Ad ogni amministratore di rete capita o è capitato di dover gestire in modo centralizzato gruppi utenti locali (local group) su computer o server Windows membri del dominio Active Directory.
Per questo genere di problematiche ci vengono fortunatamente in aiuto le Group Policy (GPO) e saperle utilizzare è un must per ogni amministratore IT. Vediamo di seguito come affrontare al meglio questo caso specifico.
Prerequisiti:
- Aver installato la Group Policy Management Console sul domain controller Active Directory
- Aver creato, sempre in Active Directory, un gruppo di utenti in Active Directory (il nome potete darlo voi. Per semplicità l’ho chiamato “Gruppo Admin Workstation” come in fig.1).