In qualità di esperto IT, una delle cose più importanti che puoi fare è configurare i filtri del gruppo di sicurezza per un oggetto Criteri di gruppo in Windows 11/10. Ciò assicurerà che solo le persone a cui desideri avere accesso al tuo oggetto Criteri di gruppo possano accedervi. Ecco come farlo: 1. Innanzitutto, apri la console Gestione criteri di gruppo. 2. Successivamente, fai clic con il pulsante destro del mouse sull'oggetto Criteri di gruppo che desideri modificare e seleziona 'Modifica'. 3. Nel riquadro sinistro dell'Editor criteri di gruppo, espandere il nodo 'Configurazione computer', quindi espandere il nodo 'Criteri'. 4. Successivamente, espandere il nodo 'Impostazioni di Windows' e quindi selezionare il nodo 'Impostazioni di sicurezza'. 5. Nel riquadro di destra, fare doppio clic sull'impostazione 'Filtro di sicurezza'. 6. Nella finestra di dialogo 'Filtro di sicurezza', fare clic sul pulsante 'Aggiungi'. 7. Nella finestra di dialogo 'Seleziona utenti, computer o gruppi', digitare il nome del gruppo di sicurezza a cui si desidera consentire l'accesso all'oggetto Criteri di gruppo. Quindi, fai clic sul pulsante 'OK'. 8. Nella finestra di dialogo 'Filtro di sicurezza', fare clic sul pulsante 'OK'. Questo è tutto! Ora hai configurato correttamente i filtri del gruppo di sicurezza per il tuo oggetto Criteri di gruppo.
Criteri di gruppo è uno strumento importante che consente agli amministratori di rete responsabili di Microsoft Active Directory di implementare configurazioni specifiche per utenti e computer. È uno strumento in grado di applicare impostazioni di sicurezza a utenti e computer. Questo è molto utile quando vuoi gestire i permessi degli utenti. Questo post ti mostrerà come puoi configurare i filtri del gruppo di sicurezza v Windows.
Come configurare i filtri del gruppo di sicurezza per un oggetto Criteri di gruppo in Windows?
Ci sono due cose principali che puoi fare quando configuri il filtro Criteri di gruppo. Questo:
- Consenti ai membri del gruppo di applicare l'oggetto Criteri di gruppo
- Impedire ai membri del gruppo di applicare un oggetto Criteri di gruppo
Ora ti guideremo attraverso i passaggi per consentire o impedire ai gruppi di applicare un oggetto Criteri di gruppo.
Nota: Funziona con computer o utenti collegati a un dominio o Windows Server. Inoltre, lo strumento di gestione dei criteri di gruppo è diverso dall'editor dei criteri di gruppo.
1] Consenti ai membri del gruppo di applicare l'oggetto Criteri di gruppo
Il primo modo consiste nel consentire a un gruppo di membri di applicare un filtro di sicurezza a un oggetto Criteri di gruppo. Se desideri consentire ad altri utenti di apportare modifiche all'oggetto Criteri di gruppo, devi seguire questi passaggi:
- Innanzitutto, avvia la console di gestione dei criteri di gruppo. Oppure puoi utilizzare qualsiasi altro strumento di gestione del server.
- Nel menu di navigazione, trova e fai clic sull'oggetto Criteri di gruppo che desideri modificare.
- Quindi, nella sezione Filtraggio di sicurezza, fai clic su Utenti autenticati e fai clic su Rimuovi. È necessario rimuovere l'autorizzazione predefinita concessa a Tutti gli utenti autenticati per limitare l'oggetto Criteri di gruppo solo ai gruppi specificati.
- Fare clic su Aggiungi.
- Quindi selezionare la finestra di dialogo Utente, Computer o Gruppo.
- Immettere il nome seguente del gruppo i cui membri devono applicare l'oggetto Criteri di gruppo e fare clic su OK.
- In alternativa, puoi fare clic su 'Avanzate' per visualizzare un elenco di gruppi disponibili nel dominio.
2] Impedire ai membri del gruppo di applicare l'oggetto Criteri di gruppo
Oltre a consentire a un gruppo di applicare filtri di sicurezza in un oggetto Criteri di gruppo, è necessario anche impedire ai membri di applicare l'oggetto Criteri di gruppo. E può essere fatto seguendo questi passaggi:
software di backup della posta elettronica
- Innanzitutto, avvia la console di gestione dei criteri di gruppo.
- Trova e fai clic sull'oggetto Criteri di gruppo che desideri modificare nella barra di navigazione.
- Quindi, nel riquadro dei dettagli, fare clic sulla scheda Delega.
- Fai clic su 'Avanzate'.
- Nell'elenco dei nomi di gruppi o utenti, fare clic su Aggiungi.
- Quindi selezionare la finestra di dialogo Utente, Computer o Gruppo.
- Immettere ora il nome del gruppo i cui membri si desidera impedire l'applicazione dell'oggetto Criteri di gruppo e fare clic su OK.
- Puoi anche fare clic su 'Avanzate' per visualizzare un elenco di gruppi disponibili nel dominio.
- Successivamente, seleziona il gruppo nell'elenco dei nomi di gruppo o utente e seleziona la casella nella colonna 'Nega' per i criteri di gruppo 'Leggi' e 'Applica'.
- Infine, fai clic su OK > Sì.
Quindi, questo è tutto su come impostare il filtro di sicurezza dei criteri di gruppo in Windows. Con la Console Gestione Criteri di gruppo, puoi facilmente consentire a utenti, computer o gruppi di applicare oggetti Criteri di gruppo o negarli. Ora vai e dai un'occhiata tu stesso. Se sei bloccato da qualche parte, sentiti libero di commentare qui sotto.
Che cos'è la delega dell'oggetto Criteri di gruppo?
Un oggetto Criteri di gruppo (GPO) è un insieme di impostazioni che controllano l'aspetto e il comportamento di un sistema per un gruppo specifico di utenti. La delega del controllo degli oggetti Criteri di gruppo in Active Directory consente di concedere agli utenti finali l'autorizzazione per eseguire determinate attività di Criteri di gruppo generalmente eseguite dagli amministratori.
Sono necessari utenti autenticati per l'oggetto Criteri di gruppo?
È sempre utile disporre di utenti autenticati in qualsiasi oggetto Criteri di gruppo, ma è sempre possibile perfezionarlo in base alle esigenze. Fai solo attenzione con gli oggetti Criteri di gruppo e testali accuratamente. Si consiglia di creare oggetti Criteri di gruppo utilizzando gli script di PowerShell in modo che un amministratore possa salvarli nel caso in cui sia necessario ricrearli in un secondo momento.
