Panoramica di Criteri di gruppo per Office 2013

 

Si applica a: Office 2013, Office 365 ProPlus

Ultima modifica dell'argomento: 2016-12-16

Riepilogo: informazioni sull'utilizzo di Criteri di gruppo per l'applicazione delle impostazioni per Office 2013.

Destinatari: professionisti IT

I Criteri di gruppo consentono agli amministratori di applicare le configurazioni o le impostazioni dei criteri a utenti e computer in un ambiente basato sul servizio directory Active Directory. Questo articolo contiene una panoramica dei concetti di base relativi ai Criteri di gruppo, utile per gli amministratori che vogliono usare i Criteri di gruppo per gestire applicazioni di Office 2013. Per altre informazioni, vedere l'articolo di Windows ServerPanoramica di Criteri di gruppo.

Contenuto dell'articolo:

• Criteri di gruppo locali e basati su Active Directory

• Elaborazione di Criteri di gruppo

• Modifica della modalità di elaborazione degli oggetti Criteri di gruppo in Criteri di gruppo

• Modelli amministrativi

• Criteri effettivi e preferenze utente

• Strumenti di gestione di Criteri di gruppo

• Strumento di personalizzazione di Office e Criteri di gruppo

Criteri di gruppo locali e basati su Active Directory

Criteri di gruppo è un'infrastruttura utilizzata per distribuire e applicare una o più configurazioni o impostazioni di criteri desiderate a un gruppo di utenti e computer specifici in un ambiente del servizio directory Active Directory.

Le impostazioni di Criteri di gruppo sono contenute in oggetti Criteri di gruppo, che sono collegati ad alcuni contenitori di Active Directory, ad esempio siti, domini o unità organizzative. Quando si crea un oggetto Criteri di gruppo, esso viene archiviato nel dominio. Se un oggetto Criteri di gruppo è collegato a un contenitore di Active Directory, ad esempio un'unità organizzativa, il collegamento diventa un componente del contenitore in questione. Il collegamento non è un componente dell'oggetto Criteri di gruppo. Le impostazioni contenute negli oggetti Criteri di gruppo vengono valutate dalle destinazioni interessate in base alla natura gerarchica di Active Directory. È ad esempio possibile creare un oggetto Criteri di gruppo denominato Impostazioni di Office 2013 contenente solo le configurazioni relative alle applicazioni di Office 2013. È quindi possibile applicare tale oggetto Criteri di gruppo a un sito specifico in modo che gli utenti contenuti in tal sito ricevano le configurazioni di Office 2013 specificate in Impostazioni di Office 2013.

Ogni computer dispone di un oggetto Criteri di gruppo locale che viene sempre elaborato, indipendentemente dal fatto che il computer appartenga a un dominio o al contrario sia autonomo. L'oggetto Criteri di gruppo locale non può essere bloccato da oggetti Criteri di gruppo basati su dominio, tuttavia le impostazioni di questi ultimi hanno priorità poiché vengono elaborati dopo l'oggetto Criteri di gruppo locale.

Sebbene sia possibile configurare gli oggetti Criteri di gruppo locali su singoli computer, i vantaggi maggiori derivanti dall'utilizzo di Criteri di gruppo si ottengono in reti basate su Windows Server 2003, Windows Server 2008 o Windows Server 2012 in cui è installato Active Directory.

Elaborazione di Criteri di gruppo

I Criteri di gruppo per i computer vengono applicati all'avvio di quest'ultimo. Quelli per gli utenti vengono applicati quando questi eseguono l'accesso. Oltre all'elaborazione iniziale di Criteri di gruppo all'avvio e all'accesso, essi vengono applicati in seguito periodicamente in background. Durante l'aggiornamento in background, un'estensione sul lato client riapplica le impostazioni dei criteri solo se vengono rilevate modifiche nel server in uno o più oggetti Criteri di gruppo o nell'elenco di questi ultimi. Per l'installazione di software e il reindirizzamento di cartelle, l'elaborazione di Criteri di gruppo viene eseguita solo all'avvio del computer o all'accesso dell'utente.

Le impostazioni di Criteri di gruppo vengono elaborate nell'ordine seguente:

• Oggetto Criteri di gruppo locale Ogni computer dispone di un oggetto Criteri di gruppo archiviato localmente. Tale oggetto viene elaborato per gli oggetti Criteri di gruppo sia del computer sia dell'utente.

• Sito In seguito, vengono elaborati gli oggetti Criteri di gruppo collegati al sito a cui appartiene il computer. L'elaborazione viene eseguita nell'ordine specificato dall'amministratore nella scheda Oggetti Criteri di gruppo collegati relativa al sito nella console Gestione Criteri di gruppo. L'oggetto Criteri di gruppo con ordine di collegamento più basso viene elaborato per ultimo e ha la priorità più alta. Per informazioni su come utilizzare la console Gestione Criteri di gruppo, vedere Strumenti di gestione di Criteri di gruppo più avanti in questo articolo.

• Dominio Gli oggetti Criteri di gruppo collegati al dominio vengono elaborati nell'ordine specificato dall'amministratore nella scheda Oggetti Criteri di gruppo collegati relativa al dominio nella console Gestione Criteri di gruppo. L'oggetto Criteri di gruppo con ordine di collegamento più basso viene elaborato per ultimo e ha la priorità più alta.

• Unità organizzative   Gli oggetti Criteri di gruppo collegati all'unità organizzativa più in alto nella gerarchia di Active Directory vengono elaborati per primi e quindi vengono elaborati quelli collegati alle relative unità organizzative figlio e così via. Gli oggetti Criteri di gruppo che sono collegati all'unità organizzativa contenente l'utente o il computer sono elaborati per ultimi.

L'ordine di elaborazione è soggetto alle condizioni seguenti:

• Strumentazione gestione Windows (WMI) o filtri di sicurezza applicati agli oggetti Criteri di gruppo.

• Eventuali oggetti Criteri di gruppo basati su dominio (non locali) possono essere applicati mediante l'opzione Applica, in modo che le relative impostazioni non possano essere sovrascritte. Poiché gli oggetti Criteri di gruppo applicati sono elaborati per ultimi, le relative impostazioni non possono essere sovrascritte da altre. Se sono presenti più oggetti Criteri di gruppo applicati, una stessa impostazione in ognuno di essi può essere impostata su un valore diverso. In questo caso, l'ordine di collegamento degli oggetti Criteri di gruppo determina l'oggetto contenente le impostazioni finali.

• In qualsiasi dominio o unità organizzativa, l'ereditarietà di Criteri di gruppo può essere impostata in modo selettivo su Blocca eredità. Tuttavia, poiché gli oggetti Criteri di gruppo applicati vengono applicati sempre e non è possibile bloccarli, questa impostazione non impedirà l'applicazione dei criteri di questo tipo di oggetti.

Eredità dei criteri

Le impostazioni dei criteri applicate per un utente e un computer dipendono dalla combinazione di oggetti Criteri di gruppo applicati in un sito, un dominio o un'unità organizzativa. Quando si applicano più oggetti Criteri di gruppo a utenti e computer nei contenitori di Active Directory, le impostazioni di tali oggetti vengono aggregate. Per impostazione predefinita, le impostazioni distribuite negli oggetti Criteri di gruppo collegati ai contenitori padre in Active Directory vengono ereditate dai contenitori figlio e si combinano con le impostazioni distribuite negli oggetti Criteri di gruppo collegati ai contenitori figlio. Se più oggetti Criteri di gruppo contengono impostazioni con valori in conflitto, vengono utilizzate quelle dell'oggetto Criteri di gruppo con priorità più elevata, ovvero quello elaborato per ultimo.

Elaborazione sincrona e asincrona

I processi di tipo sincrono possono essere descritti come serie di processi in cui è necessario che un processo venga completato prima che possa essere avviato il successivo. I processi asincroni possono essere eseguiti in diversi thread contemporaneamente, poiché il risultato di ogni processo è indipendente da quello degli altri. Gli amministratori possono utilizzare un'impostazione per ogni oggetto Criteri di gruppo affinché il comportamento di elaborazione predefinito risulti asincrono piuttosto che sincrono.

Nel caso dell'elaborazione sincrona, tutti i processi devono essere completati entro 60 minuti. Allo scadere di questo periodo, le estensioni lato client che non hanno completato l'elaborazione vengono interrotte e le relative impostazioni dei criteri potrebbero non essere applicate completamente.

Funzionalità di ottimizzazione dell'accesso rapido

Per impostazione predefinita, la funzionalità di ottimizzazione dell'accesso rapido è configurata per i membri di dominio e di gruppi di lavoro. Ne consegue l'applicazione asincrona dei criteri all'avvio del computer e all'accesso dell'utente. Questo tipo di applicazione dei criteri è analogo all'aggiornamento in background. Riduce il tempo necessario per la visualizzazione della finestra di accesso e del desktop.

Gli amministratori possono disattivare la funzionalità di ottimizzazione dell'accesso rapido utilizzando il criterio Attendi sempre disponibilità rete all'avvio e all'accesso disponibile nel nodo Configurazione computer\Modelli amministrativi\Sistema\Accesso dell'Editor oggetti Criteri di gruppo.

Elaborazione su collegamenti lenti

Alcune estensioni di Criteri di gruppo non vengono elaborate se la velocità della connessione scende al di sotto di soglie specificate. Il valore predefinito per considerare un collegamento lento corrisponde a qualsiasi velocità inferiore a 500 Kbps.

Intervallo di aggiornamento di Criteri di gruppo

Per impostazione predefinita, i Criteri di gruppo vengono elaborati ogni 90 minuti, con un ritardo casuale di massimo 30 minuti, per un totale di 120 minuti.

Se si apportano modifiche alle impostazioni di sicurezza, i criteri vengono elaborati nei computer presenti nell'unità organizzativa a cui è collegato l'oggetto Criteri di gruppo, ai seguenti intervalli:

• Al riavvio del computer.

• Ogni 90 minuti nelle workstation e nei server e ogni 5 minuti nei controller di dominio.

Attivazione di un aggiornamento di Criteri di gruppo

Le modifiche apportate all'oggetto Criteri di gruppo devono essere prima replicate nel controller di dominio appropriato. Pertanto, le modifiche apportate alle impostazioni di Criteri di gruppo potrebbero non essere immediatamente disponibili per i desktop degli utenti. In alcuni scenari, ad esempio l'applicazione di impostazioni dei criteri di sicurezza, potrebbe essere necessario applicare le impostazioni immediatamente.

Gli amministratori possono attivare manualmente un aggiornamento dei criteri da un computer locale senza attendere l'aggiornamento automatico in background. A tale scopo, gli amministratori possono digitare il comando gpupdate alla riga di comando per aggiornare le impostazioni dei criteri per l'utente o il computer. Non è possibile attivare un aggiornamento dei criteri mediante la console Gestione Criteri di gruppo.

Il comando gpupdate attiva un aggiornamento in background dei criteri nel computer locale in cui esso è stato eseguito. Il comando gpupdate è utilizzato negli ambienti Windows XP, Windows Vista, Windows 7, Windows 8, Windows Server 2003, Windows Server 2008 e Windows Server 2012.

Non è possibile attivare l'applicazione su richiesta di Criteri di gruppo nei client dal server.

Modifica della modalità di elaborazione degli oggetti Criteri di gruppo in Criteri di gruppo

Il metodo principale per specificare a quali utenti e computer sono destinate le impostazioni di un oggetto Criteri di gruppo consiste nel collegare l'oggetto a siti, domini e unità organizzative.

È possibile utilizzare uno dei metodi illustrati di seguito per modificare l'ordine predefinito in cui vengono elaborati gli oggetti Criteri di gruppo:

• Modificare l'ordine dei collegamenti.

• Bloccare l'ereditarietà.

• Applicare un collegamento a un oggetto Criteri di gruppo.

• Disattivare un collegamento a un oggetto Criteri di gruppo.

• Utilizzare filtri di sicurezza.

• Utilizzare filtri di Strumentazione gestione Windows (WMI).

• Utilizzare l'elaborazione loopback.

Modificare l'ordine dei collegamenti

L'ordine dei collegamenti agli oggetti Criteri di gruppo in un sito, dominio o unità organizzativa determina quando i collegamenti vengono applicati. Gli amministratori possono modificare la priorità di un collegamento modificando l'ordine, ovvero spostando il collegamento desiderato più in basso o più in alto nell'elenco. Il collegamento più in alto nell'elenco (1 rappresenta la posizione più elevata) ha la massima precedenza per il sito, il dominio o l'unità organizzativa.

Bloccare l'ereditarietà

Se si blocca l'ereditarietà per un dominio o un'unità organizzativa, gli oggetti Criteri di gruppo collegati ai siti, ai domini e alle unità organizzativa di livello superiore non verranno ereditati dai contenitori figlio in Active Directory.

Applicare un collegamento a un oggetto Criteri di gruppo

È possibile specificare che le impostazioni incluse in un oggetto Criteri di gruppo collegato devono avere priorità sulle impostazioni di altri oggetti figlio impostando il collegamento in questione su Applicato. I collegamenti applicati in questo modo non possono essere bloccati dal contenitore padre. Se gli oggetti Criteri di gruppo contengono impostazioni in conflitto e non sono imposti a un contenitore di livello superiore, le impostazioni dei collegamenti nel contenitore padre di livello superiore verranno sovrascritte dagli oggetti Criteri di gruppo collegati alle unità organizzative figlio. Quando si utilizza l'imposizione, l'oggetto Criterio di gruppo collegato al contenitore padre ha sempre priorità. Per impostazione predefinita, gli oggetti Criteri di gruppo collegati non vengono imposti.

Disattivare un collegamento a un oggetto Criteri di gruppo

È possibile bloccare completamente la modalità di applicazione di un oggetto Criteri di gruppo per un sito, un dominio o un'unità organizzativa da parte degli utenti disattivando il collegamento all'oggetto per il dominio, il sito o l'unità organizzativa in questione. Ciò non determina la disattivazione dell'oggetto Criteri di gruppo. Se quest'ultimo è collegato ad altri siti, domini o unità organizzative, continuerà a essere elaborato normalmente in tali contenitori, se i collegamenti sono attivati.

Utilizzare filtri di sicurezza

È possibile utilizzare i filtri di sicurezza per limitare l'ambito di un oggetto Criteri di gruppo in modo che esso venga applicato solo a un singolo gruppo, utente o computer. Non è possibile utilizzare i filtri di sicurezza in modo selettivo su impostazioni diverse in un oggetto Criteri di gruppo.

L'oggetto Criteri di gruppo viene applicato a un utente o a un computer solo se l'utente o il computer in questione dispone delle autorizzazioni di lettura e applicazione di Criteri di gruppo per l'oggetto Criteri di gruppo, assegnate in modo esplicito oppure derivanti dall'appartenenza a un gruppo. Per impostazione predefinita, per tutti gli oggetti Criteri di gruppo le autorizzazioni di lettura e applicazione di Criteri di gruppo sono impostate su Consentito per il gruppo Authenticated Users, il quale include utenti e computer. Ciò consente a tutti i membri di tale gruppo di ricevere le impostazioni di un nuovo oggetto Criteri di gruppo quando questo viene applicato a un'unità organizzativa, un dominio o un sito.

Per impostazione predefinita, i membri di Domain Admins, Enterprise Admins e del Sistema locale dispongono delle autorizzazioni di controllo completo, senza la voce di controllo di accesso (ACE) Applica criteri di gruppo. Al gruppo Authenticated Users appartengono inoltre gli amministratori. Ciò significa che per impostazione predefinita essi ricevono le impostazioni dell'oggetto Criteri di gruppo. È possibile modificare le impostazioni per limitare l'ambito a uno specifico insieme di utenti, gruppi o computer in un'unità organizzativa, in un dominio o in un sito.

Nella console Gestione Criteri di gruppo tali autorizzazioni vengono gestite come una singola unità e i filtri di sicurezza relativi all'oggetto Criteri di gruppo vengono visualizzati nella scheda relativa all'ambito dell'oggetto Criteri di gruppo. Nella console Gestione Criteri di gruppo, gruppi, utenti e computer possono essere aggiunti o rimossi come filtri di sicurezza per ogni oggetto Criteri di gruppo.

Utilizzare filtri di Strumentazione gestione Windows (WMI)

È possibile utilizzare i filtri di Strumentazione gestione Windows (WMI) per filtrare l'applicazione di un oggetto Criteri di gruppo collegando una query WQL (WMI Query Language) all'oggetto in questione. Le query consentono di restituire diversi elementi. Se una query restituisce il valore true per tutti gli elementi previsti, l'oggetto Criteri di gruppo verrà applicato all'utente o al computer di destinazione.

Un oggetto Criteri di gruppo è collegato a un filtro WMI e applicato a un computer di destinazione e il filtro viene valutato su tale computer. Se la valutazione del filtro restituisce false, l'oggetto Criteri di gruppo non verrà applicato a meno che nel computer client non viene eseguito Windows 2000. In questo caso il filtro viene ignorato e l'oggetto Criteri di gruppo viene sempre applicato. Se la valutazione del filtro restituisce il valore true, l'oggetto Criteri di gruppo verrà applicato.

Il filtro WMI costituisce un oggetto separato dall'oggetto Criteri di gruppo nella directory. I filtri WMI devono essere collegati agli oggetti Criteri di gruppo da applicare. Inoltre, il filtro WMI e l'oggetto Criteri di gruppo a cui esso è collegato devono trovarsi nello stesso dominio. I filtri WMI sono archiviati solo nei domini. A ogni oggetto Criteri di gruppo può essere collegato un solo filtro WMI. Lo stesso filtro WMI può essere collegato a più oggetti Criteri di gruppo.

Utilizzare l'elaborazione loopback

È possibile utilizzare questa caratteristica per garantire l'applicazione di un insieme coerente di criteri a ogni utente che accede a un determinato computer, indipendentemente dalla posizione dell'utente in Active Directory.

L'elaborazione loopback rappresenta un'impostazione avanzata di Criteri di gruppo utile nei computer di alcuni ambienti altamente gestiti, ad esempio server, chioschi multimediali, laboratori, aule e aree di ricevimento. Se si imposta il loopback, le impostazioni di Configurazione utente negli oggetti Criteri di gruppo applicati al computer vengono applicati a ogni accesso utente al computer invece che (come in modalità di sostituzione) o in aggiunta alle (come in modalità di unione) impostazioni di Configurazione utente dell'utente.

Per impostare l'elaborazione loopback, è possibile utilizzare il criterio Modalità di elaborazione loopback dei Criteri di gruppo utente disponibile in Configurazione computer\Modelli amministrativi\Sistema\Criteri di gruppo nell'Editor oggetti Criteri di gruppo.

Per utilizzare la caratteristica di elaborazione loopback, l'account utente e l'account computer devono trovarsi entrambi in un dominio che esegue Windows Server 2003, Windows Server 2008 o Windows Server 2012. L'elaborazione loopback non funziona sui computer appartenenti a un gruppo di lavoro.

Modelli amministrativi

L'estensione Modelli amministrativi di Criteri di gruppo è costituita da uno snap-in MMC lato server che consente di configurare le impostazioni dei criteri e da un'estensione lato client che consente di impostare le chiavi del Registro di sistema nei computer di destinazione. I criteri dei modelli amministrativi sono inoltre noti come criteri basati sul Registro di sistema o criteri del Registro di sistema.

File di modelli amministrativi

I modelli amministrativi sono costituiti da file in formato XML contenenti una gerarchia di categorie e sottocategorie che definiscono il modo in cui le opzioni vengono visualizzate in Editor oggetti Criteri di gruppo e nella console Gestione Criteri di gruppo. Indicano inoltre le posizioni del Registro di sistema interessate dalle configurazioni delle impostazioni dei criteri, tra cui i valori predefinito (non configurata), attivata e non attivata. I modelli sono disponibili in due versioni di file, ovvero con estensione admx e adml. I file con estensione adml sono le versioni specifiche della lingua dei file con estensione admx. È possibile utilizzare i file .admx e .adml sui computer che eseguono Windows Vista, Windows 7, Windows 8, Windows Server 2008 o Windows Server 2012.

Le funzionalità dei file di modelli amministrativi sono limitate. Lo scopo dei file di modelli con estensione admx o adml è offrire un'interfaccia utente per configurare i criteri. I file di modelli amministrativi non contengono impostazioni dei criteri. Queste ultime si trovano nei file Registry.pol reperibili nella cartella Sysvol dei controller di dominio.

Lo snap-in Modelli amministrativi lato server include un nodo Modelli amministratici visualizzato nell'Editor oggetti Criteri di gruppo nel nodo Configurazione computer e in quello Configurazione utente. Le impostazioni in Configurazione computer consentono di modificare le impostazioni del Registro di sistema per il computer, mentre quelle in Configurazione utente di modificare le impostazioni del Registro di sistema relative agli utenti. Sebbene alcune impostazioni richiedano l'immissione di valori in semplici elementi di interfaccia utente quali le caselle di testo, per la maggior parte dei criteri sono disponibili solo le opzioni seguenti:

• Attivata   Il criterio viene applicato. Alcune impostazioni prevedono opzioni aggiuntive che definiscono il funzionamento all'attivazione del criterio.

• Disattivata   Impone il funzionamento opposto rispetto allo stato Attivata per la maggior parte delle impostazioni dei criteri. Se ad esempio con l'opzione Attivata si impone lo stato Disattivato di una funzionalità, con Disattivata verrà imposto lo stato Attivato di tale funzionalità.

• Non configurata   Il criterio non viene applicato. Si tratta dello stato predefinito per la parte delle impostazioni.

I file di modelli amministrativi vengono archiviati in percorsi del computer locale, come illustrato nella tabella seguente.

Tipo file	Cartella
.admx	%systemroot%\PolicyDefinitions
.adml	%systemroot%\PolicyDefinitions\<cartella specifica della lingua, ad esempio it-it>

È inoltre possibile archiviare e utilizzare file con estensione admx e adml da un archivio centrale nelle cartelle del controller di dominio, come illustrato nella tabella seguente.

Tipo file	Cartella
.admx	%systemroot%\sysvol\domain\policies\PolicyDefinitions
.adml	%systemroot%\sysvol\domain\policies\PolicyDefinitions\<cartella specifica della lingua, ad esempio it-it>

Per altre informazioni su come archiviare e usare i modelli da un archivio centrale, vedere la sezione relativa a Criteri di gruppo e Sysvol nella guida alla pianificazione e alla distribuzione di Criteri di gruppo

File di modelli amministrativi per Office 2013

I file di modelli amministrativi specifici per Office 2013 sono disponibili separatamente per il download e consentono di:

• Controllare i punti di ingresso a Internet dalle applicazioni di Office 2013.

• Gestire la sicurezza nelle applicazioni di Office 2013.

• Nascondere le impostazioni e le opzioni non necessarie agli utenti per l'esecuzione del proprio lavoro e che potrebbero distrarli o comportare richieste superflue di supporto tecnico.

• Creare una configurazione standard altamente gestita nei computer degli utenti.

Per scaricare i modelli amministrativi di Office 2013, vedere File dei modelli amministrativi di Criteri di gruppo (ADMX, ADML) e dello Strumento di personalizzazione di Office per Office 2013.

I modelli amministrativi di Office 2013 sono illustrati nella tabella seguente.

Applicazione	File di modelli amministrativi
Access 2013	access15.admx, access15.adml
Excel 2013	excel15.admx, excel15.adml
InfoPath 2013	inf15.admx, inf15.adml
Lync 2013	lync15.admx, lync15.adml
Office 2013	office15.admx, office15.adml
OneNote 2013	onent15.admx, onent15.adml
Outlook 2013	outlk15.admx, outlk15.adml
PowerPoint 2013	ppt15.admx, ppt15.adml
Project 2013	proj15.admx, proj15.adml
Publisher 2013	pub15.admx, pub15.adml
SharePoint Designer 2013	spd15.admx, spd15.adml
Visio 2013	visio15.admx, visio15.adml
Word 2013	word15.admx, word15.adml

Importante:

È possibile utilizzare Criteri di gruppo per gestire le seguenti versioni di Office 2013: Famiglie di prodotti Office disponibili mediante contratti multilicenza, ad esempio Office Standard 2013. Singole applicazioni di Office acquistate presso un rivenditore al dettaglio o tramite un contratto multilicenza. Se si acquista Office come parte di Office 365, il piano di licenze scelto determina la possibilità di utilizzare Criteri di gruppo per gestire le applicazioni di Office. Nell'articolo Descrizione servizio applicazioni Office sono elencati i piani di Office 365 che supportano Criteri di gruppo.

Criteri effettivi e preferenze utente

Le impostazioni di Criteri di gruppo che possono essere gestite completamente dagli amministratori sono dette criteri effettivi. Le impostazioni configurate dagli utenti ma che possono riflettere lo stato predefinito del sistema operativo al momento dell'installazione sono invece dette preferenze. Sia i criteri effettivi sia le preferenze contengono informazioni che modificano il Registro di sistema nei computer degli utenti.

Criteri effettivi

I valori del Registro di sistema relativi ai criteri effettivi sono archiviati nelle chiavi del Registro di sistema approvate per Criteri di gruppo. Gli utenti non possono modificare o disattivare queste impostazioni.

Per le impostazioni dei criteri relativi al computer:

• HKEY_LOCAL_MACHINE\Software\Policies (posizione preferita)

• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies

Per le impostazioni dei criteri relativi all'utente:

• HKEY_CURRENT_USER\Software\Policies (posizione preferita)

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies

Per Office 2013 i criteri effettivi sono archiviati nelle posizioni del Registro di sistema seguenti.

Per le impostazioni dei criteri relativi al computer:

• HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\15.0

Per le impostazioni dei criteri relativi all'utente:

• HKEY_CURRENT_USER\Software\Policies\ Microsoft\Office\15.0

Preferenze

Le preferenze sono impostate dagli utenti o dal sistema operativo al momento dell'installazione. I valori del Registro di sistema in cui sono archiviate le preferenze si trovano al di fuori delle chiavi di Criteri di gruppo approvate. Le preferenze possono essere modificate dagli utenti.

Se si configurano in questo modo le impostazioni delle preferenze mediante un oggetto Criterio di gruppo, quest'ultimo non sarà soggetto alle limitazioni dell'elenco di controllo di accesso. Pertanto gli utenti potranno modificare i valori nel Registro di sistema. Quando l'oggetto Criteri di gruppo viene escluso dall'ambito (ovvero viene scollegato, disattivato o eliminato), i valori non verranno rimossi dal Registro di sistema.

Per visualizzare le preferenze nell'Editor oggetti Criteri di gruppo, selezionare il nodo Modelli amministrativi, Visualizza, Filtro e quindi deselezionare la casella di controllo Visualizza solo le impostazioni di criteri completamente gestibili.

Strumenti di gestione di Criteri di gruppo

Gli amministratori utilizzano gli strumenti seguenti per amministrare Criteri di gruppo:

• Console Gestione Criteri di gruppo   Utilizzata per gestire la maggior parte delle attività di gestione di Criteri di gruppo.

• Editor oggetti Criteri di gruppo   Utilizzato per configurare le impostazioni dei criteri in oggetti Criteri di gruppo.

Console Gestione Criteri di gruppo

La console Gestione Criteri di gruppo semplifica la gestione di Criteri di gruppo offrendo un singolo strumento per gestire gli aspetti di base di Criteri di gruppo, ad esempio la definizione dell'ambito, la delega, i filtri e l'ereditarietà degli oggetti Criteri di gruppo. La console consente inoltre di eseguire il backup (esportazione), il ripristino, l'importazione e la copia di oggetti Criteri di gruppo. Gli amministratori possono utilizzare la console Gestione Criteri di gruppo per comprendere in che modo gli oggetti Criteri di gruppo influenzeranno la rete e determinare come essi modificano le impostazioni per computer o utenti. La console rappresenta lo strumento preferenziale per la gestione della maggior parte della attività correlate a Criteri di gruppo in ambienti di dominio.

La console Gestione Criteri di gruppo offre una visualizzazione di oggetti Criteri di gruppo, siti, domini e unità organizzative in un'organizzazione e consente di gestire domini di Windows Server 2003, Windows Server 2008, Windows Server 2012. Gli amministratori utilizzano la console Gestione Criteri di gruppo per eseguire tutte le attività correlate a Criteri di gruppo, ad eccezione della configurazione di singoli criteri negli oggetti Criteri di gruppo. Tale attività viene eseguita mediante l'Editor oggetti Criteri di gruppo, che può essere aperto dalla console Gestione Criteri di gruppo.

Gli amministratori utilizzano la console Gestione Criteri di gruppo per creare un oggetto Criteri di gruppo senza impostazioni iniziali. Possono inoltre creare un oggetto Criteri di gruppo e collegarlo contemporaneamente a un contenitore di Active Directory. Per configurare impostazioni singole in un oggetto Criteri di gruppo, essi apportano le modifiche all'oggetto mediante l'Editor oggetti Criteri di gruppo, direttamente nella console Gestione Criteri di gruppo. All'apertura dell'Editor oggetti Criteri di gruppo viene visualizzato l'oggetto in questione già caricato.

Gli amministratori possono utilizzare la console Gestione Criteri di gruppo per collegare gli oggetti Criteri di gruppo a siti, domini o unità organizzative in Active Directory. Il collegamento degli oggetti Criteri di gruppo è necessario per applicare le impostazioni a utenti e computer nei contenitori di Active Directory.

La console Gestione Criteri di gruppo include le funzionalità di Gruppo di criteri risultante seguenti offerte da Windows:

• Modellazione Criteri di gruppo   Simula le impostazioni dei criteri che vengono applicate in determinate circostanze specificate da un amministratore. Gli amministratori possono utilizzare Modellazione Criteri di gruppo per simulare i dati del Gruppo di criteri risultante da applicare per una configurazione esistente, oppure possono analizzare gli effetti delle modifiche ipotetiche simulate sull'ambiente di directory.

• Rapporti Criteri di gruppo Rappresenta i dati effettivi dei criteri che vengono applicati a un computer e a un utente. Per ottenere i dati si esegue una query sul computer di destinazione, recuperando i dati di Gruppo di criteri risultante applicati al computer. La funzionalità Rapporti Criteri di gruppo è offerta dal sistema operativo client e richiede Windows XP, Windows Vista, Windows 7, Windows 8, Windows Server 2003, Windows Server 2008 o Windows Server 2012.

Editor oggetti Criteri di gruppo

L'Editor oggetti Criteri di gruppo è uno snap-in di Microsoft Management Console (MMC) che consente di configurare le impostazioni dei criteri in oggetti Criteri di gruppo. L'Editor oggetti Criteri di gruppo è contenuto in gpedit.dll e viene installato con i sistemi operativi Windows XP, Windows Vista, Windows 7, Windows 8, Windows Server 2003, Windows Server 2008 e Windows Server 2012.

Per configurare le impostazioni di Criteri di gruppo per un computer locale non appartenente a un dominio, utilizzare Editor oggetti Criteri di gruppo per gestire un oggetto Criteri di gruppo locale (o più oggetti di questo tipo in computer che eseguono Windows Vista, Windows 7, Windows 8, Windows Server 2008 o Windows Server 2012). Per configurare le impostazioni di Criteri di gruppo in un ambiente di dominio, lo strumento preferito per le attività correlate a Criteri di gruppo è la console Gestione Criteri di gruppo, all'interno della quale viene richiamato l'Editor oggetti Criteri di gruppo.

L'Editor oggetti Criteri di gruppo offre agli amministratori una struttura gerarchica ad albero per configurare le impostazioni negli oggetti Criteri di gruppo costituita dai due nodi principali seguenti:

• Configurazione utente   Contiene le impostazioni applicate agli utenti al momento dell'accesso e dell'aggiornamento periodico in background.

• Configurazione computer   Contiene le impostazioni applicate ai computer al momento dell'accesso e dell'aggiornamento periodico in background.

I due nodi principali sono suddivisi in cartelle contenenti i diversi tipi di criteri che possono essere impostati. Tali cartelle includono le seguenti:

• Impostazioni software   Contiene le impostazioni di installazione del software

• Impostazioni di Windows Contiene le impostazioni dei criteri di sicurezza e per gli script

• Modelli amministrativi Contiene le impostazioni dei criteri basati sul Registro di sistema.

Requisiti di sistema per la console Gestione Criteri di gruppo e l'Editor oggetti Criteri di gruppo

L'Editor oggetti Criteri di gruppo fa parte della console Gestione Criteri di gruppo e viene richiamato quando si modifica un oggetto Criteri di gruppo. È possibile eseguire la console Gestione Criteri di gruppo in Windows XP, Windows Vista, Windows 7, Windows 8, Windows Server 2003, Windows Server 2008 e Windows Server 2012. I requisiti variano in base al sistema operativo Windows in uso, come descritto di seguito:

• La Console Gestione Criteri di gruppo è inclusa nel sistema operativo Windows Vista. Se tuttavia è stato installato il Service Pack 1 o il Service Pack 2 di Windows Vista, la console risulta rimossa. Per reinstallarla, installare gli Strumenti di amministrazione remota del server Microsoft per Windows Vista

• La Console Gestione Criteri di gruppo è inclusa in Windows Server 2008 e Windows Server 2012, ma not viene installata con il sistema operativo. Per installarla, usare Gestione server. Per informazioni sull'installazione, vedere Installare Console Gestione Criteri di gruppo.

• Per installare la Console Gestione Criteri di gruppo in Windows 7, installare gli Strumenti di amministrazione remota del server per Windows 7

• Per installare la Console Gestione Criteri di gruppo in Windows 8, installare gli Strumenti di amministrazione remota del server per Windows 8

• Per installare la console Gestione Criteri di gruppo in Windows XP o Windows Server 2003, installare la Console Gestione Criteri di gruppo con Service Pack 1

Per ulteriori informazioni su come utilizzare la console Gestione Criteri di gruppo e l'Editor oggetti Criteri di gruppo, vedere Applicare le impostazioni utilizzando Criteri di gruppo in Office System 2007.

Strumento di personalizzazione di Office e Criteri di gruppo

Gli amministratori possono utilizzare lo Strumento di personalizzazione di Office o i Criteri di gruppo per personalizzare le configurazioni utente per le applicazioni di Office 2013.

• Strumento di personalizzazione di Office Utilizzare lo Strumento di personalizzazione di Office per creare un file di personalizzazione dell'installazione (con estensione msp). Gli amministratori possono utilizzare questo strumento per personalizzare le caratteristiche e configurare le impostazioni utente. Gli utenti possono modificare la maggior parte delle impostazioni dopo l'installazione. Ciò è possibile perché lo Strumento di personalizzazione di Office configura impostazioni in parti del Registro di sistema disponibili pubblicamente, ad esempio HKEY_CURRENT_USER/Software/Microsoft/Office/15.0. Questo strumento è utilizzato generalmente nelle organizzazioni in cui le configurazioni dei desktop non vengono gestite in modo centralizzato. Per ulteriori informazioni, vedere Informazioni di riferimento sullo Strumento di personalizzazione di Office per Office 2013.

• Criteri di gruppo Utilizzare Criteri di gruppo per configurare le impostazioni dei criteri di Office 2013 contenute in Modelli amministrativi, che vengono applicate dal sistema operativo. Negli ambienti Active Directory, gli amministratori possono applicare le impostazioni a gruppi di utenti e computer in un sito, un dominio o un'unità organizzativa a cui è collegato l'oggetto Criteri di gruppo. I criteri effettivi sono scritti nelle chiavi del Registro di sistema approvate per le quali esistono restrizioni SACL che ne impediscono la modifica da parte di utenti non amministratori. Gli amministratori possono utilizzare Criteri di gruppo per creare configurazioni desktop altamente gestite. Possono inoltre creare configurazioni meno restrittive per soddisfare i requisiti aziendali e di sicurezza delle organizzazioni. Per ulteriori informazioni sullo Strumento di personalizzazione di Office, vedere Informazioni di riferimento sullo Strumento di personalizzazione di Office per Office 2013.

Vedere anche

Pianificare i criteri di gruppo per Office 2013
Utilizzare Criteri di gruppo per disattivar elementi dell'interfaccia utente e tasti di scelta rapida in Office 2013.
File dei modelli amministrativi di Criteri di gruppo (ADMX, ADML) e dello Strumento di personalizzazione di Office per Office 2013

Criteri di gruppo di Windows Server
Guida alla pianificazione e alla distribuzione di Criteri di gruppo