Definire modelli amministrativi
I file dei modelli amministrativi forniscono la maggior parte delle impostazioni disponibili per l'oggetto Criteri di gruppo, che modificano chiavi specifiche del Registro di sistema. L'uso di modelli amministrativi è noto come criterio basato sul Registro di sistema, perché tutte le impostazioni configurate nei modelli amministrativi comportano modifiche al Registro di sistema. Per molte app, l'uso di criteri basati sul Registro di sistema è il modo più semplice e migliore per supportare la gestione centralizzata delle impostazioni dei criteri.
Panoramica dei modelli amministrativi
È possibile usare modelli amministrativi per controllare l'ambiente di un sistema operativo e l'esperienza utente. Esistono due set di modelli amministrativi:
- Impostazioni correlate al computer
- Impostazioni correlate all'utente
Quando si configurano le impostazioni nel nodo Modelli amministrativi dell'oggetto Criteri di gruppo, si apportano modifiche al Registro di sistema. I modelli amministrativi presentano le caratteristiche seguenti:
- Hanno sottonodi che corrispondono a aree specifiche dell'ambiente, ad esempio i componenti di rete, sistema e Windows.
- Le impostazioni nella sezione computer del nodo Modelli amministrativi modificano l'hive HKEY_LOCAL_MACHINE nel Registro di sistema.
- Le impostazioni nella sezione utente del nodo Modelli amministrativi modificano l'hive HKEY_CURRENT_USER nel Registro di sistema.
- Esistono alcune impostazioni sia per l'utente che per il computer.
Importante
Nel caso di impostazioni in conflitto, l'impostazione del computer prevale.
- Alcune impostazioni sono disponibili solo per determinate versioni dei sistemi operativi Windows. Ad esempio, puoi applicare diverse nuove impostazioni solo a Windows 10.
Suggerimento
Per verificare quali versioni di Windows sono supportate, selezionare l'impostazione desiderata e quindi selezionare la scheda Estesa.
Nella tabella seguente viene dettagliata l'organizzazione del nodo Modelli amministrativi.
Sezione Modello amministrativo
Impostazioni
Configurazione computer
Pannello di controllo, Rete, Stampanti, Server, Menu Start e barra delle applicazioni, Sistema, Componenti di Windows, Tutte le impostazioni
Configurazioni degli utenti
Pannello di controllo, Desktop, Rete, Cartelle condivise, Menu Start e barra delle applicazioni, Sistema, Componenti di Windows, Tutte le impostazioni
La maggior parte dei nodi contiene più sottocartelle che consentono di organizzare le impostazioni in raggruppamenti logici. Anche con questa organizzazione, trovare l'impostazione necessaria potrebbe essere un'attività scoraggiante.
Suggerimento
Il nodo Tutte le impostazioni contiene un elenco in ordine alfabetico di tutte le impostazioni contenute in tutti gli altri nodi.
Che cosa sono i file admx e adml?
Tutte le impostazioni nel nodo Modelli amministrativi di un oggetto Criteri di gruppo vengono archiviate nei file. Tutti i sistemi operativi attualmente supportati archiviano le impostazioni nei file admx.
Queste impostazioni usano un formato di file XML basato su standard noto come file admx. Per impostazione predefinita, Windows archivia i file con estensione admx nella cartella Windows\PolicyDefinitions, ma è possibile archiviarli in una posizione centrale.
I file con estensione admx sono indipendenti dalla lingua. Le descrizioni in linguaggio normale delle impostazioni non fanno parte dei file admx. Vengono invece archiviati in file adml specifici del linguaggio. Ciò significa che gli amministratori possono esaminare lo stesso oggetto Criteri di gruppo e osservare le descrizioni dei criteri nella propria lingua perché possono usare i propri file con estensione adml specifici della lingua.
La cartella PolicyDefinitions archivia le sottocartelle dei file con estensione adml. Ogni lingua ha una propria cartella. Ad esempio, la cartella en-US archivia i file in inglese e la cartella es-ES archivia i file spagnoli. Per impostazione predefinita, sono presenti solo i file di lingua adml per la lingua del sistema operativo installato.
Che cos'è l'archivio centrale?
Nelle aziende basate su dominio è possibile creare un percorso dell'archivio centrale per i file con estensione admx a cui chiunque disponga delle autorizzazioni per creare o modificare oggetti Criteri di gruppo può accedere. L'Editor Gestione Criteri di gruppo legge e visualizza automaticamente le impostazioni dei criteri dei modelli amministrativi dai file admx nell'archivio centrale e quindi ignora i file con estensione admx archiviati localmente. Se il controller di dominio o l'archivio centrale non è disponibile, l'Editor Gestione Criteri di gruppo usa l'archivio locale.
I vantaggi della creazione di un archivio centrale sono i seguenti:
- Assicurarsi che ogni volta che un utente modifica un oggetto Criteri di gruppo, le impostazioni nel nodo Modelli amministrativi sono sempre le stesse.
- Quando Microsoft rilascia nuovi modelli amministrativi per nuovi sistemi operativi o app, ad esempio Office, è sufficiente aggiornare i file dei modelli amministrativi in un'unica posizione.
È necessario creare manualmente l'archivio centrale e quindi aggiornarlo manualmente in un controller di dominio. I controller di dominio usano quindi la replica di Active Directory Domain Services e DFS-R per replicare i dati.
Per creare un archivio centrale per i file admx e adml, creare una cartella e denominarla PolicyDefinitions nel \\FQDN\SYSVOL\FQDN\Policies percorso, dove FQDN è il nome di dominio per il dominio di Active Directory Domain Services.
Ad esempio, per creare un archivio centrale per il Seattle.Contoso.com dominio, creare una cartella PolicyDefinitions nel percorso seguente:
\\Seattle.Contoso.com\SYSVOL\Seattle.Contoso.com\policies
Un amministratore deve copiare tutti i file e le sottocartelle della cartella PolicyDefinitions, che in un computer Windows risiede nella cartella Windows. La cartella PolicyDefinitions archivia tutti i file admx e le sottocartelle archiviano i file adml per tutte le lingue abilitate nel computer client. Ad esempio, in un computer Windows Server con la lingua inglese abilitata, C:\Windows\PolicyDefinitions conterrà i file admx e nella sottocartella en-US, i file con estensione adml conterranno descrizioni basate sull'inglese per le impostazioni definite nei file admx.
Importante
È necessario aggiornare la cartella PolicyDefinitions per ogni aggiornamento delle funzionalità e per altri software, ad esempio Windows 10 versione 2004 e file admx di Microsoft Office 2019.