Al momento sei offline in attesa che la connessione Internet venga ristabilita

Creazione di modelli amministrativi personalizzati in Windows 2000

Sommario
In questo articolo viene descritto in dettaglio come creare modelli amministrativi personalizzati da utilizzare con le impostazioni dei Criteri di gruppo in un dominio basato su Windows 2000.

Nei modelli dei Criteri di gruppo è disponibile un'interfaccia che è possibile utilizzare per applicare le modifiche del Registro di sistema al computer di destinazione. Diversamente dalle impostazioni dei criteri create in Microsoft Windows NT 4.0, se si utilizzano i Criteri di gruppo per applicare le modifiche del Registro di sistema, è possibile rendere tali modifiche non persistenti. Pertanto, quando si disconnette il computer o si arresta il sistema, le impostazioni dei criteri vengono rimosse. Per creare impostazioni di criteri non persistenti, è necessario creare le modifiche del Registro di sistema sul computer di destinazione in uno dei seguenti percorsi del Registro di sistema:
  • Per le impostazioni dei criteri del computer:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies
    oppure
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
  • Per le impostazioni dei criteri dell'utente:
    HKEY_CURRENT_USER\SOFTWARE\Policies
    oppure
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
Microsoft consiglia di copiare la struttura del Registro di sistema del componente esistente quando si crea il modello amministrativo. È possibile, ad esempio, modificare un componente nel seguente percorso del Registro di sistema:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\<componentname>
In questo caso, creare un modello amministrativo che faccia riferimento al seguente percorso del Registro di sistema:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\<componentname>
NOTA: se il Registro di sistema del computer di destinazione viene modificato dai Criteri di gruppo in un percorso diverso da questi, tali modifiche sono persistenti e non vengono rimosse quando si disconnette il computer o si arresta il sistema. Questo comportamento è noto anche come "tattooing" (tatuaggio) del Registro di sistema.

Sebbene sia possibile modificare i modelli amministrativi inclusi in Windows 2000, Microsoft consiglia di creare un nuovo modello o di modificare una copia di un modello amministrativo esistente. È necessario eseguire una di queste operazioni in quanto è possibile che i modelli esistenti siano stati aggiornati o modificati se sono stati installati service pack o altri aggiornamenti per Windows.

Creazione di un oggetto Criteri di gruppo

Per creare un oggetto Criteri di gruppo (GPO, Group Policy Object) in cui importare un modello amministrativo personalizzato:
  1. Fare clic sul pulsante Start, scegliere Programmi, Strumenti di amministrazione e infine Utenti e computer di Active Directory.
  2. Nella struttura della console fare clic con il pulsante destro del mouse sul dominio o sull'unità organizzativa in cui si desidera creare l'impostazione dei Criteri di gruppo, quindi scegliere Proprietà.
  3. Scegliere la scheda Criteri di gruppo quindi fare clic su Nuovo.
  4. Digitare il nome di questa impostazione dei Criteri di gruppo, ad esempio criterio Registro di sistema personalizzato, quindi premere INVIO.
  5. Scegliere Chiudi.

Creazione di un modello amministrativo

  1. Avviare il Blocco note o un altro editor di testo, quindi digitare le informazioni sul modello amministrativo.
  2. Salvare il file nella cartella cartella_Windows\Inf, quindi assegnargli l'estensione adm.
  3. Chiudere il programma dell'editor di testo.

Caricamento di un modello amministrativo

  1. Fare clic sul pulsante Start, scegliere Programmi, Strumenti di amministrazione e infine Utenti e computer di Active Directory.
  2. Fare clic con il pulsante destro del mouse sul dominio o sull'unità organizzativa da configurare, quindi scegliere Proprietà.
  3. Fare clic sulla scheda Criteri di gruppo, sull'impostazione dei Criteri di gruppo che si desidera modificare, quindi scegliere Modifica.
  4. In Configurazione computer o Configurazione utente fare clic con il pulsante destro del mouse su Modelli amministrativi, quindi scegliere Aggiunta/Rimozione modelli.
  5. Fare clic su Aggiungi e sul modello che si desidera aggiungere, quindi scegliere Apri.
  6. Scegliere Chiudi.

Esempio

Nell'esempio seguente viene descritto come creare un modello amministrativo personalizzato:
  1. Avviare il Blocco note.
  2. Digitare il seguente codice:
    CLASS USER ;This modifies the HKEY_CURRENT_USER portion of the registry; the following command creates a node called Desktop Settings; under User Configuration.CATEGORY !!categoryname; the following command specifies the registry key to modifyKEYNAME "SOFTWARE\Policies\System"; the following command specifies the name of the policy; by using the variable "policyname"  POLICY !!policyname; the following command specifies text on the Explain tab   EXPLAIN !!explaintext; the following command creates a PART that contains a list box     PART !!labeltext DROPDOWNLIST REQUIRED  ; the following statement specifies the registry value to modify       VALUENAME "NoDriveTypeAutoRun"; the following statement populates the drop down list       ITEMLIST        NAME !!no_cd VALUE NUMERIC 181 DEFAULT        NAME !!no_drives VALUE NUMERIC 255       END ITEMLIST     END PART   END POLICYEND CATEGORY; the following strings section assigns character strings; to the variable names specified in the previous section[strings]categoryname="Desktop Settings"policyname="Disable the autoplay feature"explaintext="This policy disables the autoplay feature on the selected drive(s)" labeltext="Disable autoplay on"no_cd="CD-ROM drives"no_drives="All drives"					
  3. Scegliere Salva con nome dal menu File.
  4. Nella casella Tipo file scegliere Tutti i file.
  5. Digitare cartella_windows\inf\esempio.adm nella casella Nome file, quindi fare clic su Salva.
  6. Chiudere il Blocco note.
  7. Fare clic sul pulsante Start, scegliere Programmi, Strumenti di amministrazione e infine Utenti e computer di Active Directory.
  8. Fare clic con il pulsante destro del mouse sul dominio, quindi scegliere Proprietà.
  9. Fare clic sulla scheda Criterio gruppo, scegliere Nuovo, digitare criterio di prova nella casella Nuovo oggetto Criteri di gruppo, quindi premere INVIO.
  10. Fare clic su Modifica, fare clic con il pulsante destro del mouse su Modelli amministrativi in Configurazione utente, quindi scegliere Aggiunta/Rimozione modelli.
  11. Fare clic su Aggiungi, Esempio.adm, quindi su Apri.
  12. Dopo che "Esempio" è stato visualizzato nell'elenco Modelli criteri correnti, fare clic su Chiudi.
  13. In Configurazione utente espandere Modelli amministrativi, quindi fare clic sul nuovo nodo Impostazioni del desktop.
  14. Nel riquadro destro fare doppio clic sul criterio relativo alla disattivazione della funzionalità di riproduzione automatica.

    Nota: se la nuova impostazione dei criteri non è visualizzata nel riquadro destro come previsto, fare clic con il pulsante destro del mouse sul nuovo nodo Impostazioni del desktop, scegliere Visualizza, quindi fare clic per rimuovere il segno di spunta accanto alla voce di menu Mostra solo criteri.
  15. Fare clic su Abilitato, quindi verificare che l'impostazione dei criteri contenga le funzionalità specificate nel codice di esempio.

Risoluzione dei problemi

In alcuni casi, potrebbe non essere possibile determinare il percorso del Registro di sistema da utilizzare per creare un modello amministrativo. A questo scopo, è possibile utilizzare le utilità di monitoraggio del Registro di sistema. Per ulteriori informazioni sullo strumento Regmon, visitare il seguente sito Web Sysinternals (informazioni in lingua inglese): Microsoft fornisce informazioni su come contattare altri produttori allo scopo di facilitare l'individuazione del supporto tecnico. Queste informazioni sono soggette a modifica senza preavviso. Microsoft non si assume alcuna responsabilità sull'accuratezza delle informazioni relative al contatto con altri produttori.
Riferimenti
Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
259576 Regole di applicazione dei Criteri di gruppo per i controller di dominio
Per ulteriori informazioni sui modelli e sulle impostazioni dei criteri, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportati di seguito:
216661 Implementazione di un criterio per impostare il formato dei dati
294832 Disattivazione delle registrazioni DNS dinamiche di Windows 2000 con i Criteri di gruppo
313924 Disattivazione del pulsante di arresto nella finestra di accesso di Windows 2000
307882 HOW TO: Utilizzare Editor criteri di gruppo per la gestione dei criteri del computer locale
Per ulteriori informazioni sui Criteri di gruppo, vedere il documento relativo all'introduzione ai Criteri di gruppo di Windows 2000 sul seguente sito Web Microsoft (informazioni in lingua inglese):
adm
Proprietà

ID articolo: 323639 - Ultima revisione: 05/12/2007 02:14:50 - Revisione: 8.1

  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • kbhowtomaster KB323639
Feedback