Windows Server 2022: Gestione dei gruppi di lavoro

In qualità di amministratore di un gruppo di lavoro è necessario occuparsi di diverse attività di gestione tra cui, le più comuni, troviamo la reimpostazione delle password e la modifica del ruolo dell'utente. In quest'articolo verranno illustrati alcuni metodi per la gestione degli account utente e dei gruppi di lavoro.

Gestione computer

La console Gestione computer è un ottimo punto di partenza per la gestione degli utenti e dei gruppi locali. Ad esempio, dalla console è possibile modificare la password di un account utente e/o visualizzarne e modificarne le proprietà:

• In Server Manager, cliccare sul menu Strumenti e selezionare Gestione computer.
  

  

  FIG 1 - Server manager, Gestione computer

  
  
• Fate doppio clic su Utenti e gruppi locali per espanderlo quindi selezionare Utenti per visualizzare l'elenco degli utenti.
  

  

  FIG 2 - Gestione computer, Utenti

  
  
• Se si desidera solo reimpostare la password, fare clic con il pulsante destro del mouse sull'account utente e scegliere Impostazione password.
  

  

  FIG 3 - Impostazione password

  
  
• Una finestra di dialogo ci avvisa che alcune informazioni potrebbero non essere più accessibili a seguito reimpostazione della password (ad es. per le informazioni cifrate). Cliccare su Continua per proseguire.
  

  

  FIG 4 - Avviso reimpostazione password

  
  
• Digitare, due volte, la nuova password e confermare cliccando su OK.

  

  FIG 5 - Nuova password

  
  
• Per visualizzare le proprietà di un account utente, cliccarci su con il tasto destro del mouse e selezionare la voce Proprietà.
• Nella finestra di dialogo Proprietà sono presenti diverse schede. Di seguito le vediamo in dettaglio.
  Generale
  In questa scheda è possibile obbligare l'utente a modificare la password all'accesso successivo, impedire che l'utente possa cambiare la password, disabilitare la scadenza della password e disabilitare l'account.
  

  

  FIG 6 - Proprietà, Generale

  Membro di
  Consente di visualizzare e modificare l'appartenenza ai gruppi dell'utente.
  

  

  FIG 7 - Proprietà, Membro di

  
  Profilo
  Nella scheda Profilo è possibile impostare il percorso del profilo utente, script di logon e la home directory.
  

  

  FIG 8 - Proprietà, Profilo

  
  Ambiente
  Nella scheda Ambiente è possibile specificare un programma da avviare al logon dell'utente e impostare il comportamento desiderato per i dispositivi client.
  

  

  FIG 9 - Proprietà, Ambiente

  
  Sessioni
  Consente di configurare il timeout e le impostazioni di riconnessione di Servizi Desktop remoto.
  

  

  FIG 10 - Proprietà, Sessioni

  
  Controllo remoto
  Permette di abilitare/disabilitare il controllo remoto della sessione di un utente. Utile per connettersi alla macchina da remoto per la risoluzione di problemi.
  

  

  FIG 11 - Proprietà, Controllo remoto

  
  
  Profilo Servizi Desktop remoto
  Simile alla scheda Profilo, ma si applica solo alle sessioni di Remote Desktop.
  

  

  FIG 12 - Proprietà, Profilo Servizi Desktop Remoto

  
  Chiamate in ingresso
  Controlla le opzioni di connessione alternative.
  

  

  FIG 13 - Proprietà, Chiamate in ingresso

  
  

Finestra Account

La finestra Account consente di eseguire le stesse funzioni di gestione degli utenti della console Gestione computer, ma con un'interfaccia più semplice.

Per accedere alla finestra Account:

• Accedere alle Impostazioni di Windows tramite il menu Start oppure tramite la combinazione di tasti WIN+I.
• Cliccare su Account.
  

  

  FIG 14 - Impostazioni

  
  
• Selezionare Altri utenti. Da qui è possibile modificare il tipo di account, rimuovere o aggiungere un account locale.
  

  

  FIG 15 - Account

  
  

PowerShell

Per la gestione dei gruppi di lavoro è possibile utilizzare PowerShell. Alcune operazioni amministrative non possono essere eseguite tramite GUI ma esclusivamente tramite PowerShell.

Avviare PowerShell come amministratore:cliccare con il tasto destro del mouse su Start e selezionare Windows PowerShell (amministratore)

Tramite l'utilizzo del cmdlet Get-LocalUser è possibile interrogare il sistema per ottenere informazioni sull'account corrente specificato. Ad esempio, per visualizzare le impostazioni correnti dell'account Utente1, digitare quanto segue:

Get-LocalUser -Name "Utente1"

Per modificare la password dell'utente e possibile eseguire i seguenti comandi:

$Password = Read-Host -Prompt 'Inserisci Password' -AsSecureString

Get-LocalUser -Name "Utente1" | Set-LocalUser -Password $Password

In PowerShell le variabili sono rappresentate da stringhe di testo che iniziano con un segno di dollaro ($) e possono essere considerate come contenitori di oggetti. 

Per esempio, il primo comando (Read-Host -Prompt 'Inserisci Password' 

-AsSecureString) richiede la digitazione di una password che viene salvata nella variabile $Password come stringa sicura. Il cmdlet Get-LocalUser recupera le informazioni relative all'account utente Utente1 a cui, tramite il cmdlet Set-LocalUser, viene assegnata la password memorizzata in precedenza.

FIG 16 - PowerShell, Nuova password account locale