Le Group Policy (Criteri di gruppo) permettono di gestire in modo centralizzato la configurazione di utenti e computer in un ambiente Active Directory.
Aree di configurazione
- Configurazione Computer: impostazioni applicate al momento dell’avvio del PC
- Configurazione Utente: impostazioni applicate al momento del login dell’utente
Per entrambe si possono configurare: Impostazioni del software, Impostazioni di Windows, Modelli Amministrativi.
Ereditarietà e precedenza
Le policy vengono ereditate dall’alto verso il basso. In caso di conflitto, l’ordine di precedenza (dalla più debole alla più forte) è:
- Sito
- Dominio
- Unità Organizzativa
- Sotto-unità organizzative figlie (più alta priorità)
Applicazione forzata
Per forzare l’applicazione immediata delle GPO senza riavvio:
gpupdate /force