Nel mondo Windows, i Criteri di gruppo consentono agli amministratori di rete di assegnare impostazioni specifiche a gruppi di utenti o computer. Queste impostazioni vengono applicate ogni volta che un utente nel gruppo accede a un PC in rete o quando viene avviato un PC nel gruppo. Criteri di gruppo locali è una versione leggermente più limitata che applica le impostazioni solo a un computer o a utenti locali o anche a un gruppo di utenti locali. In passato abbiamo utilizzato una serie di trucchi che utilizzano Criteri di gruppo locali per modificare le impostazioni che non è possibile modificare da nessun'altra parte, tranne la modifica del Registro di sistema di Windows. Se hai l'abitudine di modificare le impostazioni dei Criteri di gruppo locali, potrebbe essere utile vedere tutte le modifiche apportate in un unico posto, piuttosto che scavare attraverso l'Editor dei criteri di gruppo locale.
Nota:Criteri di gruppo locali sono disponibili solo nelle versioni Professional ed Enterprise di Windows. Se utilizzi un'edizione Home, non avrai accesso all'Editor criteri gruppo locale.
Visualizza i criteri applicati con lo strumento gruppo di criteri risultante
Il modo più semplice per visualizzare tutte le impostazioni di Criteri di gruppo applicate al PC o all'account utente è utilizzando lo strumento Gruppo di criteri risultante. Non mostra tutte le policy applicate al tuo PC, poiché dovrai utilizzare il prompt dei comandi, come descritto nella prossima sezione. Tuttavia, mostra praticamente tutte le politiche che avrai impostato per l'uso regolare. E fornisce un'interfaccia grafica semplice per navigare attraverso le impostazioni dei Criteri di gruppo attualmente in vigore sul PC, indipendentemente dal fatto che tali impostazioni derivino da Criteri di gruppo o Criteri di gruppo locali.
Per aprire lo strumento, premere Start, digitare "rsop.msc", quindi fare clic sulla voce risultante.
Visualizza i criteri applicati con il prompt dei comandi
Se sei a tuo agio nell'usare il Prompt dei comandi, fornisce alcuni vantaggi rispetto all'uso dello strumento Gruppo di criteri risultante. In primo luogo, può mostrare ogni politica in vigore sul tuo PC. In secondo luogo, mostrerà alcune informazioni di sicurezza aggiuntive, ad esempio i gruppi di sicurezza di cui fa parte un utente o quali privilegi hanno.
Per fare questo, useremo il
gpresult
comando. È necessario specificare un ambito per i risultati e gli ambiti validi includono "utente" e "computer". Ciò significa che per visualizzare tutte le politiche in vigore per l'utente e il PC, sarà necessario eseguire il comando due volte.
Per visualizzare tutte le politiche applicate all'account utente con cui si è attualmente connessi, si utilizzerà il seguente comando:
gpresult /Scope User /v
Il
/v
parametro in quel comando specifica risultati dettagliati, quindi vedrai tutto. Scorri verso il basso un po 'e vedrai una sezione denominata "Gruppo di criteri risultante per utente", che contiene le informazioni che stai cercando.
gpresult /Scope Computer /v
Se scorri verso il basso, vedrai che ora c'è una sezione Gruppo di criteri per computer.
/v
parametro in uno di questi comandi e invece utilizzare
/x
(per il formato XML) o
/h
(per il formato HTML). Certo, potresti anche solo usare il
/v
versione del comando e collegarlo a un file di testo, se preferisci.
