HEELPBOOK - GROUP POLICY MANAGEMENT CONSOLE (ACTIVE DIRECTORY) ################ Microsoft Group Policy Management Console (GPMC) e' un nuovo tool per la gestione dei Criteri di gruppo che puo' rivelarsi molto utile ad un amministratore di rete. Il programma, in inglese e completamente gratuito, puo' essere scaricato a questo indirizzo, mentre informazioni dettagliate possono essere lette qui. Le funzionalita' piu' importanti di GPMC sono: * Una interfaccia utente che facilita la creazione e la gestione dei Criteri di gruppo. * Backup e restore dei Criteri di gruppo. * Importazione ed esportazione, copia e d incolla di Criteri di gruppo. * Utilizzo di filtri Windows Management Instrumentation (WMI). * Gestione semplificata della sicurezza relativa ai Criteri di gruppo. * Rapporti dettagliati in HTML delle configurazioni dei Criteri di gruppo e dei dati Resultant Set of Policy (RSoP), in italiano malamante tradotto in "Gruppo di Criteri risultante". Il programma serve per gestire i Criteri di gruppo di domini basati sia su Windows 2000 che Windows 2003 server, ma e' installabile solo su computer con Windows 2003 Server o Windows XP professional con Service Pack 1 (SP1) e Microsoft .NET Framework. Oltre a cio' e' necessario un post-SP1 hotfix (QFE Q326469). Il Service pack 2 (SP2) contiene l'aggiornamento. Una volta installato il programma puo' essere eseguito come "GPM.msc" ovvero, cliccando sull'icona che e' stata creata nel menu "Strumenti di amministrazione". All'esecuzione del programma apparira' la console: Ove saranno indicati la foresta, i domini e, per ciascun dominio, tutti i contenitori di Active directory. Estendendo ulteriormente i nodi, si evidenzieranno le varie Unita' organizzative del dominio. Cliccando su un contenitore per il quale sia stata attivata un Criterio di gruppo, si vedranno le eventuali OU figlie e la policy collegata. Nella parte destra della finestra si puo' navigare tra quattro etichette: * Scope: indica i siti, domini o OU collegate al Criterio; gli utenti, o i computer, ai quali tali Criteri possono essere assegnati; gli eventuali filtri WMI collegati. * Details: informa sulla data di creazione, sul porprietario, etc. * Settings: crea un rapporto dettagliato dei settaggi del Criterio. * Delegation: mostra i permessi relativi al Criterio, e la loro ereditabilita'. Per creare un nuovo criterio di gruppo e' necessario posizionarsi sul menu a livello del contenitore scelto, ad esempio una OU relativa ad un gruppo di studenti, e col tasto destro scegliere "Create e Link a GPO here"; Verra' richiesto il nome da assegnare al Criterio ed esso apparira' nella finestra "Linked Gropu Policy Objects" con lo stato "Enabled" o "Abilitato"; A questo punto il Criterio e' pronto per essere editato. E' sufficiente cliccare sul suo nome col tasto destro e scegliere "Edit"; E si aprira' la console "Editor oggetti Criteri di gruppo", con la quale sara' possibile, definire in modo granulare i criteri; Aprendo il nodo "Group Policy Object" del menu si potranno evidenziare tutti i Criteri esistenti; Ed eventualmente cancellarli, copiarli, rinominarli, creare backup o effettuare restore. La funzione e' particolarmente utile quando si vuole copiare un GPO per utilizzarla, in poche parte modificata, su un altro contenitore e, cosi' facendo, senza doverla riscrivere da capo. Da notare che se si cancella un Criterio da un contenitore, questo non viene cancellato del tutto, ma solo scollegato dal contenitore steso. Per eliminarne ogni traccia lo si deve fare nel nodo "Group Policy Objects". Con lo stesso menu e' possibile creare un report in formato HTML della policy. Il nodo "Group Policy Modeling" consente di accedere al "Resultant Set of Policy (RSoP)" e al "Modo pianificazione" di Windows 2003 Server. Con esso e' possibile di simulare l'applicazione delle policy a gruppi di utenti o computer, prima della loro reale applicazione: Dopo la schermata di benvenuto, verra' richiesto quale dominio e/o server dovra' processare la simulazione,il contenitore o gli utenti interessati, il Sito, gli eventuali filtri WMI da applicare, gli User Security group. Al termine apparira' una finestra di riepilogo. L'ultimo nodo del menu e' il "Group Policy Results" che, con pochi passaggi, consente di avere un report dettagliato di un criterio di gruppo. In conclusione, si puo' dire che GPMC e' un potente tool molto utile nella gestione dei Criteri di gruppo, considerando anche che e' totalmente gratuito. ############ ARTICLE INFO ############# Article Month: January Article Date: 29/01/2013 Permalink: http://heelpbook.altervista.org/2013/group-policy-management-console-active-directory/ Source: http://www.itchiavari.org/ict/gpmc01.html Language: English View more articles on: http://www.heelpbook.net/ Follow us on Facebook: http://it-it.facebook.com/pages/HeelpBook/100790870008832 Follow us on Twitter: https://twitter.com/#!/HeelpBook Follow us on RSS Feed: http://feeds.feedburner.com/Heelpbook Follow us on Delicious: http://delicious.com/heelpbook Linkedin: http://it.linkedin.com/pub/stefano-maggi/27/73a/b20 Google+ : https://plus.google.com/116990277568167008289/posts