Che cos'è l'Editor criteri di gruppo locali e come lo si usa?

L' Editor criteri di gruppo locali(Local Group Policy Editor) è uno strumento Windows utilizzato più spesso dagli amministratori IT per modificare rapidamente le impostazioni dei computer in una rete. Tuttavia, l' Editor criteri di gruppo locali(Local Group Policy Editor) consente anche di controllare molte impostazioni relative al computer e agli account utente locali. Questo articolo ne esplora le funzioni, il layout e i casi d'uso. Continua a leggere per scoprire cos'è l' Editor criteri di gruppo locali(Local Group Policy Editor) e come puoi lavorare con i criteri di gruppo locali in Windows:

NOTA:(NOTE: ) sebbene sia possibile utilizzare questo strumento anche per modificare le impostazioni su altri computer della rete, questo articolo è incentrato sulla modifica delle impostazioni per il computer locale e i relativi utenti.

Che cos'è l' Editor criteri di gruppo(Group Policy Editor) locali ?

Prima di tutto, cos'è l' Editor criteri di gruppo locali(Local Group Policy Editor) ? Per rispondere a ciò, definiamo prima le Politiche di Gruppo. (Group Policies.)Per definizione, un criterio di gruppo(Group Policy) è una funzionalità di Windows che offre un modo centralizzato di gestione e configurazione di massa del (mass managing)sistema operativo(operating system) , dei programmi e delle impostazioni utente per tutti i computer collegati allo stesso dominio. I criteri(Group Policies) di gruppo sono particolarmente utili se sei un amministratore di rete(network administrator) e devi applicare regole o impostazioni ai computer o agli utenti all'interno della rete che gestisci.

Un Criterio di gruppo locale(Local Group Policy) è una variante di Criteri(Group Policy) di gruppo che si applica ai singoli computer, al contrario di tutti i computer registrati in un dominio. Un buon esempio è il tuo computer di casa(home computer) con Windows 11 , Windows 10, Windows 8.1 o Windows 7. Per dirla in termini semplici, dovresti pensare a Criteri di gruppo locali(Local Group Policy) come un insieme di regole che regolano il funzionamento di Windows sul tuo computer o dispositivo(computer or device) .

Lo strumento integrato che ti consente di modificare queste regole è, hai indovinato, l' Editor criteri di gruppo locali(Local Group Policy Editor) .

Editor criteri di gruppo locali

Editor criteri di gruppo locali

Tecnicamente parlando, l'editor è solo uno degli snap-in che possono essere ospitati in Microsoft Management Console ( MMC ), ma per semplicità, non entreremo più nel dettaglio qui. L' Editor criteri di gruppo locali(Local Group Policy Editor ) è un potente strumento per la gestione delle impostazioni locali. Potresti chiederti "ma cosa posso effettivamente(actually ) fare con l' Editor criteri di gruppo locali(Local Group Policy Editor) ?" Puoi, ad esempio:

  • Consenti(Allow) agli utenti di accedere solo ad alcune delle applicazioni trovate sul tuo computer.
  • Impedire(Block) agli utenti di utilizzare dispositivi rimovibili (es. memory(USB memory) stick USB) sul computer.
  • Blocca l'accesso degli utenti al Pannello(Control Panel ) di controllo e all'app Impostazioni .(Settings )
  • Nascondi(Hide) elementi specifici dall'interfaccia utente di Windows(Windows user) o dal Pannello(Control Panel) di controllo .
  • Specificare lo sfondo utilizzato sul desktop e impedire agli utenti di modificarlo.
  • Impedire(Block) agli utenti di abilitare/disabilitare le connessioni LAN o impedire loro di modificare le proprietà delle connessioni LAN(LAN) ( Local Area Network ) del computer.
  • Nega(Deny) agli utenti di leggere e/o scrivere dati da CD, DVD , unità rimovibili, ecc.

Queste sono solo una piccola parte delle centinaia di impostazioni che puoi configurare utilizzando questo strumento. Ma questo strumento è disponibile anche per te? Nella sezione successiva, spieghiamo chi può utilizzare l' Editor criteri di gruppo locali(Local Group Policy Editor) e quali sono i requisiti del programma.

Posso utilizzare l' Editor criteri di gruppo locali(Local Group Policy Editor) ?

Solo gli utenti con diritti amministrativi possono eseguire l' Editor criteri di gruppo locali(Local Group Policy Editor) . Se un utente normale tenta di eseguirlo, il sistema visualizzerà un errore.

Solo gli utenti con diritti amministrativi possono utilizzare l'Editor criteri di gruppo locali

Solo gli utenti con diritti amministrativi possono utilizzare l' Editor criteri di gruppo locali(Local Group Policy Editor)

Inoltre, poiché l' Editor criteri di gruppo locali(Local Group Policy Editor) è uno strumento avanzato, dovresti sapere che non è disponibile per impostazione predefinita nelle edizioni Home o Starter di (Starter)Windows . Senza ulteriori modifiche, puoi accedervi e utilizzarlo solo nelle versioni Professional (o successive) di (Professional)Windows :

  • Windows 11 Pro e Windows(Pro and Windows) 11 Enterprise
  • Windows 10 Pro e Windows(Pro and Windows) 10 Enterprise
  • Windows 7 Professional , Windows 7 Ultimate e Windows 7 Enterprise
  • Windows 8.1 Professional e Windows(Professional and Windows) 8.1 Enterprise

L'editor è utilizzato anche nelle versioni precedenti di Windows . Sebbene non siano trattati in questo articolo, esistono modi per installare l' Editor criteri di gruppo locali(Local Group Policy Editor) anche nelle edizioni Windows Home . Se non sai quale versione di Windows(Windows version) hai, ecco un articolo che spiega come trovare queste informazioni: Come dire che Windows ho (11 modi).

Come aprire l'Editor criteri di gruppo locali(Local Group Policy Editor)

Prima di usarlo, dovresti sapere come accedere all'Editor criteri di gruppo locali(Local Group Policy Editor) . Inizia chiedendoti per chi vuoi modificare le impostazioni. È per tutti gli utenti? O è per un particolare utente o un gruppo di utenti? Poiché il processo è molto diverso, li trattiamo separatamente.

Utilizzo dell'Editor criteri di gruppo locali(Local Group Policy Editor) per modificare le impostazioni per tutti gli utenti nel computer locale

Se desideri applicare le impostazioni per tutti gli utenti, esistono molti modi per avviare l' Editor criteri di gruppo locali(Local Group Policy Editor) . Consulta il nostro articolo su come aprire l' Editor criteri di gruppo locali(Local Group Policy Editor) in Windows per maggiori dettagli. Il metodo più rapido (e quello che preferiamo) è semplicemente premere il tasto Windows sulla tastiera (o fare clic/toccare il pulsante Start sul desktop), quindi digitare gpedit seguito da Invio(Enter) . Questo apre immediatamente l'Editor criteri di gruppo locali .(Local Group Policy Editor)

Apri l'Editor criteri di gruppo locali dal menu Start

Apri l' Editor criteri di gruppo locali(Local Group Policy Editor) dal menu Start(Start Menu)

Utilizzo dell'Editor criteri di gruppo locali(Local Group Policy Editor) per modificare le impostazioni per utenti o gruppi particolari sul computer

Se desideri modificare le impostazioni solo per un account utente o un gruppo(user account or user group) di utenti specifico , l'avvio dell'Editor criteri di gruppo locali(Local Group Policy Editor ) è più complicato. Innanzitutto(First) , avviare Microsoft Management Console . Il modo più rapido per farlo è premere Windows + R per aprire la finestra Esegui(Run window) , quindi digitare mmc seguito da Invio(Enter) . Quindi, nella finestra MMC , fai clic o tocca File , quindi Add/Remove Snap-in .

Aggiungi uno snap-in in Microsoft Management Console

Aggiungi uno snap-in in Microsoft Management Console

Nella finestra Aggiungi o rimuovi snap-in(Add or Remove Snap-ins) , fai clic o tocca Editor oggetti Criteri(Group Policy Object Editor) di gruppo , quindi premi Aggiungi(Add) . In alternativa, è possibile fare doppio clic sull'Editor oggetti Criteri(Group Policy Object Editor) di gruppo .

Selezionare l'Editor oggetti Criteri di gruppo, quindi premere Aggiungi

Selezionare(Select) l' Editor oggetti Criteri(Group Policy Object Editor) di gruppo , quindi premere Aggiungi(Add)

Si apre la procedura guidata Seleziona oggetto Criteri di gruppo . (Select Group Policy Object)Fare clic o toccare Sfoglia(Browse) .

Premi Sfoglia nella procedura guidata

Premi Sfoglia nella procedura guidata

Nella finestra successiva, vai alla scheda Utenti(Users) , quindi seleziona l'utente o il gruppo di utenti per cui desideri apportare le modifiche. In questo caso, abbiamo selezionato il gruppo Non amministratori(Non-Administrators) . Fare clic o toccare OK in seguito, quindi su Fine(Finish) .

Selezionando l'utente o il gruppo per il quale si desidera modificare le impostazioni

Selezionando l'utente o il gruppo per il quale si desidera modificare le impostazioni

L'ultimo passaggio consiste nel premere OK . Si apre la struttura ad albero delle impostazioni applicabile all'utente/gruppo selezionato.

Premi OK e apparirà l'Editor

Premi OK e apparirà l'Editor

Per evitare questo lungo processo la prossima volta che desideri modificare le impostazioni per quel particolare utente o gruppo(user or group) , puoi salvare le impostazioni della console e creare un collegamento per esso. Apri il menu File , quindi fai clic o tocca Salva come(Save as) .

Salvare la configurazione della console per l'Editor criteri di gruppo locali

Salvare la configurazione della console(console configuration) per l' Editor criteri di gruppo locali(Local Group Policy Editor)

Quindi, vai alla posizione in cui desideri creare un collegamento alla console, rinomina il collegamento e fai clic o tocca (click or tap)Salva(Save) .

Rinomina il collegamento e posizionalo in una cartella a tua scelta

Rinomina il collegamento e posizionalo(shortcut and place) in una cartella a tua scelta

La prossima volta che desideri modificare le impostazioni per lo stesso utente o gruppo(user or group) , fai semplicemente doppio clic o tocca due volte l'icona appena creata.

Come utilizzare l' Editor criteri di gruppo locali(Local Group Policy Editor)

Dopo aver avviato l' Editor criteri di gruppo locali(Local Group Policy Editor) utilizzando uno dei metodi descritti in precedenza, è il momento di imparare a utilizzarlo. Diamo prima un'occhiata al layout dell'editor.

Il layout dell'Editor criteri di gruppo locali(Local Group Policy Editor layout)

Che tu lo usi su Windows 11 o qualsiasi altra versione di Windows , il design dell'interfaccia sembra identico. Partendo dall'alto, hai una serie di menu, quindi una barra degli strumenti che ti consente, tra l'altro, di navigare tra le politiche. Sentiti(Feel) libero di fare clic sulle voci di menu e sui pulsanti della barra degli strumenti per familiarizzare con l'interfaccia, non romperai nulla :).

Passando il mouse sopra i pulsanti della barra degli strumenti, viene visualizzato un suggerimento

Passando il mouse sopra i pulsanti della barra degli strumenti, viene visualizzato un suggerimento

Gli elementi principali dell'interfaccia sono sotto la barra degli strumenti. Nella visualizzazione predefinita(default view) , l' Editor criteri di gruppo locali(Local Group Policy Editor ) dispone di un riquadro di navigazione denominato Struttura della console(Console Tree) a sinistra, in cui è possibile selezionare la categoria o il nodo dei criteri(policy category or node) . Al centro, la sezione principale elenca tutte le polizze nella categoria selezionata, oltre a una descrizione molto utile di qualsiasi polizza selezionata. L' elenco dei criteri(policy list) contiene il nome del criterio, lo stato (che può essere Non configurato(Not Configured) , Abilitato(Enabled) o Disabilitato(Disabled) ) e i commenti aggiunti dall'utente o da altri amministratori. Quando si seleziona Tutte le impostazioni(All Settings) nell'albero della console(Console Tree), viene visualizzata una colonna aggiuntiva, che mostra il percorso di quella particolare impostazione nell'albero.

Selezionando un criterio nella sezione principale viene visualizzata una descrizione dell'impostazione

Selezionando un criterio nella sezione principale viene visualizzata una descrizione dell'impostazione

Infine, premendo i pulsanti corrispondenti nella barra degli strumenti, puoi mostrare o nascondere la Struttura della Console(Console Tree) a sinistra e un riquadro Azioni(Action pane) a destra della finestra principale.

Utilizzare i pulsanti nella barra degli strumenti per mostrare o nascondere i riquadri sinistro e destro

Utilizzare i pulsanti nella barra degli strumenti per mostrare o nascondere i riquadri sinistro e destro

A seconda di dove si naviga utilizzando il riquadro di sinistra(left pane) , l'elenco nella sezione principale può diventare piuttosto ampio. A proposito, passiamo ora a...

Navigazione nell'albero della console

Nella visualizzazione predefinita dell'Editor criteri di gruppo locali(Local Group Policy Editor) , la struttura della console(Console Tree) mostra due grandi sezioni:

  • Configurazione computer(Computer Configuration) : contiene le impostazioni dei criteri di gruppo locali(Local Group Policy ) che controllano i criteri applicati a livello di computer, indipendentemente dall'utente o dagli utenti che hanno(user or users) effettuato l' accesso.
  • Configurazione utente(User configuration) : contiene le impostazioni dei criteri di gruppo locali che controllano i criteri utente. (Local Group Policy )Questi criteri vengono applicati agli utenti, anziché all'intero computer.

Entrambe le categorie Configurazione computer(Computer Configuration) e Configurazione utente(User Configuration) sono suddivise in tre sezioni o nodi:

  • Impostazioni software(Software Settings) : contiene criteri che si applicano ai programmi installati e, per impostazione predefinita, dovrebbe essere vuoto.
  • Impostazioni di Windows(Windows Settings) : contiene le impostazioni di sicurezza di Windows . (Windows security)È anche il luogo in cui puoi trovare o aggiungere script che dovrebbero essere eseguiti all'avvio o all'arresto di Windows o durante l'accesso e la disconnessione.(Windows)
  • Modelli amministrativi(Administrative Templates) : questa è la parte più interessante se sei qui per modificare il tuo sistema. Questo è il luogo in cui puoi vedere, modificare e persino applicare tutti i tipi di impostazioni e regole. Per darti alcuni esempi, puoi gestire il funzionamento del Pannello(Control Panel) di controllo , Rete(Network) , Menu Start(Start Menu) e barra(Taskbar) delle applicazioni e cosa possono modificare gli utenti quando li utilizzano.

Facendo clic sulla freccia accanto a ciascun nodo o facendo doppio clic sulla cartella, la si espanderà. Se un nodo non(node doesn) ha sottocartelle aggiuntive, non vedrai una freccia accanto ad esso.

Navigazione nell'albero della console

Navigazione nell'albero della console

Se selezioni una cartella nella struttura della console(Console Tree ) (facendo clic o toccandola), il suo contenuto verrà visualizzato nella sezione principale dell'Editor criteri di gruppo locali(Local Group Policy Editor) .

Infine, se stai cercando un'impostazione nei Modelli Amministrativi(Administrative Templates) , ma non sai esattamente dove cercarla, puoi filtrare i nodi selezionando il nodo Modelli Amministrativi(Administrative Templates ) , quindi andando nel menu Azione(Action ) nella parte superiore di la finestra e selezionando “ Opzioni filtro…(Filter Options…)

Accesso alle impostazioni del filtro per l'Editor criteri di gruppo locali

Accesso alle impostazioni del filtro per l' Editor criteri di gruppo locali(Local Group Policy Editor)

Per filtrare utilizzando una parola chiave, fai clic su Abilita filtri per parole chiave(Enable Keyword Filters) , quindi inserisci le parole chiave, definisci dove cercarle e infine fai clic su OK . Il filtro verrà applicato immediatamente e si spera restringerà la ricerca.

Filtraggio dell'elenco delle impostazioni tramite parole chiave

Filtraggio dell'elenco delle impostazioni tramite parole chiave

Per attivare o disattivare il filtro, fai clic o tocca(click or tap) il pulsante Filtro(Filter) sulla barra degli strumenti (quello che sembra un imbuto).

Modifica dei criteri di gruppo locali

Per spiegare come modificare una politica, prendiamo un esempio. Supponiamo che tu voglia impostare e applicare lo stesso sfondo del desktop(desktop wallpaper) per tutti gli utenti sul tuo computer. Innanzitutto(First) , vai all'impostazione. Poiché l'impostazione si applica agli utenti, il criterio si troverà in User Configuration/Administrative Templates/Desktop/Desktop . Quindi, fai doppio clic o tocca due volte su Sfondo del desktop(Desktop Wallpaper) per modificarlo.

Fare doppio clic sull'impostazione che si desidera configurare

Fare doppio clic(Double-click) sull'impostazione che si desidera configurare

Nella finestra successiva, puoi impostarlo su Abilitato(Enabled) , Disabilitato(Disabled,) o Non configurato(Not Configured) . A seconda dell'impostazione che stai modificando, questi tre stati consentiranno o limiteranno varie azioni. In questo caso, vogliamo impostarlo su Abilitato(Enabled) per applicare lo stesso sfondo a tutti gli utenti. Quindi, nella sezione Opzioni(Options) , digita il percorso e il nome(path and name) dell'immagine dello sfondo. Quindi, seleziona lo stile dello sfondo(wallpaper style) ( Centro(Center) , Riempi(Fill) , Adatta(Fit) , ecc.) e fai clic o tocca (click or tap)OK. La prossima volta che tu o un altro utente accedi, verrà visualizzato lo sfondo selezionato. Inoltre, gli utenti non potranno modificare lo sfondo a meno che non abbiano accesso all'Editor criteri di gruppo locali(Local Group Policy Editor) .

Abilitalo o disabilitalo, quindi configura le sue opzioni

Abilitalo o disabilitalo, quindi configura le sue opzioni

Puoi anche lasciare una nota nella sezione Commento(Comment) . Verrà salvato una volta premuto OK .

A seconda dell'impostazione che desideri modificare, le opzioni potrebbero essere diverse o mancare del tutto. Ad esempio, supponiamo di voler bloccare la barra delle applicazioni per tutti gli utenti ( User Configuration/Administrative Templates/Start Menu and Taskbar delle applicazioni ). In questo caso, devi solo abilitare l'impostazione, quindi non sono disponibili altre opzioni.

Alcune impostazioni non hanno più opzioni

Alcune impostazioni non hanno più opzioni

Dopo aver abilitato o disabilitato un criterio, il suo stato verrà visualizzato nell'elenco. Ricorda(Remember) che la maggior parte delle impostazioni viene applicata la prossima volta che gli utenti accedono al proprio account.

Puoi vedere chiaramente nell'elenco le impostazioni modificate

Puoi vedere chiaramente nell'elenco le impostazioni modificate

SUGGERIMENTO:(TIP: ) per familiarizzare con le impostazioni, fare clic su di esse nell'Editor criteri di gruppo locali(Local Group Policy Editor) per visualizzarne la descrizione. In alternativa, fai doppio clic su di essi per vedere le possibili opzioni per quell'impostazione. Non cambia nulla finché non fai clic su (t click) OK , quindi sentiti libero di navigare.

L' Editor criteri di gruppo(Group Policy Editor) locali ti è utile?

L' Editor criteri di gruppo locali(Local Group Policy Editor) è uno strumento complesso che semplifica l'impostazione di tutti i tipi di criteri e regole per i computer e i relativi utenti. Ci auguriamo di averti dato un assaggio di ciò che puoi ottenere con questo strumento e, poiché ora conosci le basi e come navigarlo, puoi provarlo da solo. Che tipo di modifiche vuoi apportare nell'Editor criteri di gruppo locali(Local Group Policy Editor) ? Condividi con noi la tua esperienza in un commento qui sotto.



About the author

Sono un revisore di software ed esperto di produttività. Revisiono e scrivo recensioni di software per varie applicazioni software, come Excel, Outlook e Photoshop. Le mie recensioni sono ben informate e forniscono informazioni obiettive sulla qualità dell'applicazione. Scrivo recensioni di software dal 2007.



Related posts