Negli ambienti più grandi, ma anche in quelli più piccoli, è sempre consigliabile testare le politiche di gruppo. Questo perché l’ereditarietà o la collaborazione con diversi dipendenti può portare a errori. È quindi consigliabile testare le politiche di gruppo in modo da non interrompere le operazioni in corso. Questo può essere fatto con una nuova unità organizzativa.
Pubblicità
Creazione della nuova unità organizzativa
Un’unità organizzativa in Active Directory combina gli account di computer con informazioni aggiuntive (impostazioni di sicurezza, attributi, ecc.). L’Active Directory può quindi essere strutturata con le rispettive unità organizzative per raggruppare le impostazioni tramite i criteri di gruppo.
Questo è consigliabile anche perché molti criteri di gruppo causano un carico sul dispositivo che può aumentare significativamente il tempo di accesso dell’utente.
Per testare un criterio di gruppo, tuttavia, è necessario che anche i criteri di gruppo precedenti configurino in qualche modo il dispositivo. È quindi possibile creare un’unità organizzativa di prova, che si trova direttamente sotto il dominio. In questo modo si garantisce che ai dispositivi che si trovano nell’unità organizzativa non venga applicato alcun criterio di gruppo o un numero inferiore. Un nuovo criterio di gruppo nel test sarà quindi l’unico a eseguire le impostazioni sul dispositivo, il che è ideale per i test.
Viene creato come segue:
Innanzitutto, viene creata una nuova unità organizzativa sotto il dominio
Questa viene poi denominata di conseguenza
A questo punto viene creata l’unità organizzativa di test. Gli account dei computer di prova possono ora essere spostati in modo da essere isolati dai criteri di gruppo precedenti.
Pubblicità
Spostamento dell'account del computer di test
Una volta creata l’unità organizzativa di test, è possibile spostare l’account del computer corrispondente nell’unità di test. In questo caso si dovrebbe utilizzare un solo dispositivo di prova, poiché perderà tutte le impostazioni ricevute da altri criteri di gruppo. Ciò potrebbe significare che il funzionamento non può essere garantito e che potrebbero verificarsi dei guasti!
In questo caso, l’account del computer può essere spostato nell’unità organizzativa di test.
Per assicurarsi che i criteri di gruppo attualmente applicati non vengano più utilizzati, si consiglia di eseguire PowerShell come amministratore con il seguente comando:
gpupdate force
In questo modo il computer recupera le impostazioni assegnate dal dominio tramite i Criteri di gruppo. Una volta terminata l’operazione, il dispositivo deve essere riavviato. Il motivo del riavvio è che ci sono criteri di gruppo che vengono applicati solo quando il dispositivo viene avviato.
Il dispositivo è ora libero dalle impostazioni predefinite ed è pronto per la verifica dei criteri di gruppo.
Collegamento del criterio di gruppo
Una volta spostato il dispositivo, è possibile collegare anche il criterio di gruppo. A tal fine, aprire la gestione dei criteri di gruppo.
Fare clic con il tasto destro del mouse sull’unità organizzativa di prova per selezionare che deve essere collegata una politica di gruppo esistente.
Quindi selezionatelo nell’elenco e le impostazioni saranno attive per i dispositivi dell’unità organizzativa di prova!
Come descritto in precedenza, si consiglia di aggiornare nuovamente i criteri di gruppo tramite PowerShell e di riavviare il dispositivo.
L’unità organizzativa di prova è ora impostata e i collegamenti ai criteri di gruppo che devono essere testati in anticipo possono essere aggiunti o rimossi.
Pubblicità
Pubblicità