I Criteri di gruppo non sono progettati per gli utenti domestici, pertanto sono disponibili solo nelle versioni Professional, Ultimate ed Enterprise di Windows.
Criteri di gruppo centralizzati
Se si utilizza un computer Windows in un ambiente Active Directory, è possibile definire le impostazioni di Criteri di gruppo sul controller di dominio. Gli amministratori di rete hanno un posto in cui possono configurare una varietà di impostazioni di Windows per ogni computer sulla rete. Queste impostazioni possono anche essere applicate, quindi gli utenti non possono cambiarle. Ad esempio, utilizzando i criteri di gruppo, un amministratore di rete può bloccare l'accesso a determinate sezioni del pannello di controllo di Windows o impostare un sito Web specifico come home page per ogni computer sulla rete.
Ciò può essere utile per bloccare i computer, limitare l'accesso a cartelle specifiche, applet del pannello di controllo e applicazioni. Può anche essere utilizzato per modificare una varietà di impostazioni di Windows, incluse quelle che non possono essere modificate dal pannello di controllo o richiedono modifiche del Registro di sistema da modificare.
Criteri di gruppo locali
I criteri di gruppo non sono utili solo per le reti di computer nelle aziende o nelle scuole. Se si utilizza una versione Professional di Windows, è possibile utilizzare l'Editor criteri di gruppo locale per modificare le impostazioni di Criteri di gruppo sul computer.
Utilizzando i Criteri di gruppo, è possibile modificare alcune impostazioni di Windows che non sono normalmente disponibili dall'interfaccia grafica. Ad esempio, se si desidera impostare una schermata di accesso personalizzata in Windows 7, è possibile utilizzare l'Editor del Registro di sistema o l'Editor criteri di gruppo - è più semplice modificare questa impostazione nell'Editor criteri di gruppo. È anche possibile modificare altre aree di Windows 7 con l'Editor criteri di gruppo, ad esempio è possibile nascondere interamente l'area di notifica (nota anche come barra delle applicazioni).
L'Editor Criteri di gruppo locale può essere utilizzato anche per bloccare un computer, proprio come si bloccherebbe un computer su una rete aziendale. Questo può essere utile se hai bambini che usano il tuo computer. Ad esempio, è possibile consentire agli utenti di eseguire solo programmi specifici, limitare l'accesso a unità specifiche o applicare i requisiti della password dell'account utente, inclusa l'impostazione di una lunghezza minima per le password sul computer.
Utilizzo dei criteri di gruppo locali
Per accedere all'Editor criteri di gruppo locale sul tuo computer Windows (supponendo che stai utilizzando una versione Professional di Windows o migliore, non una versione Home), apri il menu Start, digita gpedit.msce premere Invio.
Se non vedi l'applicazione gpedit.msc, stai usando un'edizione Home di Windows.
Le impostazioni di Criteri di gruppo sono suddivise in due sezioni: la sezione Configurazione computer controlla le impostazioni specifiche del computer, mentre la sezione Configurazione utente controlla le impostazioni specifiche dell'utente.
Si tratta solo di grattare la superficie di ciò che è possibile fare con i Criteri di gruppo: abbiamo anche coperto l'abilitazione del controllo dall'editor Criteri di gruppo per vedere chi ha effettuato l'accesso al computer e quando.
Ora dovresti avere una migliore comprensione dei Criteri di gruppo, cosa puoi fare con esso e come si differenzia dall'editor del registro, che non è progettato per modificare facilmente le impostazioni a mano.