Elaborazione loopback di Criteri di gruppo
Questo articolo consente di risolvere il problema di applicare la funzione di loopback di Criteri di gruppo quando un utente accede a un computer in un'unità organizzativa specifica.
Si applica a: Windows Server (tutte le versioni supportate)
Numero KB originale: 231287
Riepilogo
Criteri di gruppo si applica all'utente o al computer in modo da dipendere da dove si trovano sia l'utente che gli oggetti computer in Active Directory. In alcuni casi, tuttavia, gli utenti potrebbero dover applicare criteri in base alla posizione dell'oggetto utente e dell'oggetto computer o alla posizione dell'oggetto computer solo." In tal caso, è possibile usare la funzionalità Loopback di Criteri di gruppo per applicare gli oggetti Criteri di gruppo (GPO) in modo corrispondente.
Ulteriori informazioni
Per impostare la configurazione utente per computer, seguire questa procedura:
- In Criteri di gruppo Microsoft Management Console (MMC) selezionare Configurazione computer.
- Individuare Modelli amministrativi, selezionare Sistema, selezionare Criteri di gruppo e quindi abilitare l'opzione Configura modalità di elaborazione loopback di Criteri di gruppo utente.
Questo criterio indica al sistema di applicare il set di oggetti Criteri di gruppo per il computer a qualsiasi utente che accede a un computer interessato da questo criterio. Questo criterio è destinato a computer con uso speciale in cui è necessario modificare i criteri utente in base al computer in uso. Ad esempio, i computer nelle aree pubbliche, nei laboratori e nelle classi.
Note
Il loopback è supportato solo in un ambiente Active Directory. Sia l'account computer che l'account utente devono trovarsi in Active Directory. Quando gli utenti lavorano nelle proprie workstation, è possibile applicare le impostazioni di Criteri di gruppo in base alla posizione dell'oggetto utente. È quindi consigliabile configurare le impostazioni dei criteri in base all'unità organizzativa in cui risiede l'account utente. Quando un oggetto computer si trova in un'unità organizzativa specifica, le impostazioni utente di un criterio devono essere applicate in base al percorso dell'oggetto computer anziché all'oggetto utente.
Note
Non è possibile filtrare le impostazioni utente applicate negando o rimuovendo i diritti di lettura e AGP dall'oggetto computer specificato per i criteri di loopback.
L'elaborazione normale di Criteri di gruppo utente specifica che i computer che si trovano nella propria unità organizzativa hanno gli oggetti Criteri di gruppo applicati in ordine durante l'avvio del computer. Gli utenti dell'unità organizzativa hanno oggetti Criteri di gruppo applicati in ordine durante l'accesso, indipendentemente dal computer a cui accedono.
Questo ordine di elaborazione potrebbe non essere appropriato in alcuni casi. Ad esempio, quando non si desidera che le applicazioni assegnate o pubblicate agli utenti nella propria unità organizzativa vengano installate quando l'utente è connesso a un computer in un'unità organizzativa specifica. Con la funzionalità di supporto del loopback di Criteri di gruppo, è possibile specificare due altri modi per recuperare l'elenco di oggetti Criteri di gruppo per qualsiasi utente dei computer in questa unità organizzativa specifica:
Modalità unione
In questa modalità, quando l'utente accede, l'elenco di oggetti Criteri di gruppo dell'utente viene in genere raccolto usando la funzione GetGPOList. La funzione GetGPOList viene quindi chiamata nuovamente usando il percorso del computer in Active Directory. L'elenco di oggetti Criteri di gruppo per il computer viene quindi aggiunto alla fine degli oggetti Criteri di gruppo per l'utente. Fa sì che gli oggetti Criteri di gruppo del computer abbiano una precedenza maggiore rispetto agli oggetti Criteri di gruppo dell'utente. In questo esempio, l'elenco di oggetti Criteri di gruppo per il computer viene aggiunto all'elenco dell'utente.
Sostituisci modalità
In questa modalità, l'elenco di oggetti Criteri di gruppo dell'utente non viene raccolto. Viene utilizzato solo l'elenco di oggetti Criteri di gruppo in base all'oggetto computer.
Raccolta dei dati
Se è necessaria assistenza dal supporto tecnico Microsoft, è consigliabile raccogliere le informazioni seguendo i passaggi indicati in Raccogliere informazioni usando TSS per i problemi di Criteri di gruppo.