Come applicare modifiche ai criteri di gruppo locali a utenti specifici
Per gli utenti di edizioni di Windows Pro o Enterprise (e le edizioni Ultimate di Windows Vista e 7), l'Editor Criteri di gruppo locali offre accesso rapido a una serie di potenti funzionalità che è possibile utilizzare per controllare il PC. Se si desidera applicare le impostazioni della politica a utenti specifici anziché all'intero computer, tuttavia, è necessario eseguire una piccola installazione aggiuntiva prima di iniziare.
L'editor Criteri di gruppo locali divide le impostazioni dei criteri in due categorie: Configurazione computer, che contiene criteri applicabili indipendentemente da quale utente è connesso e Configurazione utente, che contiene criteri applicabili a utenti specifici. Se si esegue lo strumento, tuttavia, non offre alcun modo per applicare tali impostazioni agli utenti. Invece, devi attivare il framework di Microsoft Management Console, aggiungere l'editor come uno snap-in e quindi configurarlo per gli utenti a cui si desidera applicare i criteri.
Per iniziare, apri una Microsoft Management Console vuota. Nel menu Start (o al comando Esegui), digitare mmc.exe, quindi fare clic su quella selezione per eseguirlo.
Fare clic su Sì al prompt del controllo dell'account utente.
Successivamente, aggiungerai lo snap-in Criteri di gruppo alla console di gestione. Nella finestra della console, fai clic sul menu File e quindi seleziona "Aggiungi / Rimuovi snap-in".
Sul lato sinistro della finestra degli snap-in, selezionare "Editor oggetti Criteri di gruppo", quindi fare clic sul pulsante Aggiungi.
Successivamente, dovrai selezionare un oggetto della politica specifico (in questo caso, l'utente o il gruppo che desideri controllare). Nella finestra che si apre, fai clic sul pulsante Sfoglia.
Passare alla scheda Utenti, selezionare l'utente (o il gruppo di utenti) a cui si desidera applicare i criteri, quindi fare clic su OK. In questo esempio, lo configureremo per creare criteri per gli account non amministratori, ma puoi facilmente creare console aggiuntive utilizzando questi passaggi per avere console per l'applicazione di criteri agli account amministratore o anche a specifici account utente.
Torna alla finestra Seleziona oggetto Criteri di gruppo, fare clic su Fine.
E indietro alla finestra degli snap-in, fare clic su OK.
La finestra della console principale ora mostra il nuovo snap-in della politica che hai aggiunto. Fare clic sul menu File e quindi selezionare "Salva con nome" per salvare la nuova console della politica. Assegna un nome a ciò che ha senso per te, ma è utile includere gli utenti a cui si applica nel nome. Ad esempio, stiamo nominando questo "Criteri di gruppo per non amministratori"
E questo è tutto. Ogni volta che vuoi applicare le impostazioni dei criteri a quel particolare gruppo di utenti (o utente), fai semplicemente doppio clic sul tuo nuovo file MSC. Avvierà l'editor Criteri di gruppo e potrai impostare i criteri come faresti normalmente, ma verranno applicati solo al gruppo che hai specificato.
Si noti inoltre che quando si configurano i criteri per utenti specifici in questo modo, solo le impostazioni di configurazione utente sono disponibili nell'Editor criteri di gruppo. Le impostazioni di configurazione del computer non lo sono. Per tornare a quelli, basta eseguire l'Editor criteri di gruppo in modo normale.
