Group Policy: la configurazione di massa

Non entri in cento desktop. Spingi un oggetto. Il computer lo applica all’avvio o al gpupdate.

Il disegno

Da dove sta scritta a chi la subisce.

pezzo selezionato

Computer e utenti in OU diverse. La GPO si aggancia al cassetto, non al singolo oggetto “perché è urgente”.

Da ricordare

Una OU “tmp” che resta un anno è debito di directory.

In poche righe

GPO vive in AD: collegata a sito, dominio o OU. L’ordine (LSDOU) e i blocchi di eredità decidono chi vince. Un “Default Domain Policy” pieno di eccezioni è un romanzo, non una policy.

User vs Computer: due metà. Loopback quando il PC della reception deve ignorare la GPO dell’utente che si siede. gpresult /h è il describe del mondo Windows.

Disegna questo

Albero OU. Un rettangolo GPO agganciato a “Workstations”. Una X su “lo imposto a mano sul PC”.

Un foglio, non un software. Se lo sai ridisegnare senza guardare, la lezione è tua.

Rete virtuale e snapshot Lezione successiva