ModalitÓ di ottimizzazione GPO delle prestazioni di accesso in Windows 2000

Traduzione articoli Traduzione articoli
Identificativo articolo: 315418 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sommario

In questo articolo viene descritto come ottimizzare e la configurazione del gruppo dei criteri per aumentare le prestazioni di accesso.

Quando si avvia un computer basato su Windows 2000 che Ŕ un membro di un dominio, le impostazioni di criteri di gruppo dalla sezione "Impostazioni del computer" di collegati gli oggetti di criteri di gruppo (GPO) sono elaborate e applicate a computer. Inoltre, quando si accede al dominio, tutte le impostazioni di Criteri gruppo le sezioni "Configurazione utente" di ogni oggetto Group Policy collegato sono elaborate e applicate. PoichÚ Windows ha tempo per applicare ciascuna impostazione, le impostazioni dei criteri possono rallentare il processo di accesso, che pu˛ causare un ritardo, dal momento che si avvia il computer al momento in grado di utilizzare il computer. Questo articolo vengono descritti metodi che Ŕ possibile utilizzare per ridurre al minimo il ritardo.

Come per ridurre il numero di GPO elaborati

Orari di avvio e all'accesso di Windows 2000 sono direttamente proporzionale al numero di GPO che devono essere elaborati. Oggetti Criteri di gruppo a un sito, un dominio o un'unitÓ organizzativa collegati vengono elaborati da tutti i computer e utenti in tali siti, domini o unitÓ organizzative. Per ridurre il tempo di elaborazione per queste impostazioni dei criteri di gruppo, utilizzare uno dei metodi descritti di seguito:
  • Utilizzare le unitÓ organizzative.
  • Consente di combinare le impostazioni di criteri di gruppo.
  • Filtro GPO in base all'appartenenza ai gruppo di protezione.
  • Disattivare parti delle impostazioni di criteri di gruppo.

Utilizzo di unitÓ organizzative

Utilizzare le unitÓ organizzative per distribuire le impostazioni di criteri di gruppo in un modulo pi¨ granulare. Quando si collega oggetti Criteri di gruppo alle unitÓ organizzative, Ŕ possibile ridurre l'elaborazione dei GPO non necessari. Per creare un oggetto Criteri di gruppo per un'unitÓ organizzativa, attenersi alla seguente procedura:
  1. Fare clic su Start , scegliere programmi , Strumenti di amministrazione e quindi fare clic su utenti e computer .
  2. Fare clic per espandere il dominio, fare clic con il pulsante destro del mouse sull'unitÓ organizzativa che si desidera configurare e quindi scegliere ProprietÓ .
  3. Fare clic su scheda Criteri di gruppo e quindi fare clic sul pulsante Nuovo .
  4. Digitare un nome descrittivo per l'oggetto Criteri di gruppo nella casella Nuovo oggetto Criteri di gruppo e quindi premere INVIO.
  5. Fare clic su ProprietÓ e scegliere la scheda protezione .
  6. Fare clic per deselezionare la casella di controllo Applica criteri di gruppo nella colonna Consenti per i gruppi di protezione a cui non si desidera applicare questa impostazione di criterio, selezionare la casella di controllo Applica criteri di gruppo nella colonna Consenti per i gruppi a cui si desidera applicare questa impostazione di criterio e scegliere OK .
  7. Fare clic su Modifica e quindi configurare l'impostazione del criterio che si desidera utilizzare.
  8. Dopo aver terminato di configurazione dei criteri, chiudere lo snap-in Criteri di gruppo e quindi fare clic su Chiudi .
  9. Chiudere lo snap-in Utenti e computer di Active Directory.

Come criteri di gruppo combina

Richiede pi¨ tempo per elaborare molti GPO di piccole dimensioni rispetto a elaborare alcuni GPO di grandi dimensioni di Windows. Per ridurre il tempo necessario per connettersi al dominio, Ŕ possibile combinare le impostazioni di diversi oggetti per impostare un singolo criterio di grandi dimensioni.

Come filtrare i criteri di gruppo in base ai gruppi di protezione

Windows elabora tutte le impostazioni di criteri di gruppo collegato per determinare l'impostazione di criterio valida per applicato al computer o all'account utente che Ŕ l'accesso al dominio. Se un oggetto Criteri di gruppo non Ŕ pertinente per un particolare utente o gruppo, Ŕ possibile modificare autorizzazioni di protezione in modo che non viene elaborati GPO che si seleziona:
  1. Fare clic su Start , scegliere programmi , Strumenti di amministrazione e quindi fare clic su utenti e computer .
  2. Effettuare una delle seguenti operazioni:
    • Se si desidera modificare le impostazioni di protezione di un GPO collegato al dominio, fare clic con il pulsante destro del mouse del dominio e quindi scegliere ProprietÓ .
    • Se si desidera modificare le impostazioni di protezione di un GPO collegato a un'unitÓ organizzativa, fare clic per espandere il dominio, fare clic con il pulsante destro del mouse sull'unitÓ organizzativa e quindi scegliere ProprietÓ .
  3. Scegliere la scheda Criteri di gruppo , fare clic sul GPO che si desidera configurare, quindi ProprietÓ .
  4. Fare clic sulla scheda protezione .
  5. Fare clic per deselezionare la casella di controllo Applica criteri di gruppo nella colonna Consenti per i gruppi di protezione a cui non desidera applicare l'impostazione del criterio e quindi per selezionare la casella di controllo Applica criteri di gruppo nella colonna Consenti per i gruppi a cui si desidera applicare questa impostazione di criterio.

    Nota : per limitare l'applicazione di un GPO in base all'appartenenza ai gruppi di protezione, Ŕ necessario rimuovere il gruppo Authenticated Users e il gruppo Everyone dall'elenco nome se sono presenti. Se Ŕ stata attivata l'elaborazione loopback, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base riportato di seguito e informazioni ulteriori istruzioni. Trovare la frase che inizia "L'account di computer del server terminal."
    260370Come applicare oggetti Criteri di gruppo a server di Servizi Terminal
  6. Fare clic su OK e quindi fare clic su OK .
  7. Chiudere lo snap-in Utenti e computer di Active Directory.

Come disattivare la sezione inutilizzata di criteri di gruppo

Oggetti Criteri di gruppo contiene una sezione "Configurazione computer" e una sezione "Configurazione utente". Se l'impostazione del criterio che si desidera applicare contiene modifiche di configurazione in solo una sezione dell'oggetto, Ŕ possibile configurare l'oggetto Criteri di gruppo in modo che le sezioni non utilizzate non vengono elaborate. Quando si esegue questa operazione, Ŕ possibile ridurre il tempo necessario per elaborare l'oggetto Criteri di gruppo Windows.
  1. Fare clic su Start , scegliere programmi , Strumenti di amministrazione e quindi fare clic su utenti e computer .
  2. Effettuare una delle seguenti operazioni:
    • Se si desidera modificare le impostazioni di protezione di un GPO collegato al dominio, fare clic con il pulsante destro del mouse del dominio e quindi scegliere ProprietÓ .
    • Se si desidera modificare le impostazioni di protezione di un GPO collegato a un'unitÓ organizzativa, fare clic per espandere il dominio, fare clic con il pulsante destro del mouse sull'unitÓ organizzativa e quindi scegliere ProprietÓ .
  3. Scegliere la scheda Criteri di gruppo , fare clic sul GPO che si desidera configurare, quindi ProprietÓ .
  4. Effettuare una delle seguenti operazioni:
    • Fare clic per selezionare il Disattiva Computer le impostazioni di configurazione casella di controllo e scegliere quando viene visualizzato il messaggio "Conferma disattiva".
    • Fare clic per selezionare il Disattiva configurazione utente impostazioni casella di controllo e scegliere quando viene visualizzato il messaggio "Conferma disattiva".
  5. Fare clic su OK , fare clic su Applica e quindi fare clic su OK .
  6. Chiudere lo snap-in Utenti e computer di Active Directory.

Come configurare criteri di gruppo per l'esecuzione in modo asincrono

Quando si avvia Windows, le impostazioni di criteri dalla sezione Configurazione Computer di ogni oggetto Criteri di gruppo vengono elaborate in modo sincrono nel seguente ordine:
  1. Impostazioni dei criteri locali
  2. Impostazioni di sito
  3. Impostazioni dei criteri di dominio
  4. Impostazioni unitÓ organizzativa
Quando vengono elaborate le impostazioni di configurazione computer, viene chiesto di connettersi al dominio. Quando si accede al dominio, le impostazioni di criteri di sezione di configurazione utente di ogni oggetto Criteri di gruppo vengono elaborate in modo sincrono nell'ordine seguente:
  1. Impostazioni dei criteri locali
  2. Impostazioni di sito
  3. Impostazioni dei criteri di dominio
  4. Impostazioni unitÓ organizzativa
Per ridurre il tempo che necessario per accedere, configurare l'elaborazione asincrona delle impostazioni dei criteri di gruppo. Quando si esegue questa operazione, le impostazioni dei criteri vengono scaricate e ordine di elaborazione e si Ŕ in grado di accedere al dominio prima di applicare tutte le impostazioni dei criteri. Per configurare l'elaborazione asincrona delle impostazioni dei criteri di gruppo:
  1. Creare un GPO che Ŕ possibile utilizzare per attivare criteri di gruppo asincrona l'elaborazione di un dominio.
  2. Configurare l'elaborazione asincrona di GPO.
Nelle sezioni riportate di seguito viene descritto come completare questa procedura.

Creazione di un oggetto Criteri di gruppo per l'elaborazione asincrona

Per creare un GPO che Ŕ possibile utilizzare per attivare criteri di gruppo asincrona l'elaborazione di un dominio:
  1. Fare clic su Start , scegliere programmi , Strumenti di amministrazione e quindi fare clic su utenti e computer .
  2. Fare clic con il pulsante destro del mouse del dominio e quindi fare clic su ProprietÓ .
  3. Fare clic su scheda Criteri di gruppo e quindi fare clic sul pulsante Nuovo .
  4. Digitare un nome per questa impostazione (ad esempio, Attiva elaborazione oggetto asincrona ) e quindi premere INVIO.
  5. Fare clic su ProprietÓ e scegliere la scheda protezione .
  6. Fare clic per deselezionare la casella di controllo Applica criteri di gruppo nella colonna Consenti per i gruppi di protezione a cui non si desidera applicare questa impostazione di criterio, selezionare la casella di controllo Applica criteri di gruppo nella colonna Consenti per i gruppi a cui si desidera applicare questa impostazione di criterio e scegliere OK .

Come configurare Asynchronous Processing GPO

  1. Fare clic su Start , scegliere programmi , Strumenti di amministrazione e quindi fare clic su utenti e computer .
  2. Fare clic con il pulsante destro del mouse del dominio e quindi fare clic su ProprietÓ .
  3. Scegliere la scheda Criterio gruppo , fare clic sul GPO che si desidera configurare e quindi fare clic su Modifica .
  4. In Configurazione Computer , fare clic per espandere Modelli amministrativi , fare clic per espandere sistema e infine Criteri di gruppo .
  5. Nel riquadro criteri , fare doppio clic su Applica criteri di gruppo per i computer in modo asincrono durante l'avvio .
  6. Fare clic su Enabled attivare l'elaborazione asincrona delle impostazioni dei criteri computer quando Windows viene avviato.
  7. Fare clic su Applica e quindi fare clic su OK .
  8. Fare doppio clic su Applica criteri di gruppo per gli utenti in modo asincrono durante l'accesso .
  9. Fare clic su Enabled attivare l'elaborazione asincrona delle impostazioni dei criteri quando un utente accede al dominio.

    Nota : ╚ possibile che venga visualizzati risultati indesiderati quando si attiva questa impostazione. Se si applicano impostazioni dei criteri in conflitto le impostazioni di configurazione utente, un utente potrebbe verificarsi le modifiche dopo il che accedono a del dominio. L'utente potrebbe ad esempio, verificare le modifiche sul desktop o menu di avvio quando viene elaborato ogni impostazione del criterio.
  10. Fare clic su Applica e quindi fare clic su OK .
  11. Chiudere lo snap-in Criteri di gruppo e quindi fare clic su Chiudi .



Riferimenti

Per ulteriori informazioni su come ottimizzare i criteri di gruppo, vedere l'argomento Group Policy Reference incluso in Windows 2000 Resource Kit. Se Ŕ installato Windows 2000 Resource Kit, fare clic su Start , scegliere programmi , scegliere Windows 2000 Resource Kit , scegliere alla documentazione , quindi Criteri di gruppo .

Per ulteriori informazioni su Windows 2000 Resource Kit, visitare il sito di Web di Microsoft:
http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/default.mspx
Per ulteriori informazioni sulla risoluzione dei criteri di gruppo, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportato di seguito:
246108Windows 2000 client maggio non Applica criteri di gruppo
218601Oggetti Criteri di gruppo locale impossibile da impostare su singoli per utente
274269Programmi disattivati vengono visualizzati nella sezione Installazione Software dell'oggetto Criteri di gruppo
250842Risoluzione dei problemi dell'applicazione criteri di gruppo
263693Criteri di gruppo non possono essere applicati agli utenti appartenenti a molti gruppi
227448Utilizzo di Secedit.exe per criteri di gruppo Force per essere applicate pi¨

ProprietÓ

Identificativo articolo: 315418 - Ultima modifica: martedý 31 ottobre 2006 - Revisione: 8.2
Le informazioni in questo articolo si applicano a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Chiavi:á
kbmt kbgpo kbhowtomaster KB315418 KbMtit
Traduzione automatica articoli
Il presente articolo Ŕ stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non Ŕ sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi¨ o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non Ŕ la sua. Microsoft non Ŕ responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 315418
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com