Definire modelli amministrativi
I file dei modelli amministrativi forniscono la maggior parte delle impostazioni di oggetti Criteri di gruppo disponibili, con cui è possibile modificare specifiche chiavi del registro di sistema. Quando vengono usati modelli amministrativi si parla di "criteri basati sul Registro di sistema", poiché tutte le impostazioni configurate nei modelli amministrativi generano modifiche al Registro di sistema. Per molte app, l'uso dei criteri basati sul Registro di sistema è il modo più semplice ed efficace per supportare la gestione centralizzata delle impostazioni di criteri.
Panoramica dei modelli amministrativi.
I modelli amministrativi consentono di controllare l'ambiente di un sistema operativo e l'esperienza utente. Sono disponibili due set di modelli amministrativi:
- Impostazioni relative al computer
- Impostazioni relative all'utente
Quando si configura un'impostazione nel nodo Modelli amministrativi dell'oggetto Criteri di gruppo, sia apporta una modifica al Registro di sistema. I modelli amministrativi presentano le caratteristiche seguenti:
- Contengono sottonodi che corrispondono ad aree specifiche dell'ambiente, quali componenti di rete, di sistema e Windows.
- Le impostazioni presenti nella sezione Computer del nodo Modelli amministrativi modificano l'hive HKEY_LOCAL_MACHINE nel Registro di sistema.
- Le impostazioni presenti nella sezione Utente del nodo Modelli amministrativi modificano l'hive HKEY_CURRENT_USER nel Registro di sistema.
- Alcune impostazioni sono disponibili sia a livello utente che a livello computer.
Importante
In caso di conflitto, prevale l'impostazione a livello di computer.
- Alcune impostazioni sono disponibili solo per determinate versioni dei sistemi operativi Windows. È possibile, ad esempio, applicare alcune nuove impostazioni solo a Windows 10.
Suggerimento
Per verificare quali versioni di Windows sono supportate, selezionare l'impostazione desiderata e quindi selezionare la scheda Esteso.
Nella tabella seguente viene illustrata l'organizzazione del nodo Modelli amministrativi.
Sezione del modello amministrativo
Impostazioni
Configurazione computer
Pannello di controllo, Rete, Stampanti, Server, Menu Start e barra delle applicazioni, Sistema, Componenti di Windows, Tutte le impostazioni
Configurazioni degli utenti
Pannello di controllo, Desktop, Rete, Cartelle condivise, Menu Start e barra delle applicazioni, Sistema, Componenti di Windows, Tutte le impostazioni
La maggior parte dei nodi contiene più sottocartelle che consentono di organizzare le impostazioni in raggruppamenti logici. Anche con questa organizzazione può tuttavia risultare difficile trovare l'impostazione necessaria.
Suggerimento
Il nodo Tutte le impostazioni contiene un elenco ordinato alfabeticamente di tutte le impostazioni contenute in tutti gli altri nodi.
Che cosa sono i file con estensione admx e adml?
Tutte le impostazioni presenti nel nodo Modelli amministrativi di un oggetto Criteri di gruppo vengono archiviate in file. Tutti i sistemi operativi attualmente supportati archiviano le impostazioni in file con estensione ADMX.
Queste impostazioni usano infatti un formato di file XML basato su standard definito come file con estensione ADMX. Per impostazione predefinita, Windows archivia i file con estensione adms nella cartella Windows\PolicyDefinitions, ma è possibile anche archiviarli a livello centrale.
I file ADMX sono indipendenti dalla lingua. Le descrizioni linguistiche delle impostazioni, infatti, non fanno parte dei file ADMX, ma vengono archiviate in file con estensione ADML specifici della lingua. Gli amministratori possono quindi esaminare lo stesso oggetto Criteri di gruppo e osservare le descrizioni dei criteri nella propria lingua, poiché possono usare i file con ADML specifici della lingua di appartenenza.
Nella cartella PolicyDefinitions sono contenute le sottocartelle dei file ADML, una per ogni lingua. Nella cartella en-US, ad esempio, sono archiviati i file in lingua inglese, mentre nella cartella es-ES sono archiviati i file in spagnolo. Per impostazione predefinita, sono presenti solo i file ADML corrispondenti alla lingua del sistema operativo installato.
Che cos'è l'archivio centrale?
Nelle organizzazioni basate su dominio, è possibile creare un archivio centrale per i file ADMX, a cui possa accedere chiunque disponga delle autorizzazioni di creazione o modifica di oggetti Criteri di gruppo. L'editor Gestione Criteri di gruppo legge e visualizza automaticamente le impostazioni di criteri dei modelli amministrativi dai file ADMX archiviati centralmente e ignora i file ADMX archiviati localmente. Se non è disponibile il controller di dominio o un archivio centrale, l'editor Gestione Criteri di gruppo usa l'archivio locale.
Di seguito sono elencati i vantaggi della creazione di un archivio centrale:
- Si garantisce che ogni volta che un utente modifica un oggetto Criteri di gruppo, le impostazioni nel nodo Modelli amministrativi non vengono modificate.
- Quando Microsoft rilascia nuovi modelli amministrativi per nuovi sistemi operativi o app, ad esempio Office, è necessario aggiornare i file dei modelli amministrativi solo in un'unica posizione.
È necessario creare l'archivio centrale manualmente e quindi aggiornarlo manualmente in un controller di dominio. I controller di dominio usano quindi la replica Active Directory Domain Services e la replica DFS-R per replicare i dati.
Per creare un archivio centrale per i file ADMX e.ADML, creare una cartella e denominarla PolicyDefinitions nel percorso \\FQDN\SYSVOL\FQDN\Policies, in cui FQDN è il nome del dominio di Active Directory Domain Services.
Ad esempio, per creare un archivio centrale per il dominio Seattle.Contoso.com, creare una cartella PolicyDefinitions nel percorso seguente:
\\Seattle.Contoso.com\SYSVOL\Seattle.Contoso.com\policies
L'amministratore deve copiare tutti i file e le sottocartelle della cartella PolicyDefinitions, che in un computer Windows si trova nella cartella Windows. Nella cartella PolicyDefinitions vengono archiviati tutti i file ADMX, mentre nelle sottocartelle vengono archiviati i file ADML per tutte le lingue abilitate nel computer client. Ad esempio, in un computer Windows Server in cui è abilitata la lingua inglese, in C:\Windows\PolicyDefinitions saranno contenuti i file ADMX, mentre nella sottocartella en-US saranno archiviati i file ADML, che conterranno le descrizioni in inglese delle impostazioni definite nei file ADMX.
Importante
È necessario aggiornare la cartella PolicyDefinitions per ogni funzionalità o applicazione software aggiornata, come nel caso dei file ADMX di Windows 10 versione 2004 e Microsoft Office 2019.