Windows Server 2022: Gestione dei gruppi di lavoro

In qualità di amministratore di un gruppo di lavoro è necessario occuparsi di diverse attività di gestione tra cui, le più comuni, troviamo la reimpostazione delle password e la modifica del ruolo dell'utente. In quest'articolo verranno illustrati alcuni metodi per la gestione degli account utente e dei gruppi di lavoro.

Gestione computer

La console Gestione computer è un ottimo punto di partenza per la gestione degli utenti e dei gruppi locali. Ad esempio, dalla console è possibile modificare la password di un account utente e/o visualizzarne e modificarne le proprietà:

• In Server Manager, cliccare sul menu Strumenti e selezionare Gestione computer.
  

  

  FIG 1 - Server manager, Gestione computer

  
  
• Fate doppio clic su Utenti e gruppi locali per espanderlo quindi selezionare Utenti per visualizzare l'elenco degli utenti.
  

  

  FIG 2 - Gestione computer, Utenti

  
  
• Se si desidera solo reimpostare la password, fare clic con il pulsante destro del mouse sull'account utente e scegliere Impostazione password.
  

  

  FIG 3 - Impostazione password

  
  
• Una finestra di dialogo ci avvisa che alcune informazioni potrebbero non essere più accessibili a seguito reimpostazione della password (ad es. per le informazioni cifrate). Cliccare su Continua per proseguire.
  

  

  FIG 4 - Avviso reimpostazione password

  
  
• Digitare, due volte, la nuova password e confermare cliccando su OK.

  

  FIG 5 - Nuova password

  
  
• Per visualizzare le proprietà di un account utente, cliccarci su con il tasto destro del mouse e selezionare la voce Proprietà.
• Nella finestra di dialogo Proprietà sono presenti diverse schede. Di seguito le vediamo in dettaglio.
  Generale
  In questa scheda è possibile obbligare l'utente a modificare la password all'accesso successivo, impedire che l'utente possa cambiare la password, disabilitare la scadenza della password e disabilitare l'account.
  

  

  FIG 6 - Proprietà, Generale

  Membro di
  Consente di visualizzare e modificare l'appartenenza ai gruppi dell'utente.
  

  

  FIG 7 - Proprietà, Membro di

  
  Profilo
  Nella scheda Profilo è possibile impostare il percorso del profilo utente, script di logon e la home directory.
  

  

  FIG 8 - Proprietà, Profilo

  
  Ambiente
  Nella scheda Ambiente è possibile specificare un programma da avviare al logon dell'utente e impostare il comportamento desiderato per i dispositivi client.
  

  

  FIG 9 - Proprietà, Ambiente

  
  Sessioni
  Consente di configurare il timeout e le impostazioni di riconnessione di Servizi Desktop remoto.
  

  

  FIG 10 - Proprietà, Sessioni

  
  Controllo remoto
  Permette di abilitare/disabilitare il controllo remoto della sessione di un utente. Utile per connettersi alla macchina da remoto per la risoluzione di problemi.
  

  

  FIG 11 - Proprietà, Controllo remoto

  
  
  Profilo Servizi Desktop remoto
  Simile alla scheda Profilo, ma si applica solo alle sessioni di Remote Desktop.
  

  

  FIG 12 - Proprietà, Profilo Servizi Desktop Remoto

  
  Chiamate in ingresso
  Controlla le opzioni di connessione alternative.
  

  

  FIG 13 - Proprietà, Chiamate in ingresso

  
  

Finestra Account

La finestra Account consente di eseguire le stesse funzioni di gestione degli utenti della console Gestione computer, ma con un'interfaccia più semplice.

Per accedere alla finestra Account:

• Accedere alle Impostazioni di Windows tramite il menu Start oppure tramite la combinazione di tasti WIN+I.
• Cliccare su Account.
  

  

  FIG 14 - Impostazioni

  
  
• Selezionare Altri utenti. Da qui è possibile modificare il tipo di account, rimuovere o aggiungere un account locale.
  

  

  FIG 15 - Account

  
  

PowerShell

Per la gestione dei gruppi di lavoro è possibile utilizzare PowerShell. Alcune operazioni amministrative non possono essere eseguite tramite GUI ma esclusivamente tramite PowerShell.

Avviare PowerShell come amministratore:cliccare con il tasto destro del mouse su Start e selezionare Windows PowerShell (amministratore)

Tramite l'utilizzo del cmdlet Get-LocalUser è possibile interrogare il sistema per ottenere informazioni sull'account corrente specificato. Ad esempio, per visualizzare le impostazioni correnti dell'account Utente1, digitare quanto segue:

Get-LocalUser -Name "Utente1"

Per modificare la password dell'utente e possibile eseguire i seguenti comandi:

$Password = Read-Host -Prompt 'Inserisci Password' -AsSecureString

Get-LocalUser -Name "Utente1" | Set-LocalUser -Password $Password

In PowerShell le variabili sono rappresentate da stringhe di testo che iniziano con un segno di dollaro ($) e possono essere considerate come contenitori di oggetti. 

Per esempio, il primo comando (Read-Host -Prompt 'Inserisci Password' 

-AsSecureString) richiede la digitazione di una password che viene salvata nella variabile $Password come stringa sicura. Il cmdlet Get-LocalUser recupera le informazioni relative all'account utente Utente1 a cui, tramite il cmdlet Set-LocalUser, viene assegnata la password memorizzata in precedenza.

FIG 16 - PowerShell, Nuova password account locale

Windows Server 2022: Menu Impostazioni

Per anni il Pannello di controllo è stato lo strumento principale per la gestione delle impostazioni dei sistemi operativi Windows. Da Pannello di controllo era possibile configurare i dispositivi, impostare la data e l'ora, modificare la lingua, installare/disinstallare programmi e funzionalità, gestire gli aggiornamenti, impostare le opzioni di accessibilità, ecc. Da diverso tempo Microsoft sta lavorando attivamente per sostituire il vecchio Pannello di controllo con il più recente menu Impostazioni. Al momento il Pannello di controllo è ancora presente sulle versioni di Windows, ma sempre più funzioni vengono migrate al nuovo menu Impostazioni. In quest'articolo verrà mostrato come accedere al menu Impostazioni e le voci principali presenti.

Accesso al menu Impostazioni

L'accesso al menu Impostazioni può avvenire in modi diversi. I più veloci e utilizzati sono i seguenti:

• Cliccare sul menu Start e selezionare Impostazioni (l'icona dell'ingranaggio).
•  Cliccare con il tasto destro del mouse sul menu Start e selezionare Impostazioni.
• Utilizzare la combinazione di tasti WIN+I

FIG 1 - Impostazioni di Windows

Voci del menu Impostazioni

Le voci presenti all'interno del menu Impostazioni vengono utilizzate per configurare le funzionalità del sistema operativo. Il menu Impostazioni contiene la maggior parte degli strumenti di amministrazione ed è il luogo in cui vengono introdotte le nuove funzionalità. Di seguito verranno mostrate le voci principali del menu Impostazioni.

Sistema

Il menu Sistema mostra molte delle funzioni che si desidera configurare sul sistema, tra cui:

• Schermo
  Modifica delle impostazioni dello schermo.
• Audio
  Regolazione delle impostazioni audio.
• Notifiche e azioni e Assistente notifiche
  Configurazione delle notifiche di sistema
• Alimentazione e sospensione
  Regolazione delle impostazioni di alimentazione e di sospensione.
• Archiviazione
  Accedere alle utilità di ottimizzazione e pulizia del disco.
• Tablet
  Impostazioni modalità tablet.
• Multitasking
  Gestione di più finestre.
• Proiezione su questo PC
  Utilizzo di Miracast.
• Desktop remoto
  Configurazione di Desktop remoto.

FIG 2 - Sistema

Dispositivi

Il menu Dispositivi consente di lavorare con i dispositivi Bluetooth, le stampanti e gli scanner, nonché con le impostazioni della tastiera e del mouse. È inoltre possibile modificare il comportamento dell'autoplay e regolare il modo in cui il sistema comunica i problemi USB.

FIG 3 - Dispositivi

Rete e Internet

Il menu Rete e Internet consente di visualizzare lo stato della connessione di rete e di impostare o configurare connessioni Ethernet, connessioni remote (dial-up), VPN (Virtual Private Network) e proxy.

FIG 4 - Rete e Internet

Personalizzazione

Il menu Personalizzazione consente di personalizzare l'aspetto del server. Qui è possibile impostare immagini e i colori di sfondo, configurare l'immagine della schermata di blocco, impostare i temi e gestire i caratteri, nonché personalizzare il menu Start e la barra delle applicazioni.

Anche se queste impostazioni possono apparire poco importanti su un server, potrebbero risultare utili in alcuni scenari: ad esempio si può pensare di utilizzare un'immagine o un colore di sfondo personalizzato per distinguere visivamente un sistema che si trova in un ambiente di test da uno in ambiente di produzione.

FIG 5 - Personalizzazione

App

Il menu App consente di installare/disinstallare programmi, impostare le app predefinite e scegliere quali applicazioni avviare automaticamente all'accesso. Inoltre, se si dispone di un sito web che può essere aperto sia in un'applicazione che in un browser, è possibile regolare questo comportamento con le applicazioni per i siti web.

FIG 6 - App

Account

Il menu Account consente di lavorare con gli account utente locali e i metodi di autenticazione. Il sistema operativo supporta una serie di opzioni di accesso tra cui Windows Hello, chiavi di sicurezza fisiche e, naturalmente, il tradizionale scenario delle password.

FIG 7 - Account

Data/ora e lingua

Nel menu Data/ora e lingua è possibile agire sulle impostazioni della data e dell'ora, modificare l'area geografica (insieme a ad altre impostazioni tra cui i tipi di calendario e il formato di data e ora), installare nuove lingue e impostare la lingua predefinita da utilizzare per vari servizi. È anche possibile configurare il riconoscimento vocale e selezionare la voce che si desidera che il sistema utilizzi se si interagisce con esso in quel modo.

FIG 8 - Data/ora e lingua

Accessibilità

Il menu Accessibilità contiene tutti gli strumenti di accessibilità inclusi nel sistema operativo Windows. Qui si possono fare molte cose diverse, come ad esempio le seguenti:

• Ottimizzare l'esperienza per gli ipovedenti.
• Ottimizzare l'esperienza per i soggetti non udenti.
• Configurare il mouse con puntatori più grandi o di colore diverso.
• Scegliere cursori di testo di colore diverso e manipolare le dimensioni del cursore di testo.
• Regolare le impostazioni della tastiera.
• Impostare una lente di ingrandimento sullo schermo.
• Impostare un lettore di schermo (Assistente vocale).
• Impostare una tastiera su schermo.
• Agire sulle impostazioni di alto contrasto per la visibilità.

FIG 9 - Accessibilità

Ricerca

Il menu Ricerca consente di modificare le impostazioni di Ricerca sicura (SafeSearch) che protegge dalle immagini indesiderate su Internet, nonché le modalità di ricerca dei contenuti sul sistema e su qualsiasi account di archiviazione cloud collegato.

FIG 10 - Ricerca

Privacy

Nel menu Privacy è possibile regolare le autorizzazioni concesse al sistema operativo e alle applicazioni installate. È piuttosto semplice anche se ci sono numerose impostazioni da regolare. 

 

FIG 11 - Privacy

Aggiornamento e sicurezza

Nel menu Aggiornamento e sicurezza è possibile configurare gli aggiornamenti e gestire le impostazioni di sicurezza di Windows, come l'antivirus, il firewall, il controllo di app e browser e la sicurezza del dispositivo. Questo menu consente anche di accedere alle utilità di risoluzione dei problemi e alle opzioni di ripristino. Da questo menu è possibile anche attivare la copia di Windows e agire sulle impostazioni pensate per gli sviluppatori.

FIG 12 - Aggiornamento e sicurezza

 

Windows 10: Immagine account utente

Windows 10, come tutti i sistemi operativi moderni dotati di interfaccia grafica, consente di attribuire un'immagine personalizzata all'account dell'utente. 
Per attribuire un'immagine al proprio account:

• Avviare l'app Impostazioni (WIN+I) quindi cliccare su Account;
  

  

  FIG 1 - Windows 10, Impostazioni - Account

• Selezionare la sezione Le tue info quindi creare/impostare l'immagine desiderata tramite la fotocamera o selezionandola da un file in locale.
  
  

  

  FIG 2 - Windows 10, Le tue info

Windows gestirà autonomamente il taglio dell'immagine se questa supera le dimensioni di 448 pixel per lato, pertanto è meglio assicurarsi che l'immagine desiderata non venga compromessa dall'operazione (ad esempio preparandola prima utilizzando apposite applicazioni per l'editing delle immagini).
Anche se la schermata Le tue info (FIG 2) visualizza solo le ultime 3 immagini utilizzate, Windows archivia tutte le immagini di profilo (anche quelle non più utilizzate) all'interno della cartella %AppData%\Microsoft\Windows\AccountPictures.
Accedendo a tale cartella è possibile eliminare le immagini di profilo non più utilizzate oppure, eseguendo un doppio click su un'immagine e cliccando sul pulsante Cambia nella finestra di conferma, si può riassegnare una vecchia immagine all'account utente.

FIG 3 - Windows 10, Riassegnare una vecchia immagine all'account utente

Windows 10: Impostare lo screen saver

Con l'abbandono degli schermi Crt (a tubo catodico) in favore di quelli LCD (a cristalli liquidi) lo screen saver ha perso la sua funzione principale tuttavia può essere ancora utile per bloccare l'accesso alla postazione dopo un periodo di inattività (ad esempio quando ci si allontana dal PC) o semplicemente per ravvivare un po' lo schermo. Per abilitare lo screen saver in Windows 10:

• Avviare l'app Impostazioni (WIN+I) quindi cliccare su Personalizzazione;
  

  

  FIG 1 - Windows 10, Impostazioni - Personalizzazione

• Selezionare la sezione Schermata di blocco e cliccare su Impostazioni screen saver;
  

  

  FIG 2 - Windows 10, Schermata di blocco - Impostazioni screen saver

• A questo punto è possibile impostare lo screen saver di proprio gradimento e agire su varie impostazioni come il tempo di inattività prima che venga attivato, se si desidera tornare sulla schermata di accesso al ripristino, modificare le impostazioni di risparmi energetico.
  

  

  FIG 3 - Windows 10, Impostazioni screen saver

L'applet Impostazioni screen saver può essere raggiunta anche digitando il comando
C:\Windows\system32\rundll32.exe shell32.dll,Control_RunDLL desk.cpl,ScreenSaver,@ScreenSaver

da una finestra del prompt dei comandi.

MS Office: Disabilitare il Dynamic Data Exchange

Da molti anni MS Office integra la tecnologia DDE (Dynamic Data Exchange) un sistema di comunicazione interprocesso pensato per lo scambio di informazioni tra le applicazioni della suite. Tale tecnologia di recente viene utilizzata per scopi malevoli da malware piuttosto insidiosi. La vulnerabilità riguarda una particolare funzione di DDE che si occupa di aggiornare le informazioni collegate quando il documento viene aperto. Agendo tramite le impostazioni delle applicazioni di MS Office è possibile disabilitare l'aggiornamento automatico incidendo in modo marginale sull'usabilità della tecnologia DDE. 
L'operazione che verrà indicata di seguito per MS Word dovrà essere ripetuta per ciascuna delle altre applicazioni del pacchetto MS Office.

• Avviare MS Word, dal menu File selezionare Opzioni;
  
  

  

  FIG 1 - MS Word, Opzioni

• Selezionare, sul lato sinistro della finestra, la voce Impostazioni avanzate;
• Sul lato destro, scorrere fino alla sezione Generale quindi rimuovere la spunta alla voce Aggiorna collegamenti automatici all'apertura;
  
  

  

  FIG 2 - MS Word, Aggiorna collegamenti automatici all'apertura

• Confermare la modifica cliccando sul pulsante OK.

Windows 10: Nascondere l'indirizzo email nella schermata di accesso

Windows 10 ha introdotto un nuovo sistema di autenticazione che consente di autenticarsi con un account Microsoft anziché con un account locale.
Chi ha scelto di utilizzare l'autenticazione attraverso un account Microsoft dovrà digitare il proprio indirizzo email al posto del nome utente in fase di logon. Chiunque si trovi nei pressi del computer potrà sbirciare l'indirizzo email dell'utente che viene visualizzato in chiaro. Proprio per tale motivo, già da Windows Anniversary Update, Microsoft ha introdotto un'opzione per evitare la visualizzazione di informazioni personali nella schermata di accesso. Per disattivare tale opzione e non visualizzare le informazioni personali nella schermata di login si può procedere manualmente:

• Dal menu Start selezionare Impostazioni (oppure premere la combinazione di tasti WIN+I);
• Eseguire un doppio click con il tasto sinistro del mouse, sulla voce Account;
  

  

  FIG 1 - Wndows 10, Impostazioni - Account

• Selezionare, sul lato sinistro della finestra, Opzioni di accesso; 
• Scorrere l'elenco presente nella parte destra della finestra. Nella sezione Privacy disattivare l'opzione Mostra i dettagli dell’account (ad esempio, l’indirizzo e-mail) nella schermata di accesso.
  
  

  

  FIG 2 - Windows 10, Opzioni di accesso - Mostra i dettagli dell'account nella schermata di accesso

Windows 10: Personalizzare le impostazioni tramite uno script PowerShell

Windows 10 integra numerose funzioni/impostazioni molte delle quali nascoste e difficili da individuare. Chi ha la necessità di personalizzare spesso una nuova installazione di Windows 10, di Windows Server 2016 oppure intende applicare la stessa configurazione a più computer può trovare utile Windows 10 Initial Setup Script.
Una volta scaricato lo script Win10.ps1 è possibile aprirlo e modificarlo con un qualsiasi editor di testo, tuttavia è consigliabile utilizzare editor dotati di evidenziazione della sintassi come Notepad++, Sublime Text, Emacs , ecc.

FIG 1 - Windows 10 Initial Setup Script, Editing del file Win10.ps1

Si tratta di uno script PowerShell ben strutturato contenente un lungo elenco di impostazioni, organizzate a coppie, con effetto opposto: nella colonna di sinistra sono presenti i comandi che disabilitano una funzionalità di Windows mentre a destra ci sono i comandi opposti che permettono di riabilitare la funzione disattivata in precedenza (questi ultimi sono per default disabilitati in quanto preceduti dal simbolo # che trasforma in un commento tutto quello che segue sulla stessa riga).
I comandi che non sono commenti, ovvero che non presentano il simbolo # iniziale, verranno applicati a Windows all'esecuzione dello script. 
Lo script può essere avviato, utilizzando un account con privilegi elevati, semplicemente cliccando sul file Win10.ps1 con il tasto destro del mouse e selezionando Esegui con Powershell dal menu contestuale. 

FIG 2 - Esegui con PowerShell

Lo script può essere lanciato anche da riga di comando permettendo di specificare le funzioni da eseguire.
Ad es. se si intende disabilitare la telemetria e abilitare il firewall di Windows 10 è possibile lanciare il seguente comando
powershell.exe -NoProfile -ExecutionPolicy Bypass -File Win10.ps1 DisableTelemetry EnableFirewall

In alternativa è possibile passare allo script un file di testo contenente l'elenco delle funzioni da eseguire
Ad es.
powershell.exe -NoProfile -ExecutionPolicy Bypass -File Win10.ps1 -preset preset.txt
Il contenuto del file preset.txt avrà un aspetto simile al seguente

#Privacy Settings
DisableTelemetry
DisableWebSearch

#Service Tweaks
EnableFirewall
DisableAutoplay

Al termine dell'esecuzione verrà richiesto di premere un tasto per procedere al riavvio del sistema.

Windows 10: Attivare il Tema Scuro tramite le Impostazioni, registro di sistema e PowerShell

Il tema scuro di Windows 10 consente di impostare un sfondo scuro per i menu e le App supportate. Il tema scuro può essere attivato/disattivato in diversi modi: tramite il menu Impostazioni, tramite il registro di sistema oppure tramite comandi PowerShell.

FIG 1 - Windows 10, Tema Chiaro (default)

FIG 2 - Windows 10, Tema scuro

Attivare/Disattivare il tema scuro tramite il menu Impostazioni

• Dal menu Impostazioni (WIN+I) selezionare Personalizzazione;
• Nell'elenco presente sulla sinistra della finestra, cliccare su Colori quindi scorrere le opzioni fino alla voce Scegli la modalità predefinita dell'app da cui è possibile scegliere lo sfondo chiaro o scuro per le app.

FIG 3 - Windows 10, Selezione modalità Chiaro/Scuro dell'app

Attivare/Disattivare il tema scuro tramite registro

• Premere la combinazione di tasti WIN+R per aprire la finestra di dialogo Esegui e digitare regedit seguito da invio per avviare l'editor del registro di sistema;
• Posizionarsi sulla chiave 
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize
• Creare un nuovo valore DWORD rinominarlo in AppsUseLightTheme e assegnargli valore 0 per attivare il tema scuro;
• Per ripristinare il tema chiaro basta eliminare il valore AppsUseLightTheme.

FIG 4 - Windows 10, Attivazione/Disattivazione tema scuro tramite registro di sistema

Attivare/Disattivare il tema scuro PowerShell

Per abilitare il tema scuro tramite PowerShell eseguire il comando

New-ItemProperty -Path HKCU:\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize -Name AppsUseLightTheme -Value 0 -Type Dword -Force

Per disabilitare il tema scuro eseguire

Remove-ItemProperty -Path HKCU:\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize -Name AppsUseLightTheme

FIG 5 - Windows 10, Attivare il tema scuro tramite PowerShell

Windows Quick Tip: Disabilitare Bing per la ricerca integrata online in Windows 8.1

In Windows 8.1 una delle novità principali è rappresentata dall'integrazione fra il motore di ricerca locale e le informazioni provenienti da Internet. Quando si effettua una ricerca in Windows 8.1, oltre alla ricerca in locale sulla postazione, vengono recuperate, tramite Bing, anche informazioni da Internet e integrate nella pagina dei risultati. Come è facile immaginare questo può essere un problema per la sicurezza in particolare per le aziende.

Se vogliamo disabilitare tale impostazione possiamo procedere nel seguente modo:

- Dalla Charm bar (WIN + C) cliccare su Impostazioni;

- Cliccare su Modifica Impostazioni PC;

FIG 1 - Impostazioni

- Selezionare la voce Ricerca e app nell'elenco di sinistra;

FIG 2 - Ricerca e app

- Nella sezione Ricerca disattivare l'opzione Usa Bing per la ricerca online 

FIG 3 - Usa Bing per la ricerca online