HOW TO: Installare e utilizzare RSoP in Windows Server 2003

Traduzione articoli Traduzione articoli
Identificativo articolo: 323276 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sommario

In questo articolo vengono descritte le procedure di installazione e di utilizzo dello snap-in Gruppo criteri risultante (RSoP, Resultant Set of Policy). RSoP č un'aggiunta di Criteri di gruppo volta a facilitare l'implementazione e la risoluzione dei problemi relativi ai criteri. RSoP č un modulo di gestione query che esegue il polling dei criteri esistenti e pianificati e genera report con i risultati di tali query. Il polling dei criteri esistenti puō essere eseguito a livello di sito, dominio, controller di dominio o unitā organizzativa. RSoP raccoglie queste informazioni dal database CIMON (Common Information Management Object Model), anche noto come repository di oggetti compatibili CIM, utilizzando Strumentazione gestione Windows o WMI.

RSoP offre le tre funzioni descritte di seguito che consentono di determinare il criterio di protezione generale che soddisfa le proprie esigenze:
  • RSoP č dotato di modelli di protezioni per creare e assegnare impostazioni di protezione a uno o pių computer. Un modello di protezione č una rappresentazione su file di una configurazione di impostazioni di protezione. I modelli di protezione possono essere applicati a un computer locale oppure importati in un oggetto Criteri di gruppo (GPO) in Active Directory. Quando si importa un modello di protezione in un GPO, tale modello viene elaborato da Criteri di gruppo che apporta le modifiche corrispondenti ai membri di tale GPO (i membri possono essere utenti o computer). Queste modifiche vengono verificate da RSoP. RSoP esegue il polling del computer e il criterio risultante visualizzato indicherā un'impostazione di criterio erroneamente applicata o sovrascritta e la prioritā dell'impostazione del criterio. Č possibile utilizzare queste informazioni per correggere un problema di protezione.
  • RSoP segnala quindi l'ambito di un GPO in base all'appartenenza al gruppo di protezione. Viene utilizzata la funzionalitā di filtro di Criterio di gruppo per portare a termine questa operazione.
  • Il criterio risultante viene elaborato e visualizzato per ciascun computer o utente. Gli amministratori possono utilizzare singole impostazioni di protezione per definire un criterio di protezione in Active Directory che contenga specifiche impostazioni di protezione per quasi tutte le aree di protezione. Le impostazioni di protezione in un GPO locale possono anche definire un criterio di protezione in un computer locale. Se esiste un conflitto tra impostazioni di protezione, quelle definite in Active Directory avranno sempre la precedenza su qualsiasi altra impostazione di protezione definita a livello locale.

Utilizzo di un comando per l'esecuzione di RSoP

Se si utilizza il comando rsop.msc per avviare RSoP, questo snap-in verrā eseguito sul computer in cui č stato eseguito il comando e raccoglierā i criteri applicati all'utente connesso e all'account computer in uso.
  1. Fare clic sul pulsante Start, quindi scegliere Esegui.
  2. Nella casella Apri digitare rsop.msc, quindi scegliere OK.

Avvio di RSoP come snap-in MMC

  1. Avviare Microsoft Management Console (MMC), fare clic sul pulsante Start, scegliere Esegui, digitare mmc, quindi scegliere OK.
  2. Scegliere Aggiungi/Rimuovi snap-in dal menu File.
  3. Nella scheda Autonomo fare clic su Aggiungi.
  4. Nella casella Snap-in autonomi disponibili fare clic su Gruppo di criterio risultante, quindi scegliere Aggiungi.
NOTA: č necessario aggiungere uno snap-in RSoP a MMC per ciascuna nuova query RSoP.

Accesso a dati RSoP per un computer e un utente esistenti in modalitā registrazione

  1. Nello snap-in RSoP fare clic con il pulsante destro del mouse su Gruppo di criterio risultante, quindi scegliere Genera dati RSoP.
  2. Una volta avviata la Ricerca guidata gruppo di criteri risultante, fare clic su Avanti.
  3. Fare clic su Modalitā registrazione, quindi scegliere Avanti.
  4. Specificare il computer su cui si desidera eseguire RSoP, quindi scegliere Avanti.
  5. Specificare l'utente per cui si desidera raccogliere dati RSoP, quindi scegliere Avanti.
  6. Rivedere il riepilogo delle impostazioni, scegliere Avanti, quindi attendere che RSoP termini l'elaborazione dei dati.
  7. Scegliere Fine.
  8. Nella struttura della console dello snap-in RSoP fare clic sulla query RSoP appena creata per visualizzare i dati.

    NOTA: saranno visibili solo gli utenti e i computer attualmente connessi al dominio.

Salvataggio di dati da una query RSoP

  1. Aprire una query RSoP nello snap-in RSoP.
  2. Nella struttura della console fare clic su Directory principale console, quindi fare doppio clic su account_utente in account_computer - RSoP nel riquadro destro.
  3. Scegliere Archivia dati in file di console dal menu Visualizza.
  4. Scegliere Salva dal menu File.
  5. Nella casella Nome file digitare un nome per il file, quindi scegliere Salva.

Modifica di una query RSoP esistente

  1. Nello snap-in RSoP fare clic con il pulsante destro del mouse sulla query RSoP che si desidera modificare, quindi scegliere Cambia query.
  2. Una volta avviata la Ricerca guidata gruppo di criteri risultante, fare clic su Avanti per selezionare il passaggio appropriato con l'opzione query che si desidera cambiare.
  3. Scegliere Fine.

Aggiornamento di una query RSoP

Nello snap-in RSoP fare clic con il pulsante destro del mouse sulla query RSoP che si desidera aggiornare, quindi scegliere Aggiorna query.

Visualizzazione di un report RSoP in HTML

  1. Fare clic sul pulsante Start, quindi scegliere Guida in linea e supporto tecnico.
  2. In Operazioni supporto fare clic su Strumenti.
  3. In Strumenti fare clic su Informazioni avanzate sul sistema.
  4. In Informazioni avanzate sul sistema fare clic su Visualizza impostazioni Criteri di gruppo applicate.
  5. Scorrere l'elenco per trovare i risultati che si desidera visualizzare.

    NOTA: per nascondere i dettagli, fare clic sulla freccia nell'angolo superiore destro di una categoria.

Esecuzione di una query RSoP in un account computer

  1. Fare clic sul pulsante Start, quindi scegliere Pannello di controllo, fare doppio clic su Strumenti di amministrazione, quindi su Utenti e computer di Active Directory.
  2. Nella struttura della console espandere Dominio (dove Dominio č il dominio in cui esiste l'account computer in cui si desidera eseguire RSoP), quindi espandere Computer.
  3. Fare clic con il pulsante destro del mouse sull'account computer in cui si desidera eseguire RSoP, scegliere Tutte le attivitā, quindi Gruppo di criteri risultante (Registrazione) o Gruppo di criteri risultante (Pianificazione).
NOTA: č anche possibile eseguire una query RSoP aggiungendo lo snap-in RSoP a MMC.

Esecuzione di una query RSoP in un account utente

  1. Fare clic sul pulsante Start, quindi scegliere Pannello di controllo, fare doppio clic su Strumenti di amministrazione, quindi su Utenti e computer di Active Directory.
  2. Nella struttura della console espandere Dominio (dove Dominio č il dominio in cui esiste l'account utente in cui si desidera eseguire RSoP), quindi espandere Utenti.
  3. Fare clic con il pulsante destro del mouse sull'account utente in cui si desidera eseguire RSoP, scegliere Tutte le attivitā, quindi Gruppo di criteri risultante (Registrazione) o Gruppo di criteri risultante (Pianificazione).

Esecuzione di una query RSoP in un dominio

  1. Fare clic sul pulsante Start, quindi scegliere Pannello di controllo, fare doppio clic su Strumenti di amministrazione, quindi su Utenti e computer di Active Directory.
  2. Nella struttura della console espandere Utenti e computer di Active Directory, quindi Domini e infine fare clic con il pulsante destro del mouse sul dominio in cui si desidera eseguire RSoP.
  3. Scegliere Tutte le attivitā, quindi Gruppo di criteri risultante (Pianificazione).

Esecuzione di una query RSoP in un'unitā organizzativa

  1. Fare clic sul pulsante Start, quindi scegliere Pannello di controllo, fare doppio clic su Strumenti di amministrazione, quindi su Utenti e computer di Active Directory.
  2. Nella struttura della console espandere Utenti e computer di Active Directory, Dominio, Unitā organizzativa e infine unitā organizzativa figlio.
  3. Fare clic con il pulsante destro del mouse sull'unitā organizzativa in cui si desidera eseguire RSoP, scegliere Tutte le attivitā, quindi Gruppo di criteri risultante (Pianificazione).

Esecuzione di una query RSoP in un sito

  1. Fare clic sul pulsante Start, scegliere Tutti i programmi, Strumenti di amministrazione, quindi Siti e servizi di Active Directory.
  2. Nella struttura della console espandere Siti e servizi di Active Directory, Dominio e infine Siti.
  3. Fare clic con il pulsante destro del mouse sul sito in cui si desidera eseguire RSoP, scegliere Tutte le attivitā, quindi Gruppo di criteri risultante (Pianificazione).
NOTA: se si utilizza questo metodo per aprire RSoP, non sarā possibile cambiare il nome del sito nella query RSoP. Č anche possibile eseguire una query RSoP aggiungendo lo snap-in RSoP a MMC.

Esecuzione di una query RSoP in un computer locale

  1. Fare clic sul pulsante Start, scegliere Esegui, digitare mmc, quindi scegliere OK.
  2. Scegliere Aggiungi/Rimuovi snap-in dal menu File.
  3. Fare clic sulla scheda Autonomo, quindi scegliere Aggiungi.
  4. Nella casella Snap-in autonomi disponibili fare clic su Gruppo di criterio risultante, quindi scegliere Aggiungi.
  5. In MMC fare clic con il pulsante destro del mouse su Gruppo di criterio risultante, quindi scegliere Genera dati RSoP.
  6. Una volta avviata la Ricerca guidata gruppo di criteri risultante, scegliere Avanti.
  7. Fare clic su Modalitā registrazione, quindi scegliere Avanti.

    NOTA: la modalitā registrazione č la sola modalitā disponibile per una query RSoP eseguita in un computer locale.
  8. Fare clic su Computer locale, quindi scegliere Avanti per proseguire la Ricerca guidata gruppo di criteri risultante.

Riferimenti

Per ulteriori informazioni su questo argomento, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportati di seguito:
304478 Registry Has Group Policy Setting That RSoP Does Not Display

Proprietā

Identificativo articolo: 323276 - Ultima modifica: lunedė 11 luglio 2005 - Revisione: 11.4
Le informazioni in questo articolo si applicano a:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Chiavi: 
kbactivedirectory kbsecurity kbhowtomaster KB323276
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com