Newsgroup: it.comp.os.win.win2000
Titolo: Criteri gruppo

Gentili frequentatori dell'NG, oggi ho capito come applicare criteri di
gruppo al dominio, in pratica non avevo mai attivato/usato lo strumento
Criteri gruppo, presente nella MMC.
La domanda è la seguente essendo appunto criteri di "gruppo" come faccio a
farli funzionare solamente su un determinato gruppo di AD, in pratica ho
aperto la console, sono andato su Configurazione utente/Modelli
amministrativi/Internet Explorer ed ho settato "impedisci la modifica delle
impostazioni di conessione".
Riavvio i client e tutto va a meraviglia, solo che accedendo come
administrator anch'io devo sottostare alle restrizioni applicate in
precedenza.
Grazie infinite a chi mi aiuterà.
Saluti.

 precedenza.
Qui trovi le info per applicare le policy evitando che vengano applicate
all'amministratore, sia in un ambiente di dominio, che su un computer in
locale. Ricorda solo che se crei una policy di dominio questa dovrebbe venir
applicata a tutti gli utenti anche se amministratori locali dei clients, in
virtů del fatto che le domain policy scavalcano quelle locali.
Puoi trovare alcune informazioni utili nell'articolo
HOW TO: Keep Domain Group Policies from Applying to Administrator Accounts
and Selected Users in Windows 2000
http://support.microsoft.com/?kbid=315675
HOW TO: Applicare i criteri locali a tutti gli utenti tranne agli
amministratori di Windows Server 2000 nell'impostazione Gruppo di lavoro
http://support.microsoft.com/?kbid=293655
Ciao!
-- 
_______________________________
        MicrosoftŽ Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

Quindi si usa questa complessa procedura per escludere l'amministratore, di
conseguenza non è possibile creare delle policy ad hoc per ogni singolo
gruppo o utente presente nel dominio (cosa che io invece credevo fattibile).
Grazie Support6.

 ha scritto nel messaggio
news:bn664k$hr$1...@newsreader.mailgate.org...

Ma come no?
Crei una OU e ci piazzi dentro gli utenti a cui vuoi applicare la policies
associata a quella OU.
Dipende se stai creando una policy di macchina o una policy utente, io parlo
ovviamente di una policy utente.
Alessandro


La procedura complessa alla quale ti riferisci, ossia quella dell'articolo
KB293655 è riferito ad account locali di un PC e non di dominio. Per quanto
riguarda il dominio segui le indicazione dell KB315675, ti spiega come
specificare a quali utenti e gruppi NON applicare la group policy
selezionata, e ne dovresti poter creare diverse dal group policy TAB
cliccando "Aggiungi".
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 gruppo al dominio, in pratica....
Potresti descrivermi la procedura per attivare ad un determinato gruppo di
utenti una determinata policy?!?
Ovviamente parlo di utenti di dominio...
Grazie e scusa se mi allaccio qui...
Fra

 Ovviamente parlo di utenti di dominio...
Questa è la procedura che io ho usato (spero sia corretta)
Innanzi tutto mi sono creato una unità organizzativa (non capisco percè non
si possano applicare direttamente alla cartella Utenti in AD)  dallo snap-in
Utenti e computer di AD, per esempio con il nome Utenti A, dentro questa
Unità ho spostato dalla cartella utenti tutti gli utenti ai quali volevo
applicare la policy in questione (o dalla cartella Computers le macchine).
Fatto ciò occorre solo creare la Policy ed applicarla.
Io ho fatto così: aggiungi lo snap-in Criteri Gruppo alla console che stai
usando, ti viene richiesto dove collocare la policy seleziona "Sfoglia" a
questo punto ne crei una vuota selezionando l'icona a centro fra le tre
proposte (non so come si chiama e standoci su non spunta la descrizione).
Ora ti visualizza una policy nuova di zecca dagli un nome e chiudi.
La policy e personalizzabile dallo snap-in Criteri Gruppo precedentemente
creato, modificala a tuo piacimento e poi torna su Utenti e computer di AD,
tasto destro sull'unità organizzativa, "proprietà" e poi tab a destra
"Criteri gruppo", "Aggiungi" seleziona la policy da te creata e dai ok.
A questo punto tutte le macchine o utenti che hai incluso nella OU useranno
la policy de te creata. Se ne vuoi usare un'altra per altri utenti/macchine
stessa procedura dall'inizio.
Spero di esserti stato utile, ti ricordo che ho imparato a farlo solo ieri,
quindi probabilmente ci sono tante imprecisioni, però funziona e questo è
l'importante.
Ciao.


Ciao e grazie per la disponibilità
Francesco