Configurare le impostazioni dei criteri di sicurezza

Si applica a

  • Windows 10

Descrive i passaggi per configurare un'impostazione di criteri di sicurezza nel dispositivo locale, in un dispositivo collegato al dominio e in un controller di dominio.

Per eseguire queste procedure, è necessario avere diritti di amministratore nel dispositivo locale oppure disporre delle autorizzazioni appropriate per aggiornare un oggetto Criteri di gruppo nel controller di dominio.

Quando un'impostazione locale non è accessibile, indica che un oggetto Criteri di controllo attualmente controlla tale impostazione.

Per configurare un'impostazione tramite la console Criteri di sicurezza locali

  1. Per aprire Criteri di sicurezza locali, nella schermata Start Digitare secpol. msce quindi premere INVIO.
  2. In impostazioni di sicurezza dell'albero della console eseguire una delle operazioni seguenti:

    • Fare clic su criteri account per modificare il criterio password o il criterio di blocco dell'account.
    • Fare clic su criteri locali per modificare un criterio di controllo, un' assegnazione di diritti utenteo le Opzioni di sicurezza.
  3. Quando si trova l'impostazione dei criteri nel riquadro dei dettagli, fare doppio clic sui criteri di sicurezza che si desidera modificare.

  4. Modificare l'impostazione dei criteri di sicurezza e quindi fare clic su OK.

    Nota

    • Alcune impostazioni dei criteri di sicurezza richiedono che il dispositivo venga riavviato prima che l'impostazione abbia effetto.
    • Le modifiche apportate all'assegnazione dei diritti utente per un account diventano effettive la volta successiva in cui il proprietario dell'account accede.

Per configurare un'impostazione di criteri di sicurezza usando la console Editor criteri di gruppo locali

È necessario disporre delle autorizzazioni appropriate per installare e usare Microsoft Management Console (MMC) e per aggiornare un oggetto Criteri di gruppo nel controller di dominio per eseguire queste procedure.

  1. Aprire l'Editor criteri di gruppo locali (gpedit. msc).
  2. Nell'albero della console fare clic su Configurazione computer, fare clic su impostazioni di Windowse quindi su impostazioni di sicurezza.
  3. Effettua una delle operazioni seguenti:

    • Fare clic su criteri account per modificare il criterio password o il criterio di blocco dell'account.
    • Fare clic su criteri locali per modificare un criterio di controllo, un' assegnazione di diritti utenteo le Opzioni di sicurezza.
  4. Nel riquadro dei dettagli fare doppio clic sull'impostazione di criteri di sicurezza che si desidera modificare.

    Nota

    Se i criteri di sicurezza non sono ancora stati definiti, selezionare la casella di controllo Definisci le impostazioni dei criteri .

  5. Modificare l'impostazione dei criteri di sicurezza e quindi fare clic su OK.

Nota

Se si vogliono configurare le impostazioni di sicurezza per molti dispositivi della rete, è possibile usare la console Gestione criteri di gruppo.

Per configurare un'impostazione per un controller di dominio

La procedura seguente descrive come configurare un'impostazione di criteri di sicurezza solo per un controller di dominio (dal controller di dominio).

  1. Per aprire i criteri di sicurezza del controller di dominio, nell'albero della console individuare i criteri GroupPolicyObject \ [NomeComputer ] , fare clic su Configurazione computer, fare clic su impostazioni di Windowse quindi fare clic su impostazioni di sicurezza.
  2. Effettua una delle operazioni seguenti:

    • Fare doppio clic su criteri account per modificare i criteri password, i criteri di blocco degli accounto i criteri Kerberos.
    • Fare clic su criteri locali per modificare i criteri di controllo, l' assegnazione di diritti utenteo le Opzioni di sicurezza.
  3. Nel riquadro dei dettagli fare doppio clic sui criteri di sicurezza che si desidera modificare.

    Nota

    Se i criteri di sicurezza non sono ancora stati definiti, selezionare la casella di controllo Definisci le impostazioni dei criteri .

  4. Modificare l'impostazione dei criteri di sicurezza e quindi fare clic su OK.

Importante

  • Verificare sempre un criterio appena creato in un'unità organizzativa di test prima di applicarlo alla rete.
  • Quando si modifica un'impostazione di sicurezza tramite un oggetto Criteri di stato e si fa clic su OK, l'impostazione verrà applicata la volta successiva che si aggiornano le impostazioni.

Argomenti correlati