Newsgroup: it.comp.os.win.win2000
Titolo: Profili utenti

Salve, probabilmente lo hanno domandato mille volte, però io ormai ho 
cercato un bel po' e magari risparmio tempo ed energie grazie a voi :)
Io ho win2000 pro, ho qualche utente e vorrei per ogni utente 
configurare il desktop, i permessi, la barra delle applicazioni in 
maniera diversa.
Praticamente mi andrebbe bene configurare le impostazioni che ci sono 
in gpedit.msc in "Configurazione utente"-->"modelli 
amministrativi"-->"Desktop" per intenderci, però se tocco qualcosa mi 
si imposta per TUTTI gli utenti, non per solo uno di quelli che ho 
creato...
Come si fa ad impostare il SINGOLO utente?
Ditemi almeno dove sbaglio e/o dove cercare, anche se magari è una 
domanda banale.
Grazie mille :)
Franco

On Fri, 17 Feb 2006 22:44:38 GMT, Fra' Ciuzzi <ciu...@pede.th.invalid>
wrote:

Riprendo una mia vecchia FAQ per quest'argomento:
Concettualmente una GPO (Group Policy Object) si applica agli utenti
se questi hanno l'attributo di lettura (Read) nella ACL per le
impostazioni della GPO. Di default una GPO si applica al gruppo
speciale Authenticated Users, di cui ovviamente fanno parte anche gli
Administrators.
Innanzitutto, loggati come Administrator ed imposta la tua
configurazione GPO con le cose che ti servono utilizzando lo snap-in
Gpedit.msc. A questo punto anche l'Administrator ne viene "colpito".
Ma in Windows 2000/2003 c'è una cartella nascosta chiamata
GroupPolicy sotto \Winnt\System32. Cliccando di destro su questa
cartella c'è l'etichetta Protezione e vedi i gruppi interessati alla
GPO. Occorre rimuovere (o togliere tutti i permessi, vedi tu) il
gruppo Authenticated Users, togliere la spunta al permesso Read per il
gruppo Administrators e inserire gli utenti locali e/o i gruppi di
utenti locali che ci servono in modo che abbiano almeno il permesso
Read abilitato. Così gli Administrators sono immuni e gli utenti
inseriti subiscono la GPO. Fai logoff e riloggati per vedere le
modifiche.
Una volta fatto questo, se entrando come Administrator in seguito vuoi
modificare delle altre cose della GPO e digiti Gpedit.msc ti dirà
ovviamente che non hai l'accesso per farlo. Allora devi tornare alle
proprietà della cartella in questione, metterti temporaneamente tutti
i permessi, modificare la GPO con lo snap-in e rimodificare i permessi
del gruppo Administrators togliendo il Read.
Esiste anche una comoda variante a questo procedimento, ma ti serve un
altro pc configurato in rete da cui operare. In questo caso, sul
server crei un utente amministrativo (PIPPO) e membro del gruppo
Administrators. Ti colleghi al server con quelle credenziali, apri la
MMC e quindi lo snap-in Criteri di gruppo del server remoto. Modifichi
la policy locale in base alle tue esigenze, e quindi lasci l'utente
PIPPO a "sacrificarsi" per subire i permessi della cartella
GroupPolicy. In tal caso, l'utente Administrator è sempre libero e non
corri il rischio che mentre modifichi la policy locale, soprattutto se
si tratta di parecchi valori, rimani chiuso fuori o perdi parte della
GUI. 
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

 del gruppo Administrators togliendo il Read.
Grazie, molto esauriente e ben spiegato, complimenti :)
Franco