problemino con GPO (Group Policy object)

[Turrican]

Ciao a tutti,
avrei un problemino con le GPO, io apro l'interfaccia lanciando gpedit.msc, la struttura che vedo è la seguente:
-Criteri computer locale
--Configurazione computer
--Configurazione utente

Quello che vorrei fare è impostare delle restrizioni su un singolo utente che si connette su quella macchina.
Il problema è che io le imposto sotto "configurazione utente" ma queste si propagano a tutti gli utenti che si colleghino, che siano amministratori o semplici utenti.
Come fare?

Grazie a tutti

[seclimar]

si..
e' cosi' come hai detto!

dovresti usare le policy di dominio (SE LA MACCHINA E' IN ACTIVE DIRECTORY)


altrimenti l'unico TRUCCO per fare cio' che vuoi e' questo:

cambi le policy con gpedit.msc

vai sulla cartella:
C:\WINDOWS\system32\GroupPolicy

togli i diritti di LETTURA a tutti gli utenti a cui non vuoi applicare le policy
attenzione..
se togli i diritti di lettura ad administrator... ovviamente non gli applicherai le policy, ma non riuscirà neanche a modificarle.
se vuoi modificare le policy dovrai:
1)RIDARE I DIRITTI all'amministratore
2)modificare le policy
£)togliere i diritti a tutti tranne che all'utente bloccato

[Turrican]

per usare le policy di dominio cosa devo usare?

[seclimar]

active directory (installato su un server win200X)

se non sai cosa e' active directory .. e' meglio se leggi info in proposito (e' un sistema all'inizio molto complesso)

[Turrican]

si la conosco anche se non benissimo... infatti non saprei dove creare le policy per un utente...

Sai mica darmi qualche indirizzo o anche solo qualche dritta per iniziare a smanettarci un pò

Grazie

[seclimar]

Originariamente inviato da Turrican
si la conosco anche se non benissimo... infatti non saprei dove creare le policy per un utente...

Sai mica darmi qualche indirizzo o anche solo qualche dritta per iniziare a smanettarci un pò

Grazie

ok ..se lo conosci fai cosi':
apri la console utenti e gruppi di active directory

crei una nuova unità organizzativa (OU)
nella OU ci metti utenti e pc (a cui vuoi applicare le policy)

prendi le prorpietà della OU e vai su policy di gruppo
aggiungi una policy e la modifichi
(ti si apre una schermata uguale a quella delle gpedit.msc)


MI RACCOMANDO:
IL DOMINIO DEVE ESSERE FATTO BENE:
dns di tutti i pc (server compreso)verso il domain controller ecc...


--------------------------------
altrimenti rimane la via delle policy locali sul singolo pc ..vietando la lettura della cartella agli utenti normali...

[Turrican]

ok grazie mille