Si desidera imparare a utilizzare un criterio di gruppo per aggiungere amministratori locali ai computer del dominio? In questa esercitazione verrà illustrato come creare un criterio di gruppo per aggiungere un gruppo di utenti come amministratori locali.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Elenco hardware:

Nella sezione seguente viene visualizzato l'elenco delle apparecchiature utilizzate per creare questa esercitazione di Windows.

Ogni pezzo di hardware sopra elencato può essere trovato sul sito web di Amazon.

Esercitazione correlata a Windows:

In questa pagina, offriamo un rapido accesso a un elenco di tutorial relativi a Windows.

Esercitazione - Creazione dell'oggetto Criteri di gruppo per aggiungere amministratori locali

Nel controller di dominio, creare un gruppo di utenti.

Windows group - LOCAL-ADMINS

I membri di questo gruppo verranno configurati come amministratori di ogni computer del dominio.

GPO - manage local administrators

Nel controller di dominio aprire lo strumento di gestione dei criteri di gruppo.

Windows 2012 - Group Policy Management

Creare un nuovo criterio di gruppo.

Windows 2012 - Group Policy Objects

Immettere un nome per i nuovi criteri di gruppo.

GPO - Add local administrators

Nel nostro esempio, il nuovo oggetto Criteri di gruppo è stato denominato: LOCAL ADMINISTRATORS.

Nella schermata Gestione Criteri di gruppo espandere la cartella denominata Oggetti Criteri di gruppo.

Fare clic con il pulsante destro del mouse sul nuovo oggetto Criteri di gruppo e selezionare l'opzione Modifica.

GPO - Configure local administrators

Nella schermata dell'editor dei criteri di gruppo espandere la cartella Configurazione computer e individuare l'elemento seguente.

Copy to Clipboard

Fare clic con il pulsante destro del mouse sui gruppi con restrizioni e selezionare l'opzione per aggiungere un gruppo.

GPO Restricted groups

Immettere il nome del gruppo desiderato.

GPO - Local admins

Nella parte inferiore dello schermo, fare clic sul pulsante Aggiungi.

Immettere il nome del gruppo di amministratori locale.

GPO - local administrator

In questo esempio, i membri del gruppo di Active Directory denominato LOCAL-ADMINS verranno configurati automaticamente come membri del gruppo di amministratori locali.

Per salvare la configurazione dei criteri di gruppo, è necessario chiudere l'editor Criteri di gruppo.

Congratulazioni! La creazione dell'oggetto Criteri di gruppo è stata completata.

Esercitazione - Applicazione dell'oggetto Criteri di gruppo per configurare gli amministratori locali

Nella schermata Gestione Criteri di gruppo è necessario fare clic con il pulsante destro del mouse sull'unità organizzativa desiderata e selezionare l'opzione per collegare un oggetto Criteri di gruppo esistente.

Windows-2012-Applocker application

Nel nostro esempio, ci sarà il collegamento del criterio di gruppo denominato LOCAL ADMINISTRATORS alla radice del dominio.

Group policy object - Local adminstrators

Dopo aver applicato l'oggetto Criteri di gruppo è necessario attendere 10 o 20 minuti.

Durante questo periodo l'oggetto Criteri di gruppo verrà replicato in altri controller di dominio.

Per testare la configurazione, verificare i membri del gruppo di amministratori locali in un computer remoto.

GPO - Adding local administrator

In questo esempio, il gruppo denominato LOCAL-ADMINS è un membro del gruppo Administrators locale.