Modifiche LGPO
-
lunedì 23 aprile 2012 17:30
Salve!
Nella configurazione delle LGPO è possibile specificare solamente o il nome utente o il gruppo amministratori, o gli utenti non amministratori
Lo specifica anche la documentazione Microsoft al seguente indirizzo
http://technet.microsoft.com/it-it/library/cc731758.aspx
Vorrei sapere se è possibile, con qualche manovra opportuna, permettere di specificare anche altre tipologie di gruppo personalizzate.
Un esempio
Durante la configurazione della LGPO (da MMC) vorrei che una determinata configurazione di policy coinvolgesse il gruppo utenti "contoso" dove al suo interno fanno parte (o faranno) determinati utenti. Al momento posso soloscegliere o utenti, o administrators o utenti non amministratori....
Sapreste aiutarmi?
Tutte le risposte
-
mercoledì 25 aprile 2012 10:26
Puoi utilizzare un workaround: creare delle GPO locali per l'intera macchina e poi, sul file "C:\Windows\System32\GroupPolicy\gpt.ini", negare i privilegi in lettura agli utenti/gruppi che non devono avere applicate le policy. Tutti gli altri utenti con i privilegi in lettura avranno automaticamente applicate le policy.
-
mercoledì 25 aprile 2012 12:07Ok quindi concettualmente non è possibile fare come ho indicato..
-
giovedì 26 aprile 2012 07:54
Con lo stesso metodo utilizzato per gli utenti non mi risulta. Al massimo potresti forzare una modifica del SID sulle group policy per il gruppo administrators, però dalle prove che avevo eseguito in passato avevo visto che non funzionava.- Modificato Fabrizio GiammariniMicrosoft Community Contributor giovedì 26 aprile 2012 09:17
- Contrassegnato come risposta Anca PopaMicrosoft Contingent Staff, Owner lunedì 30 aprile 2012 09:31
-
mercoledì 2 maggio 2012 12:54
A questo punto potrei pensare di creare uno script di applicazione Policy preciso. A ogni utente che desidero vengano applicati tale policy, farò eseguire questo script al login.
E' corretto?
-
sabato 5 maggio 2012 12:55Non mi è molto chiaro quello che vuoi fare. Vorresti creare uno script che impostato manualmente sull'avvio automatico di un utente imposti tutte le GPO necessarie tramite registro?
- Modificato Fabrizio GiammariniMicrosoft Community Contributor sabato 5 maggio 2012 12:55

