Visualizzazione post con etichetta Negazione autorizzazione. Mostra tutti i post
Visualizzazione post con etichetta Negazione autorizzazione. Mostra tutti i post

giovedì 11 giugno 2020

Windows Server 2019: Riattivare l'accesso al Pannello di controllo agli Amministratori di Dominio

Nell'articolo precedente (Windows Server 2019: Disabilitare l'accesso al Pannello di Controllo tramite GPO) è stato creato un oggetto Criteri di gruppo che inibisce l'accesso al Pannello di Controllo e alle impostazioni del PC a tutti gli utenti del dominio. Di seguito verranno mostrati i passaggi per fare in modo che il Criterio di gruppo non venga applicato agli Amministratori di Domino:
  • Da Server Manager, cliccare su Strumenti quindi su Gestione Criteri di gruppo.
    Server Manager
    FIG 1 - Server Manager
  • Selezionare l'oggetto Criteri di gruppo GPO_Blocca_Pannello_di_Controllo creato nell'articolo precedente.
  • Cliccare sulla scheda Delega quindi sul pulsante Avanzate (in basso  a destra).
    Oggetto Criteri di gruppo, Delega
    FIG 2 - Oggetto Criteri di gruppo, Delega
  • Selezionare il gruppo Domain Admins quindi, nella casella Autorizzazioni per Domain Admins, individuare la voce Applica Criteri di gruppo e flaggare la corrispondente casella Nega. Cliccare su OK per applicare la modifica.
    Impostazioni di sicurezza, Applica Criteri di gruppo
    FIG 3 - Impostazioni di sicurezza, Applica Criteri di gruppo
  • Cliccare su per confermare la negazione dell'autorizzazione.
    Conferma negazione di autorizzazione
    FIG 4 - Conferma negazione di autorizzazione


Da questo momento gli utenti Amministratori di Dominio non saranno oggetti alla policy e potranno accedere al Pannello di controllo e alle impostazioni del PC su tutte le postazioni all'interno del dominio.