Strumenti di risoluzione dei problemi relativi ai Criteri di gruppo

Prima di iniziare la verifica dei problemi relativi ai criteri, accertarsi di non disporre di criteri non applicati che determineranno risultati alterati. Iniziare eseguendo Gpupdate /force per verificare che siano applicati i criteri più recenti. Il comando gpresult può quindi essere utilizzato per elencare gli oggetti Criteri di gruppo attualmente applicati all'utente e/o al computer in questione. L'elenco seguente mostra alcuni esempi di opzioni disponibili con gpresult:

• gpresult /s ComputerName /user Domain\UserName /r
  Elenca il riepilogo degli oggetti Criteri di gruppo applicati quando l'utente specificato ha effettuato l'accesso al computer specificato.

• gpresult /s ComputerName /user Domain\UserName /r /scope user
  Elenca solo i criteri utente del report precedente. Omette i criteri del computer.

• gpresult /s ComputerName /user Domain\UserName /h gpreport.html
  Genera lo stesso report del primo esempio, ma lo salva in un file HTML.

• gpresult /s ComputerName /u domain\UserCred /p p@ssW23 /user Domain\UserName /r
  Genera lo stesso report del primo esempio, ma utilizza le credenziali specificate per eseguire il comando.

• gpresult /s ComputerName /user Domain\UserName /z > policy.txt
  Genera un report molto dettagliato delle impostazioni dei criteri utente e del computer e lo salva in un file di testo.

Notare la differenza tra le opzioni /u e /user: l'opzione/u viene utilizzata per specificare le credenziali utente per l'esecuzione del comando gpresult , mentre l'opzione /user specifica l'account utente i cui dati dei criteri verranno inclusi nel report.

L'opzione /? fornisce l'elenco completo delle opzioni disponibili con gpresult.

Per ulteriori informazioni sulla sintassi di gpresult , consultare l'articolo Microsoft Gpresult TechNet.
 

La Console Gestione Criteri di gruppo contiene la Creazione guidata rapporti Criteri di gruppo, nota anche come gruppo di criteri risultante. Accedere alla Procedura guidata Risultati Criteri di gruppo cliccando su Start, quindi su Esegui, quindi digitare gpmc.msc. Quando si apre la console, viene visualizzata la scheda Rapporti Criteri di gruppo nella parte inferiore. Ulteriore documentazione sui gruppi di criteri risultanti è disponibile sul sito web di Microsoft TechNet.

Per completare la procedura guidata, attenersi alla seguente procedura:

1. Cliccare con il pulsante destro del mouse su Esegui Creazione guidata rapporti Criteri di gruppo.

2. Scegliere questo o un altro computer.

3. Selezionare un utente specifico.

4. Cliccare su Finish per completare la procedura guidata.

Il risultato è un file direttamente nella cartella dei risultati che è possibile utilizzare per determinare quali impostazioni dei criteri vengono applicate e gli oggetti Criteri di gruppo responsabili di tali impostazioni.

A differenza della Creazione guidata risultati Criteri di gruppo, che può segnalare solo le impostazioni attualmente in uso, la Creazione guidata Criteri di gruppo è utile per generare scenari di gruppi, ad esempio lo spostamento di un account utente o computer in un'altra unità organizzativa, senza effettivamente apportare modifiche all'ambiente.

Per ulteriori informazioni su Modellazione criteri di gruppo, fare riferimento al sito Web Di Microsoft TechNet .

L'oggetto Criteri di gruppo di dominio predefinito e l'oggetto Criteri di gruppo di controller di dominio predefinito si applicano rispettivamente all'intero dominio e a tutti i controller di dominio nel dominio. Problemi o impostazioni non correttamente configurate in uno di questi oggetti possono avere effetti molto diffusi. Nel caso in cui si verifichino problemi con uno di questi oggetti non risolvibili in modo normale, il comando dcgpofix può reimpostare uno o entrambi gli oggetti sulle impostazioni predefinite.
 

 

Per reimpostare l'oggetto Criteri di gruppo di dominio predefinito e l'oggetto Criteri di gruppo di controller di dominio predefinito sulle impostazioni predefinite, effettuare le seguenti operazioni:

1. Accedere come amministratore di dominio a un controller di dominio.

2. Aprire un prompt dei comandi con privilegi elevati.

3. Inserire il parametro per il reset:

   • dcgpofix /target:Domain per reimpostare l'oggetto Criteri di gruppo di dominio.

   • dcgpofix /target:DC per reimpostare il GPO DC predefinito.

   • dcgpofix /target:both per reimpostare entrambi i GPO del dominio e del controller di dominio predefinito.

4. Dopo aver inserito il comando appropriato nel passaggio 3, inserire Y per entrambi i prompt.

5. Chiudere la finestra di comando.

Per ulteriori informazioni sul comando dcgpofix, fare riferimento al sito web di Microsoft TechNet.
 

Anche se non diffusi, possono verificarsi problemi se si sono modificati i criteri di sicurezza locali di un computer. È inoltre possibile ripristinare le impostazioni predefinite con le seguenti operazioni: