Newsgroup: it.comp.os.win.win2000
Titolo: criteri di protezione per utenti locali in w2k3 server

Ho un server con w2k3 configurato come workgroup.
In tale server ho creato 4 utenti faccenti parte del gruppo users, e mi
piacerebbe personalizzare le protezioni di ognuno di questi 4 utenti che
accedono in locale al server. Utilizzando gpedit.msc se personalizzo
qualcosa questo vale per tutti gli utenti, ma singolarmente come si puň
fare??
Grazie
Luca

In tale server ho creato 4 utenti faccenti parte del gruppo users, 
Questi 4 utenti fanno logon sulla macchina?
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

> Questi 4 utenti fanno logon sulla macchina?
si, a turno quando capita
una volta esisteva poledit su win98 e simili, ma ora non so come fare
ciao



Riprendo una risposta che avevo già fornito in passato:
Concettualmente una GPO (Group Policy Object) si applica agli utenti
se questi hanno l'attributo di lettura (Read) nella ACL per le
impostazioni della GPO. Di default una GPO si applica al gruppo
speciale Authenticated Users, di cui ovviamente fanno parte anche gli
Administrators.
Innanzitutto, loggati come Administrator ed imposta la tua
configurazione GPO con le cose che ti servono utilizzando lo snap-in
Gpedit.msc. A questo punto anche l'Administrator ne viene "colpito".
Ma in Windows 2000/2003 c'è una cartella nascosta chiamata
GroupPolicy sotto \Winnt\System32. Cliccando di destro su questa
cartella c'è l'etichetta Protezione e vedi i gruppi interessati alla
GPO. Occorre rimuovere (o togliere tutti i permessi, vedi tu) il
gruppo Authenticated Users, togliere la spunta al permesso Read per il
gruppo Administrators e inserire gli utenti locali e/o i gruppi di
utenti locali che ci servono in modo che abbiano almeno il permesso
Read abilitato. Così gli Administrators sono immuni e gli utenti
inseriti subiscono la GPO. Fai logoff e riloggati per vedere le
modifiche.
Una volta fatto questo, se entrando come Administrator in seguito vuoi
modificare delle altre cose della GPO e digiti Gpedit.msc ti dirà
ovviamente che non hai l'accesso per farlo. Allora devi tornare alle
proprietà della cartella in questione, metterti temporaneamente tutti
i permessi, modificare la GPO con lo snap-in e rimodificare i permessi
del gruppo Administrators togliendo il Read. 
Esiste anche una comoda variante a questo procedimento, ma ti serve un
altro pc configurato in rete da cui operare.


 altro pc configurato in rete da cui operare.
Ti ringrazio per tutto questo, ed eventualmente se trovassi un portatile con
il quale collegarmi al server, come potrei agire tramite la rete?
Grazie ancora di tutto
Ciao



Sul server crei un utente amministrativo (PIPPO) e membro del gruppo
Administrators. Ti colleghi al server con quelle credenziali, apri la
MMC e quindi lo snap-in Criteri di gruppo del server remoto. Modifichi
la policy locale in base alle tue esigenze, e quindi lasci l'utente
PIPPO a "sacrificarsi" per subire i permessi della cartella
GroupPolicy. In tal caso, l'utente Administrator è sempre libero e non
corri il rischio che mentre modifichi la policy locale, soprattutto se
si tratta di parecchi valori, rimani chiuso fuori.


 si tratta di parecchi valori, rimani chiuso fuori.
grazie per questa dritta.... un ultima cosa e poi non rompo più :-)
con le modifiche che mi hai consigliato prima ovviamente tutti gli utenti di
users hanno le stesse impostazioni, è vero o ho capito male?
eventualmente personalizzare un singolo utente di del gruppo users è
possibile?
ancora molte grazie
ciao

possibile?
Quella (quella locale) č l'unica policy che puoi impostare.
