Newsgroup: it.comp.os.win.win2000
Titolo: Criteri di protezione

Situazione: Server W2K Sp2 - Sp4 Client W2K Sp2 - Sp4 WXp Pro (dominio
di rete e utenti in dominio)
Io non riesco a trovarci il dritto.
Tra criteri di protezione locale, criteri di protezione crontroller di
dominio e criteri di protezione dominio...
Io ho una necessità penso tanto semplice quanto assai comune.
Vorrei inibire agli utenti standard (gruppo Users) l'accesso a
Installazione/Applicazioni piuttosto che a Impostazioni del DeskTop
piuttosto che a Stampanti etc etc e, ovviamente, se a loggarsi in rete
è un amministratore porte aperte su tutto.
So che NG e supporto microsoft sono zeppi di articoli ma non riesco a
focalizzare il punto di partenza.
Grazie.
UJ.



Un buon punto di partenza sarebbe un libro focalizzato sull'argomento,
su cui poi pian piano fare pratica "on the field".
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

>e criteri di protezione dominio...
Sono quelli applicati a tutto il dominio.

 wrote in message 

Ok. Ma se voglio per esempio far si che in tutto il dominio gli utenti
standard non vedamo l'icona del Pannello di Controllo (per es.) nei
Criteri di Protezione Dominio non trovo alcuna voce in merito.
UJ.

Criteri di Protezione Dominio non trovo alcuna voce in merito.
Come no? Configurazione utente/Modelli amministrativi/Pannello di
controllo.


:: [CUT]
:: >Ok. Ma se voglio per esempio far si che in tutto il dominio gli utenti
:: >standard non vedamo l'icona del Pannello di Controllo (per es.) nei
:: >Criteri di Protezione Dominio non trovo alcuna voce in merito.
:: 
:: Come no? Configurazione utente/Modelli amministrativi/Pannello di
:: controllo.
Scusa ma io in "Criteri di Protezione del Dominio" non ho la voce
Configurazione Utente...
Ho
Impostazioni di Windows
	Impostazioni protezione
		Criteri account
		Criteri locali
		File eventi
		Gruppi con restrizioni
		Servizi di sistema
		Registro di sistema
		File System
		Criteri chiave pubblica
		Criteri di protezionie IP su AC
UJ.
 



Quella č la sezione Configurazione Computer... piů in basso trovi
anche la Configurazione Utente (l'iconcina con l'ingranaggio e la
facciotta blu)...


[CUT]
:: Quella č la sezione Configurazione Computer... piů in basso trovi
:: anche la Configurazione Utente (l'iconcina con l'ingranaggio e la
:: facciotta blu)...
Ti posso assicurare che non ci sono altre voci!
Quella che mi indichi tu la trovo partendo con mmc e aggiungendo lo
snap-in "Criteri di gruppo" e poi "Criteri defalut Domain Controllers
Policy" ma come dice il nome non č quella che cerco.
UJ.



Ah, ora ho capito... tu stavi lavorando sulla voce che trovi negli
Strumenti di amministrazione ma che rappresenta solo una porzione dei
veri Criteri (difatti io quelle tre voci non le uso quasi mai per
impostare delle GPO)... devi appunto creare/modificare la GPO di
default che trovi cliccando di destro sul nome del dominio in Utenti e
Computer di AD...


Computer di AD...
Precisazione: meglio non toccare mai la Default Domain Policy, meglio
creare altre GPO a livello di dominio o lavorare su singole Unità
Organizzative.


[CUT]
:: Ah, ora ho capito... tu stavi lavorando sulla voce che trovi negli
:: Strumenti di amministrazione ma che rappresenta solo una porzione dei
:: veri Criteri (difatti io quelle tre voci non le uso quasi mai per
:: impostare delle GPO)... devi appunto creare/modificare la GPO di
:: default che trovi cliccando di destro sul nome del dominio in Utenti e
:: Computer di AD...
E infatti questa sarebbe stata una successiva domanda.
Una cosa a cui stento dare una risposta è perché a volte per fare un
cosa c'è un pezzo di possibilità qua, un altro pesso la e non tutto in
un unica scelta? Va beh bisognerebbe chiederlo a Microsoft
direttamente.
Comunque torniamo a noi. In effetti io qui avevo fatto alcuni test ma
il dubbio sul dover utilizzare quelle 3 icone da Strumenti di
Amministrazione mi martellava.
Ora riparto da qui e se ho problemi (e non trovo altre risposte)
riposto dopo.
Per il momento grazie.
UJ.

Per il momento grazie.
Figurati, ciao.
