Condividi tramite

  • Articolo

Pianificazione dei Criteri di gruppo

Aggiornamento: marzo 2007

Si applica a: Office Resource Kit

 

Ultima modifica dell'argomento: 2008-11-18

In un ambiente basato su Active Directory, gli amministratori possono utilizzare le impostazioni di Criteri di gruppo per le applicazioni di Microsoft Office System 2007 per gestire centralmente attività quali:

  • Impostazione delle opzioni di protezione per le applicazioni di Office System 2007. Ad esempio, gli amministratori possono specificare le impostazioni dei criteri per gestire:

    • Percorsi attendibili ed editori attendibili

    • Impostazioni di controllo delle funzionalità di Internet Explorer in Office System 2007

    • Opzioni di privacy in Office System 2007

    • Impostazioni di protezione dei documenti in Office System 2007

    • Impostazioni relative al blocco dei formati di file in Office System 2007

  • Gestione delle impostazioni di protezione e configurazione di Microsoft Office Outlook 2007. Ad esempio, gli amministratori possono specificare le impostazioni dei criteri per la gestione di aree quali le seguenti:

    • Opzioni Modalità cache

    • Personalizzazione delle impostazioni relative agli allegati

    • Opzioni Modalità di protezione di Outlook per specificare quali le impostazioni di protezione vengono applicate in Outlook

    • Protezione per le home page delle cartelle di Outlook 2007

    • Personalizzazione delle impostazioni di protezione a livello di programmazione

    • Personalizzazione delle impostazioni di protezione per i controlli ActiveX e i moduli personalizzati

    • Componenti aggiuntivi attendibili per Outlook 2007

    • Impostazioni relative al filtro della posta indesiderata

    • Impostazioni relative ai file delle cartelle personali di Outlook (PST) e delle cartelle fuori rete (OST). Ad esempio, per limitare le dimensioni del file PST, specificare il percorso predefinito dei file PST e OST e così via

    • Really Simple Syndication (RSS), opzioni di integrazione della messaggistica immediata, opzioni del calendario Internet e impostazioni dell'area di lavoro riunioni

    • Personalizzazione delle funzionalità di Outlook per Ricerca immediata, categorie, opzioni di Cartella ricerche, opzioni Unicode, opzioni di codifica dei messaggi, esplorazione directory LDAP (Lightweight Directory Access Protocol) e opzioni di filtro personalizzate

    • Disattivazione di elementi dell'interfaccia utente di Outlook

  • Definizione delle opzioni predefinite di salvataggio dei file per Microsoft Office Word 2007, Microsoft Office Excel 2007 e Microsoft Office PowerPoint 2007. Gli amministratori possono anche configurare criteri relativi al formato di file predefinito per specificare se utilizzare Access 2007 o Access 2002-2003 e se convertire i database meno recenti.

  • Controllo delle impostazioni importanti per l'organizzazione. Ad esempio, gli amministratori possono impostare il formato precedente come formato di file predefinito per le applicazioni di Office System 2007 finché tutti i client dell'organizzazione non siano in grado di leggere i formati Open XML.

  • Limitazione dell'accesso agli elementi dell'interfaccia utente di Office System 2007. Ad esempio, gli amministratori possono disattivare comandi, voci di menu e tasti di scelta rapida per le applicazioni di Office.

  • Definizione delle impostazioni di criteri per applicare le impostazioni predefinite relative alla lingua per Office.

  • Fornitura di configurazioni standard delle impostazioni relative all'interfaccia utente delle applicazioni di Office System 2007 all'interno dell'organizzazione.

  • Fornitura di configurazioni con restrizioni elevate o a gestione centralizzata ridotta delle applicazioni di Office System 2007 all'interno dell'organizzazione.

In questo argomento viene illustrato il processo di pianificazione per la distribuzione di una soluzione basata su Criteri di gruppo.

Pianificazione della gestione di applicazioni di Office 2007 con Criteri di gruppo

La pianificazione della distribuzione di soluzioni basate su Criteri di gruppo include diversi passaggi:

  1. Definizione degli obiettivi aziendali e dei requisiti di protezione.

  2. Valutazione dell'ambiente corrente.

  3. Progettazione delle configurazioni gestite in base alle specifiche esigenze aziendali e di protezione.

  4. Determinazione dell'ambito di applicazione della soluzione.

  5. Pianificazione del testing, dell'implementazione per fasi e della distribuzione della soluzione basata su Criteri di gruppo.

  6. Coinvolgimento dei cointeressati chiave nella pianificazione e distribuzione della soluzione.

Definizione degli obiettivi aziendali e dei requisiti di protezione.

Identificare i requisiti aziendali e di protezione specifici e determinare l'utilità di Criteri di gruppo nella gestione delle configurazioni standard per le applicazioni di Office System 2007. Identificare le risorse (gruppi di utenti e computer) per le quali vengono gestite le impostazioni di Office con Criteri di gruppo e definire l'ambito del progetto.

Valutazione dell'ambiente corrente.

Esaminare il modo in cui attualmente vengono eseguite le attività di gestione relative alle configurazioni per le applicazioni di Microsoft Office per determinare quali tipi di impostazioni dei criteri di Office utilizzare. Documentare le procedure consigliate e i requisiti correnti. Queste informazioni verranno utilizzate per progettare le configurazioni gestite nel passaggio successivo. Gli elementi da includere sono:

  • Criteri di protezione aziendale esistenti e altri requisiti di protezione. Identificare i percorsi e gli editori considerati attendibili. Valutare i requisiti per la gestione delle impostazioni di controllo delle funzionalità di Internet Explorer, della protezione dei documenti, delle opzioni di privacy e delle impostazioni di blocco dei formati di file.

  • Requisiti di messaggistica per l'organizzazione. Valutare i requisiti per la configurazione delle impostazioni dell'interfaccia utente, della prevenzione antivirus e di altre impostazioni di protezione per Office Outlook 2007 con Criteri di gruppo.

    Criteri di gruppo offre anche impostazioni per limitare le dimensioni dei file PST, che possono migliorare le prestazioni della workstation.

  • Requisiti utente per le applicazioni di Office per i diversi tipi di ruoli utente. Questi dipendono in larga misura dalle esigenze di lavoro degli utenti e dai requisiti di protezione dell'organizzazione.

  • Determinare le opzioni predefinite di salvataggio dei file da utilizzare per Microsoft Office Word 2007, Microsoft Office Excel 2007, Microsoft Office PowerPoint 2007 e Microsoft Access 2007.

  • Determinare i tipi di restrizioni di accesso da impostare per i vari gruppi di utenti per gli elementi dell'interfaccia utente di Office System 2007, quali la disattivazione di comandi, voci di menu e tasti di scelta rapida.

  • In ambienti misti, identificare i computer che eseguono Windows Vista.

    [!NOTA] Le nuove impostazioni di criteri basate su Windows Vista o Windows Server 2008 possono essere gestite solo da computer di amministrazione con Windows Vista o Windows Server 2008 che eseguono Editor oggetti Criteri di gruppo o Console Gestione Criteri di gruppo. Queste impostazioni di criteri vengono definite solo nei file ADMX e non vengono esposte nelle versioni Windows Server 2003, Windows XP o Windows 2000 di questi strumenti. Per configurare le nuove impostazioni di Criteri di gruppo basate su Windows Vista, gli amministratori devono utilizzare Editor oggetti Criteri di gruppo da un computer di amministrazione con Windows Vista o Windows Server 2008. Nel caso di Office 2007, le impostazioni di criteri contenute nei file ADM e ADMX sono uguali.

    Per ulteriori informazioni sulla gestione dei file ADMX in Windows Vista, vedere Guida dettagliata alla gestione dei file ADMX di Criteri di gruppo (informazioni in lingua inglese) sul sito Web Microsoft TechNet.

  • Identificare i problemi relativi all'installazione del software se si sta considerando questo metodo di distribuzione. Sebbene sia possibile utilizzare Criteri di gruppo per installare le applicazioni software nelle organizzazioni di piccole e medie dimensioni in cui è installato Active Directory, esistono alcune limitazioni ed è necessario stabilire se si tratti di una soluzione appropriata per le proprie esigenze di distribuzione. Per ulteriori informazioni, vedere la sezione relativa alle considerazioni sulla distribuzione in Utilizzare Criteri di gruppo Installazione software per distribuire Office System 2007.

    [!NOTA] Se si gestisce un numero consistente di client in un ambiente complesso o in rapida evoluzione, Microsoft Systems Management Server è il metodo consigliato per l'installazione e la gestione della versione 2007 di Office nelle organizzazioni di medie e grandi dimensioni. Microsoft Systems Management Server offre funzionalità aggiuntive, quali funzionalità di inventario, pianificazione e reporting. Per informazioni sull'utilizzo di Microsoft Systems Management Server per la distribuzione della versione 2007 di Office, vedere Utilizzo di Systems Management Server 2003 per distribuire Office System 2007.

    Un'altra opzione per la distribuzione di Office System 2007 in ambienti Active Directory consiste nell'utilizzo di script di avvio del computer di Criteri di gruppo. Per ulteriori informazioni su questo metodo, vedere Utilizzare Criteri di gruppo per assegnare script di avvio del computer per la distribuzione di Office 2007.

  • Determinare quando utilizzare le impostazioni dei Criteri di gruppo per applicare la configurazione di un'opzione o funzionalità di un'applicazione di Office e quando impostare l'opzione con lo Strumento di personalizzazione di Office. Sebbene sia possibile utilizzare sia i Criteri di gruppo che lo Strumento di personalizzazione di Office per personalizzare le configurazioni utente per le applicazioni della versione 2007 di Office, vi sono distinzioni importanti.

    Criteri di gruppo viene utilizzato per configurare le impostazioni dei criteri della versione 2007 di Office contenute in Modelli amministrativi, che vengono applicate dal sistema operativo. A queste impostazioni sono associate limitazioni dell'elenco di controllo di accesso (ACL) che ne impediscono la modifica da parte di utenti non amministratori. Utilizzare Criteri di gruppo per configurare le impostazioni che si desidera applicare.

    Lo Strumento di personalizzazione di Office consente di creare un file di personalizzazione dell'installazione (con estensione MSP). Gli amministratori possono utilizzare questo strumento per personalizzare le funzionalità e configurare le impostazioni utente. Gli utenti possono modificare la maggior parte delle impostazioni dopo l'installazione. È consigliabile utilizzare lo Strumento di personalizzazione di Office solo per impostazioni preferite o predefinite.

    Per ulteriori informazioni, vedere Strumento di personalizzazione di Office e Criteri di gruppo in Panoramica di Criteri di gruppo (Office System 2007).

  • Stabilire quando utilizzare i Criteri di gruppo locali per configurare le impostazioni di Office. Gli amministratori possono utilizzare Criteri di gruppo locali per controllare le impostazioni in ambienti che includono computer autonomi che non fanno parte di un dominio di Active Directory. Sebbene sia possibile configurare oggetti Criteri di gruppo locali in singoli computer, Criteri di gruppo offre vantaggi ottimali in una rete basata su Windows 2000 o Windows Server 2003 con Active Directory installato.

    Windows Vista e Windows Server 2008 offrono supporto per la gestione di più oggetti Criteri di gruppo locali in computer autonomi. È possibile utilizzare più oggetti Criteri di gruppo locali per la gestione di ambienti che prevedono elaborazione condivisa in un singolo computer, ad esempio biblioteche o laboratori di informatica. È possibile assegnare più oggetti Criteri di gruppo locali a utenti locali o gruppi predefiniti. Per ulteriori informazioni sugli oggetti Criteri di gruppo locali e sulla funzionalità relativa a più oggetti Criteri di gruppo locali, vedere Criteri di gruppo locali e basati su Active Directory e Elaborazione di Criteri di gruppo in Panoramica di Criteri di gruppo (Office System 2007) e Guida dettagliata alla gestione di più oggetti Criteri di gruppo locali (informazioni in lingua inglese) sul sito Web Microsoft TechNet.

Progettazione delle configurazioni gestite in base alle specifiche esigenze aziendali e di protezione.

La comprensione delle esigenze aziendali, dei requisiti di protezione, di rete e IT e delle procedure correnti di gestione delle applicazioni di Office dell'organizzazione consente di identificare le impostazioni dei criteri appropriate per gestire le applicazioni di Office per gli utenti dell'organizzazione. Le informazioni raccolte durante la valutazione dell'ambiente corrente agevolano la progettazione degli obiettivi dei Criteri di gruppo.

Quando si definiscono gli obiettivi per l'utilizzo di Criteri di gruppo per gestire le configurazioni per le applicazioni di Office, determinare quanto segue:

  • Scopo di ogni oggetto Criteri di gruppo.

  • Proprietario di ogni oggetto Criteri di gruppo, ovvero la persona responsabile della gestione dell'oggetto Criteri di gruppo.

  • Numero di oggetti Criteri di gruppo da utilizzare. Tenere presente che il numero di oggetti Criteri di gruppo applicati a un computer incide sul tempo di avvio e il numero di oggetti Criteri di gruppo applicati a un utente incide sul tempo richiesto per l'accesso alla rete. Maggiore è il numero di oggetti Criteri di gruppo collegati a un utente, con particolare riferimento al numero di impostazioni all'interno di tali oggetti Criteri di gruppo, maggiore sarà il tempo necessario per elaborare gli oggetti Criteri di gruppo al momento dell'accesso di un utente. Durante la procedura di accesso vengono applicati i singoli oggetti Criteri di gruppo della gerarchia di siti, domini e unità organizzative dell'utente, a condizione che per l'utente siano impostate le autorizzazioni di lettura e applicazione dei Criteri di gruppo.

  • Contenitore Active Directory appropriato a cui si desidera collegare ogni oggetto Criteri di gruppo (sito, dominio o unità organizzativa).

  • Posizione delle applicazioni di Office da installare, in caso di distribuzione di Office System 2007 con Criteri di gruppo Installazione software.

  • Posizione degli script di avvio del computer da eseguire, in caso di distribuzione di Office System 2007 mediante l'assegnazione di script di avvio del computer di Criteri di gruppo.

  • Tipi di impostazioni dei criteri contenute in ogni oggetto Criteri di gruppo. Questo dipende esigenze aziendali e di protezione e dal modo in cui vengono attualmente gestite le impostazioni per le applicazioni di Office. È consigliabile configurare solo le impostazioni considerate fondamentali per la stabilità e la protezione e ridurre al minimo le configurazioni. È inoltre opportuno utilizzare impostazioni dei criteri che permettano di migliorare le prestazioni della workstation, ad esempio controllando le dimensioni dei file PST di Outlook.

  • Se impostare eccezioni all'ordine di elaborazione predefinito per Criteri di gruppo.

  • Se impostare opzioni di filtro per assegnare Criteri di gruppo a specifici utenti e computer.

Tenere in considerazione i consigli generali per la gestione degli oggetti Criteri di gruppo durante la progettazione delle configurazioni dei Criteri di gruppo. Per ulteriori informazioni, vedere Procedure consigliate per gli oggetti Criteri di gruppo (informazioni in lingua inglese) sul sito Web Microsoft TechNet.

Per agevolare la pianificazione dell'amministrazione degli oggetti Criteri di gruppo, è consigliabile fissare procedure amministrative per tenere traccia e gestire gli oggetti Criteri di gruppo. Questo contribuisce a garantire che tutte le modifiche vengano implementate nel modo prestabilito.

Determinazione dell'ambito di applicazione della soluzione.

Identificare le impostazioni dei criteri di Office System 2007 applicabili a tutti gli utenti aziendali, ad esempio tutte le impostazioni di protezione delle applicazioni considerate essenziali per la sicurezza dell'organizzazione, e quelle appropriate ai gruppi di utenti in base ai rispettivi ruoli. Pianificare le configurazioni in base ai requisiti identificati.

In un ambiente Active Directory le impostazioni dei Criteri di gruppo vengono assegnate collegando gli oggetti Criteri di gruppo a siti, domini o unità organizzative. Nella maggior parte dei casi, gli oggetti Criteri di gruppo vengono assegnati a livello di unità organizzativa. Assicurarsi pertanto che la struttura di unità organizzative supporti la strategia di gestione basata sui Criteri di gruppo per Office System 2007. È anche possibile applicare alcune impostazioni dei Criteri di gruppo a livello di dominio, ad esempio le impostazioni dei criteri correlati alla protezione o le impostazioni di Outlook che si desidera applicare a tutti gli utenti nel dominio.

Pianificazione del testing, dell'implementazione per fasi e della distribuzione della soluzione basata su Criteri di gruppo.

Questo è un passaggio critico di qualsiasi processo di distribuzione dei Criteri di gruppo. Prevede la creazione di configurazioni standard dei Criteri di gruppo per le applicazioni di Office System 2007 e il test delle configurazioni degli oggetti Criteri di gruppo in un ambiente non di produzione prima della distribuzione agli utenti dell'organizzazione. Se necessario, è possibile filtrare l'ambito di applicazione degli oggetti Criteri di gruppo e definire le eccezioni per l'eredità dei Criteri di gruppo. Gli amministratori possono utilizzare Modellazione Criteri di gruppo (in Console Gestione Criteri di gruppo) per stabilire quali impostazioni dei criteri verrebbero applicate da un particolare oggetto Criteri di gruppo e Rapporti Criteri di gruppo (in Console Gestione Criteri di gruppo) per stabilire quali impostazioni dei criteri sono effettivamente applicate.

Testing ed esecuzione delle distribuzioni di Criteri di gruppo per fasi

Con Criteri di gruppo è possibile influire sulle configurazioni in centinaia e perfino migliaia di computer in un'organizzazione. È quindi fondamentale utilizzare un processo di gestione delle modifiche e testare rigorosamente tutte le nuove configurazioni o distribuzioni di Criteri di gruppo in un ambiente non di produzione prima di applicarle all'ambiente di produzione. Questo processo assicura che le impostazioni dei criteri contenute in un oggetto Criteri di gruppo producano i risultati previsti per gli utenti e i computer appropriati in ambienti Active Directory.

Per la gestione delle implementazioni di Criteri di gruppo, è consigliabile che gli amministratori distribuiscano gradualmente i Criteri di gruppo utilizzando il processo pre-distribuzione descritto di seguito:

  • Implementare i nuovi oggetti Criteri di gruppo in un ambiente di testing che rifletta più fedelmente possibile l'ambiente di produzione.

  • Utilizzare Modellazione Criteri di gruppo (Console Gestione Criteri di gruppo) per valutare l'effetto che un nuovo oggetto Criteri di gruppo produrrà sugli utenti e il modo in cui interagirà con gli oggetti Criteri di gruppo esistenti.

  • Utilizzare Rapporti Criteri di gruppo (Console Gestione Criteri di gruppo) per determinare quali impostazioni degli oggetti Criteri di gruppo vengono applicate nell'ambiente di testing.

Per informazioni dettagliate sull'esecuzione di distribuzioni di Criteri di gruppo per fasi, vedere Staging Group Policy Deployments (informazioni in lingua inglese) nel manuale Designing a Managed Environment del Deployment kit di Microsoft Windows Server 2003 (informazioni in lingua inglese).

Per informazioni su Console Gestione Criteri di gruppo, Modellazione Criteri di gruppo e Rapporti Criteri di gruppo, vedere Strumenti di gestione di Criteri di gruppo in Panoramica di Criteri di gruppo (Office System 2007).

Coinvolgimento dei cointeressati chiave nella pianificazione e distribuzione della soluzione.

Le distribuzioni di Criteri di gruppo nelle organizzazioni spesso hanno limiti interfunzionali. Nell'ambito della preparazione della distribuzione, è importante consultare i cointeressati chiave dei vari team funzionali dell'organizzazione e assicurarsi che partecipino alle fasi di analisi, progettazione, test e implementazione, a seconda dei casi.

Eseguire una revisione delle impostazioni dei criteri che si prevede di distribuire per gestire le applicazioni di Office System 2007 insieme ai team che si occupano di protezione e IT all'interno dell'organizzazione per assicurarsi che le configurazioni siano adatte all'organizzazione e che il set di impostazioni di criteri applicato sia sufficientemente rigoroso per proteggere le risorse di rete.

Scaricare il manuale

Questo argomento è incluso nel manuale seguente, che può essere scaricato per una lettura e una stampa più agevoli:

Per un elenco completo dei manuali disponibili, vedere Downloadable content for the 2007 Office Resource Kit (informazioni in lingua inglese).