra moderna

Ordine di elaborazione dell'oggetto Criteri di gruppo (GPO).

L'elaborazione dell'oggetto Criteri di gruppo si basa su un modello vincitore dell'ultimo scrittore. Ciò significa che un oggetto Criteri di gruppo applicato in seguito ha la precedenza su un oggetto Criteri di gruppo applicato in precedenza.

Gli oggetti Criteri di gruppo vengono applicati in questo ordine:

• L'oggetto Criteri di gruppo locale viene applicato per primo
• Quindi vengono applicati gli oggetti Criteri di gruppo collegati ai siti
• Seguito da oggetti Criteri di gruppo collegati ai domini
• Infine, gli oggetti Criteri di gruppo collegati alle unità organizzative (UO) vengono applicati per ultimi

Per visualizzare l'ordine di precedenza dei criteri di gruppo di un contenitore:

• Evidenzia il contenitore (fai clic su di esso). Sul lato destro, fare clic su Ereditarietà dei criteri di gruppo scheda.

Conclusione

In questa guida ho trattato Criteri di gruppo, RSoP (insieme di criteri risultante) e Oggetti Criteri di gruppo. Spero che questo abbia migliorato la tua conoscenza dei criteri di gruppo.

Spero anche che tu abbia trovato utile questa S Zone.

Se hai domande o commenti utilizza il modulo Lascia un commento alla fine della guida. In alternativa, condividi la tua esperienza con la configurazione, la gestione e la risoluzione dei problemi di criteri di gruppo e oggetti Criteri di gruppo.

Altre guide utili

• GPUPDATE (comando di aggiornamento criteri di gruppo): sintassi, parametri ed esempi
• WSUS (Servizio Windows Server Update): installazione e configurazione

Risorse aggiuntive e riferimenti

• Come utilizzare RSoP per controllare e risolvere i problemi delle impostazioni dei criteri di gruppo
• Racconti dalla comunità: eredità forzata vs. Block
• Come utilizzare il set risultante di registrazione dei criteri per raccogliere informazioni sui criteri del computer
• Gestione dell'ereditarietà dei criteri di gruppo