{"id":213441,"date":"2024-03-11T14:00:04","date_gmt":"2024-03-11T14:00:04","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=213441"},"modified":"2025-12-30T09:00:40","modified_gmt":"2025-12-30T09:00:40","slug":"console-di-gestione-dei-criteri-di-gruppo","status":"publish","type":"post","link":"https:\/\/www.ninjaonesandbox.dev\/it\/blog\/console-di-gestione-dei-criteri-di-gruppo\/","title":{"rendered":"Panoramica della Console di gestione dei criteri di gruppo: quali sono le novit\u00e0"},"content":{"rendered":"

La Microsoft Management Console (MMC) offre diversi strumenti snap-in, tra cui la Console di gestione dei criteri di gruppo<\/strong> (GPMC), che aiutano a gestire l’ambiente Windows.<\/p>\n

Panoramica della Console di gestione dei criteri di gruppo<\/h2>\n

GPMC fornisce un’unica interfaccia per la gestione dei Group Policy Object (GPO) in un ambiente Active Directory. Con GPMC \u00e8 possibile gestire e distribuire centralmente i criteri di gruppo in tutta la rete, semplificando l’amministrazione dei criteri di gruppo e garantendo impostazioni di configurazione e sicurezza coerenti per tutti i computer collegati al dominio.<\/p>\n

NinjaOne integra la gestione dei criteri di gruppo attraverso le sue funzionalit\u00e0 di gestione degli endpoint di Windows.
\nPer saperne di pi\u00f9.<\/a><\/p>\n<\/div>\n

Caratteristiche e funzionalit\u00e0 di GPMC<\/h2>\n

GPMC offre diverse funzioni chiave per la gestione dei GPO, tra cui:<\/p>\n

1. Gestione centralizzata<\/h3>\n

Gestisci centralmente le GPO in tutta la rete creando, modificando e collegando da un’unica console, eliminando la necessit\u00e0 di collegarsi ai singoli controller di dominio. Ci\u00f2 ti consente di risparmiare tempo e fatica, soprattutto in ambienti di rete grandi e complessi.<\/p>\n

2. Interfaccia facile da usare<\/h3>\n

L’interfaccia intuitiva di GPMC organizza i GPO in una struttura gerarchica, consentendo di individuare e modificare rapidamente criteri specifici. Offre inoltre funzionalit\u00e0 complete di ricerca e filtraggio, che facilitano la ricerca di impostazioni specifiche o GPO all’interno della rete.<\/p>\n

3. Reporting e analisi<\/h3>\n

Con GPMC, avrai a disposizione potenti funzionalit\u00e0 di reporting e analisi che ti permetteranno di conoscere le impostazioni dei criteri di gruppo. Puoi generare rapporti sui GPO, sulle impostazioni e sul loro impatto su computer o utenti specifici, consentendo di valutare l’efficacia delle configurazioni dei criteri di gruppo e di identificare eventuali problemi o conflitti.<\/p>\n

4. Copiare i GPO tra i domini<\/h3>\n

Importa e copia i GPO tra domini e foreste creando tabelle di migrazione che mappano i riferimenti a utenti, gruppi e computer da una GPO di origine a nuovi valori in una GPO di destinazione.<\/p>\n

5. Testa i criteri di gruppo<\/h3>\n

Utilizza un set di dati RSoP (Resultant Set of Policy) simulato per testare i tuoi Criteri di gruppo prima di implementarli nell’ambiente di produzione.<\/p>\n

Come si apre la Console di gestione dei criteri di gruppo?<\/h2>\n

Per aprire la GPMC in Windows, cercala sul tuo dispositivo:<\/p>\n

    \n
  1. Premi il tasto Windows sulla tastiera per aprire il menu Start.<\/li>\n
  2. Digita “Console dei criteri di gruppo” nella barra di ricerca.<\/li>\n
  3. Fai clic sull’applicazione “Console dei criteri di gruppo” nei risultati della ricerca per aprire la console.<\/li>\n<\/ol>\n

    Puoi aprire GPMC anche attraverso la finestra di dialogo Esegui, seguendo la seguente procedura:<\/p>\n

      \n
    1. Premi la combinazione di tasti Windows + R per aprire la finestra di dialogo Esegui.<\/li>\n
    2. Digita “gpmc.msc” nella finestra di dialogo Esegui.<\/li>\n
    3. Premi Invio o clicca su OK per aprire la Console di gestione dei criteri di gruppo.<\/li>\n<\/ol>\n

      Navigazione nell’interfaccia GPMC<\/h2>\n

      L’interfaccia di GPMC \u00e8 suddivisa in sezioni e offre una navigazione semplice per gestire i criteri di gruppo.<\/p>\n

      Albero della console<\/h3>\n

      Il riquadro sinistro dell’interfaccia GPMC contiene la struttura della console, che mostra una vista gerarchica dei domini, dei siti e delle unit\u00e0 organizzative (UO). Puoi espandere o comprimere questi nodi per cercare e selezionare l’oggetto desiderato.<\/p>\n

      Pannello dettagli<\/h3>\n

      Il riquadro dei dettagli visualizza le informazioni sull’oggetto selezionato nella struttura della console, come i GPO, i filtri WMI e le impostazioni di sicurezza.<\/p>\n

      Pannello Azioni<\/h3>\n

      Il riquadro delle azioni fornisce un accesso rapido alle attivit\u00e0 e alle azioni comuni relative al contenitore selezionato, come la creazione di nuovi GPO, la modifica di GPO esistenti e il\u00a0collegamento di GPO a domini<\/a>, siti o UO specifici all’indirizzo.<\/p>\n

      Barra degli strumenti<\/h3>\n

      Nella parte superiore dell’interfaccia \u00e8 presente una barra degli strumenti con vari pulsanti per l’esecuzione di attivit\u00e0 comuni, come la creazione, la modifica e la gestione dei GPO e la generazione di report e backup.<\/p>\n

      Gestione degli oggetti dei Criteri di gruppo con GPMC<\/h2>\n

      I GPO sono gli elementi costitutivi della gestione dei criteri di gruppo e GPMC fornisce una serie completa di strumenti per creare, modificare e gestire le GPO. Ecco alcune delle funzioni chiave di GPMC per la gestione dei GPO e i passaggi per completare le azioni:<\/p>\n

      Creazione di un nuovo GPO<\/h2>\n

      La creazione di un nuovo GPO \u00e8 una delle attivit\u00e0 pi\u00f9 importanti della gestione dei Criteri di gruppo. Questa operazione consente agli amministratori di stabilire impostazioni e regole specifiche per determinati gruppi di utenti o computer all’interno di un dominio Active Directory. La creazione di nuovi GPOS consente alle organizzazioni di adattare i criteri alle esigenze specifiche di diversi reparti, team o sedi, garantendo agli utenti l’accesso alle risorse e alle impostazioni necessarie per ruoli e responsabilit\u00e0 specifici. Ecco i passaggi per la creazione di un nuovo GPO:<\/p>\n

        \n
      1. La creazione di una nuova GPO avviene nell’interfaccia GPMC, selezionando il dominio, il sito o l’OU in cui vuoi creare il GPO.<\/li>\n
      2. Fai clic con il pulsante destro del mouse sul contenitore selezionato e scegli “Crea un GPO in questo dominio e collegalo qui” dal menu contestuale.<\/li>\n
      3. Inserisci un nome per il GPO e clicca su OK per crearlo.<\/li>\n<\/ol>\n

        Modifica di un GPO esistente<\/h2>\n

        In alcuni casi potrebbe essere necessario modificare la configurazione di un GPO esistente. I cambiamenti nei requisiti organizzativi e negli standard di sicurezza possono richiedere questa attivit\u00e0. Per risolvere problemi o errori specifici pu\u00f2 essere necessario modificare una GPO esistente. Questa operazione comporta la modifica delle impostazioni, l’aggiunta o la rimozione di autorizzazioni e l’aggiornamento delle configurazioni, garantendo la pertinenza e l’efficacia dei criteri. La modifica di una GPO esistente consente inoltre alle organizzazioni di adattare i propri criteri all’evoluzione delle esigenze e di mantenere un ambiente IT sicuro ed efficiente. Ecco i passaggi per modificare una GPO esistente:<\/p>\n

          \n
        1. Nell’interfaccia di GPMC, spostati sul GPO che vuoi modificare.<\/li>\n
        2. Fai clic con il tasto destro del mouse sulla GPO e scegli “Modifica” dal menu contestuale.<\/li>\n
        3. Si aprir\u00e0 l’Editor Gestione Criteri di Gruppo, che ti consente di modificare le impostazioni e le configurazioni del GPO.<\/li>\n<\/ol>\n

          Collegamento di una GPO a un dominio, a un sito o a un OU specifici<\/h2>\n

          Un’altra attivit\u00e0 importante nell’amministrazione della Gestione Criteri di Gruppo \u00e8 il collegamento di una GPO a un dominio, sito o OU specifici. L’operazione \u00e8 fondamentale per l’applicazione dei criteri ai destinatari desiderati, per garantire che i criteri corretti siano applicati agli utenti e ai computer in base alla loro posizione o all’appartenenza all’organizzazione. Il collegamento dei GPO consente agli amministratori di controllare l’ambito di applicazione dei criteri e di evitare conseguenze indesiderate. Inoltre, aiuta a mantenere l’ordine e la coerenza all’interno dell’ambiente Active Directory. Ecco come collegare un GPO a un dominio, un sito o una OU specifici.<\/p>\n

            \n
          1. Nell’interfaccia di GPMC, seleziona il GPO che vuoi collegare.<\/li>\n
          2. Fai clic con il pulsante destro del mouse sulla GPO selezionata e scegli “Collega un GPO esistente” dal menu contestuale.<\/li>\n
          3. Seleziona il dominio, il sito o l’OU a cui vuoi collegare il GPO e fai clic su OK.<\/li>\n<\/ol>\n

            Importazione delle impostazioni GPO<\/h2>\n

            L’importazione delle impostazioni GPO \u00e8 uno strumento prezioso per semplificare la distribuzione dei criteri in pi\u00f9 domini o ambienti. Ci\u00f2 consente agli amministratori di riutilizzare i criteri e le configurazioni esistenti, risparmiando tempo e fatica. Importando le GPO, le organizzazioni possono garantire coerenza e standardizzazione tra le diverse parti della loro infrastruttura IT. Questo pu\u00f2 essere particolarmente utile quando si implementano nuovi criteri o si migra a una nuova struttura di dominio. Ecco come gli amministratori possono importare le impostazioni GPO:<\/p>\n

              \n
            1. Nella Console di gestione dei Criteri di gruppo, accedi all’OU, al dominio o al sito che contiene la GPO in cui si desidera importare le impostazioni.<\/li>\n
            2. Fai clic con il tasto destro del mouse sulla GPO di destinazione e scegli “Importa impostazioni…”<\/li>\n
            3. Selezion il file di backup o modello (.admx o .adml) con le impostazioni GPO che desideri importare, quindi fai clic su “Apri”<\/li>\n
            4. Se la posizione di backup contiene diverse GPO, scegli quella specifica da cui importare le impostazioni.<\/li>\n<\/ol>\n

              Funzioni avanzate di GPMC<\/h2>\n

              GPMC dispone di funzionalit\u00e0 aggiuntive per la gestione dei GPO:<\/p>\n

              1. Backup e ripristino<\/h3>\n

              GPMC consente di creare backup dei GPO e di ripristinarli in caso di problemi. Ci\u00f2 garantisce la conservazione e il recupero delle impostazioni GPO, evitando una potenziale perdita di configurazioni.<\/p>\n

              2. Resultant Set of Policy (RSoP)<\/h3>\n

              RSoP \u00e8 una funzione che aiuta a determinare le impostazioni efficaci dei criteri di gruppo per un utente o un computer specifico. Consente di simulare l’applicazione di pi\u00f9 GPO e di visualizzare le impostazioni dei criteri risultanti. In caso di conflitti, risolvere i problemi determinando la precedenza dei criteri applicati.<\/p>\n

              3. Modeling dei criteri di gruppo<\/h3>\n

              Il modeling dei criteri di gruppo consente di simulare l’applicazione dei criteri di gruppo senza applicarli effettivamente alla rete. Questo aiuta a valutare l’impatto delle potenziali modifiche ai criteri prima di implementarle e a risolvere i problemi che possono sorgere dopo l’applicazione di varie impostazioni dei Criteri di gruppo.<\/p>\n

              Che cos’\u00e8 l’Enforce in GMPC?
              \n<\/b><\/h2>\n

              Enforce in GMPC si riferisce a un’impostazione che forza un oggetto Criteri di gruppo ad applicarsi a tutti gli oggetti Active Directory all’interno di un contenitore, indipendentemente dal loro livello di annidamento. Ci\u00f2 significa che le impostazioni definite nella GPO di applicazione dei Criteri di gruppo avranno la precedenza su qualsiasi impostazione in conflitto di altre GPO applicate successivamente nella gerarchia.<\/p>\n

              Ecco una panoramica di ci\u00f2 che fa “Enforce” nella GMPC:<\/p>\n