Newsgroup: it.comp.os.win.win2000
Titolo: criteri di gruppo

Salve a tutti,
mi sono guardato un po' il funzionamento dei criteri di gruppo di win2000
server ed alla fine credo di aver capito il ragionamento.
Avrei due domande.
Se ad esempio volessi impedire ad alcuni computer o utenti la completa
esecuzione di alcuni programmi (ad esempio Internet explorer) oppure vorrei
limitare l'apertura di determinate cartelle sul server solo ad alcuni
utenti, è con i criteri di gruppo che devo lavorare? Se la risposta è sì
potete farmi qualche esempio?
Se la risposta è no come posso operare per arrivare al mio obiettivo?
Grazie a tutti e buona giornata
Ciao
Angelo

 alcuni utenti, è con i criteri di gruppo che devo lavorare?
[CUT]
Coi criteri di gruppo più che altro applichi policy per quanto riguarda
l'ambiente, ad esempio concedendo o meno ad un utente di spegnere il
computer, piuttosto che autorizzarlo ad installare aggiornamenti o di
personalizzarsi il desktop.
Per impostare criteri di protezione su file e cartelle puoi provare,
accedendo alle sue proprietà, e nelle security vai ad impostare le
autorizzazioni per lettura, esecuzione modifica ecc.
Per far ciò però il disco deve essere formattato con file system NTFS.
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 ha scritto nel messaggio
news:bc41tf$f16eu$1...@ID-154808.news.dfncis.de...


 utenti?
[CUT]
Puoi provare ad applicare delle policy sull'utilizzo e la creazione di nuove
connessioni. In alternativa potresti anche installare un server Proxy che ti
controlla il traffico.


 ha scritto nel messaggio
news:bc48i1$ermb6$1...@ID-154808.news.dfncis.de...


Allora:
Per impedire la navigazione l'unico sistema senza un proxy č quello di usare
le policy (per w2000 e xp) che vietano l'uso del programma iexplore.exe o
altri eseguibili per navigare. L'unico problema č che se gli utenti si
accorgono che riescono a navigare anche con l'esplora risorse, sono cavoli.
In alternativa puoi usare uno script che gli avveleni la tabella di routing
in modo che non possano uscire.
Oppure imposti delle acl sul router.
Per il problma dei permessi č semplice.
Condividi la cartella user
Lasci i permessi ntfs in read+execute per tutti.
imposti sulle sotto cartelle i permessi di scrittura solo per chi vuoi tu.
Tutto il resto lo lasci di default.
Ciao

 Per il problma dei permessi è semplice.


Salve,
dopo aver testato in ufficio il funzionamento dei criteri di gruppo ed
avendo seguito le indicazioni nel documento che si trova su
http://www.microsoft.com/windows2000/techinfo/planning/management/groupsteps.asp
sono andato dal cliente che voleva restringere l'accesso ad internet ad
alcuni utenti.
Ho fatto precisamente le stesse cose, cioè ho creato una nuova "Unità
organizzativa" alla quale ho applicato dei criteri ed ho spostato dentro
questa alcuni utenti. Il bello è che da me in ufficio tutto funzionava alla
perfezione, mentre dal cliente ignora completamente i criteri che io
impostato, e sul pc dell'utente posso fare tutto esattamente come prima di
impostare i criteri. Mi sembra che non ci siano altri criteri che hanno la
precedenza o comunque che non possano essere sovrascritti (anzi... non ci
sono proprio altri criteri!!!) da cosa può dipendere?
Il bello è che ho provato tutto in sede prima di andare dal cliente e questo
è il risultato!
Come posso risolvere?
Grazie a tutti
Angelo