Cos'è l'Editor dei Criteri di Gruppo Locali? Come aprire e utilizzare

• Gli amministratori e gli utenti avanzati utilizzano l'Editor Criteri di Gruppo Locali per modificare rapidamente le impostazioni dei singoli computer.
• L'Editor Criteri di Gruppo Locali è una variante dei Criteri di Gruppo, l'utility che applica le stesse impostazioni a tutti i computer registrati in un dominio, ma funziona solo sui singoli computer.
• Scopri cosa puoi fare con l'Editor Criteri di Gruppo Locali e come utilizzare questa utility per gestire le impostazioni di Windows.

Windows è pieno di utility nascoste che possono aiutarti a gestire il tuo sistema operativo in modo dettagliato se sai cosa stai facendo. Queste utility di solito permettono di modificare le impostazioni che non sono disponibili nella normale applicazione Impostazioni.

L'Editor dei Criteri di Gruppo Locali è uno di questi esempi. All'inizio può sembrare intimidatorio, ma ti aiuterò a capire cos'è l'Editor dei Criteri di Gruppo Locali, cosa può fare per te e come usarlo per fare cose avanzate in Windows.

Cos'è l'Editor dei criteri di gruppo locali?

L'Editor Criteri di Gruppo Locali è una variante dell'Editor Criteri di Gruppo che permette agli amministratori di modificare e configurare i criteri di sistema che si applicano solo a quel computer e ai suoi utenti locali.

Nelle reti aziendali e commerciali, dove il login a Windows è legato a un dominio e non a un account locale/online, gli amministratori utilizzano l'Editor Criteri di Gruppo per modificare impostazioni specifiche che si applicano automaticamente a tutti i computer e gli utenti del dominio.

I Criteri di Gruppo sono un grande risparmio di tempo per gli amministratori di sistema e riducono il rischio di dimenticarsi di configurare quel PC che poi diventa un rifugio per gli hacker, ad esempio.

Al contrario, l'Editor Criteri di Gruppo Locali è un'utility che modifica i criteri solo per il sistema su cui è installato.

Cosa puoi fare con l'Editor dei Criteri di Gruppo Locali

Se tutto questo ti sembra vago, proviamo un altro approccio: cosa puoi fare effettivamente con l'applicazione Local Group Policy Editor? Non posso certo illustrarti tutti gli scenari e le impostazioni, ma posso darti qualche esempio:

• Configura i requisiti della password per tutti gli utenti, compresa la frequenza con cui la password deve essere cambiata.
• Disabilita l'uso di dispositivi USB, noti per i rischi di sicurezza che comportano.
• Blocca l'accesso al Pannello di Controllo e all'applicazione Impostazioni. Puoi anche specificare quali impostazioni possono essere modificate e quali no.
• Impedisci l'accesso all'Editor dei Criteri di Gruppo Locali (è un must).
• Imposta uno sfondo per tutti gli utenti (utile ad esempio per il branding aziendale).

Ho anche trattato alcuni altri casi d'uso qui su BinaryFork: come disattivare gli aggiornamenti di Windows, Risolvi il problema dello standby moderno che causa il consumo della batteria sui portatili, e disabilita gli aggiornamenti automatici dei driver.

Ci sono tantissime cose che puoi controllare con un Criterio di gruppo locale.

Come aprire l'Editor dei criteri di gruppo locali in Windows

Vediamo come avviare l'utility Editor Criteri di Gruppo Locali. Ci sono molti modi per farlo, ma io ti mostrerò solo tre opzioni rapide.

1. Premi il tasto Win per aprire il menu Start e digita politica di gruppo locale o semplicemente gpedit. Seleziona il primo risultato per aprire l'utility.

2. Premi Win + R per aprire la finestra di dialogo di esecuzione. Digita gpedit o gpedit.msc e premi Invio.

3. Apri il Prompt dei comandi cercando cmd nel menu Start (funziona anche con PowerShell e Windows Terminal) e digita gpedit o gpedit.msce poi premi Invio.

L'utilità Editor criteri di gruppo locali è presente in Windows 10 Pro, Windows 11 Pro e in tutte le versioni Enterprise. Mentre l'editor L'Editor Criteri di gruppo locali è assente nelle edizioni Home di Windows 10 e Home di Windows 11 puoi installarlo, se vuoi sporcarti le mani. Ecco una guida che ho trovato su MajorGeeks.

Come risolvere l'errore di Criteri di gruppo L'accesso è negato

Cosa succede se lanci l'Editor dei Criteri di gruppo locali e ti trovi di fronte a questo messaggio: "Non hai il permesso di eseguire questa operazione. L'accesso è negato"?

Beh, sembra che il L'account Windows che stai utilizzando non ha i diritti di amministratore. Devi essere un amministratore se vuoi utilizzare l'Editor dei Criteri di Gruppo Locali. Se ci pensi ha senso.

Quindi, l'unico modo per "risolvere" questo errore è chiedere a un titolare di un account amministratore sullo stesso computer di eseguire le modifiche ai criteri al posto tuo o di cambiare il tuo tipo di account da standard ad amministratore. Buona fortuna con quest'ultima opzione.

Come navigare nell'Editor dei Criteri di Gruppo Locali: Componenti dell'interfaccia

Una volta aperta l'applicazione gpedit, ecco cosa vedrai:

Il pannello di sinistra mostra due categorie o gruppi principali di criteri:

• Configurazione del computer: si applicano al computer locale.
• Configurazione utente: si applicano agli utenti attuali e futuri di questo computer.

Ogni categoria principale è suddivisa in vari sottogruppi, ognuno dei quali contiene altri sottogruppi. Puoi navigare tra questi fino a raggiungere l'ultima sottocartella di questa struttura, che elenca gli oggetti dei criteri.

Nel pannello di destra vengono visualizzati tutti i criteri o i contenuti delle cartelle. Se nella barra di stato inferiore del pannello destro è selezionata la modalità estesa, cliccando su un criterio verranno visualizzate informazioni significative sulle sue funzioni e sulle modalità di configurazione.

Come puoi vedere, l'interfaccia è molto simile a quella di Visualizzatore di eventi.

Come configurare un'impostazione di criterio utilizzando l'Editor Criteri di gruppo locali

Ogni criterio che può essere modificato dall'Editor Criteri di Gruppo Locali è impostato su Non configurato per impostazione predefinita. Puoi lasciarlo così com'è, disabilitare il criterio o abilitarlo. Alcuni criteri, una volta attivati, aprono una serie di impostazioni che devi configurare tu stesso.

Per modificare un criterio basta cliccare sul pulsante Modifica l'impostazione del criterio dal pannello esteso. Il link appare quando selezioni un criterio nell'elenco del pannello di destra. In alternativa, puoi fare doppio clic sulla voce del criterio per aprire il relativo pannello delle impostazioni.

Come ho detto, per impostazione predefinita il criterio non è impostato. Nota (1) la parte superiore sinistra della finestra, dove puoi lasciare il criterio non impostato, disabilitarlo o abilitarlo. Se è abilitato, (2) le impostazioni disponibili vengono visualizzate nella parte inferiore sinistra della finestra, se disponibili. (3) Le informazioni di aiuto relative al criterio attualmente selezionato sono visualizzate nella parte inferiore destra della finestra.

Basta configurare il criterio e premere Applica per rendere effettive le modifiche. Puoi chiudere questa finestra o passare al criterio precedente o successivo nella stessa cartella utilizzando i due pulsanti in alto a destra.

Alcuni criteri richiederanno il riavvio del computer, ma la maggior parte avrà effetto immediato.

Vedi, non era così spaventoso. L'Editor dei Criteri di Gruppo Locali è uno strumento potente se vuoi scavare più a fondo nelle impostazioni di Windows e non ti senti abbastanza sicuro da affrontare l'Editor del Registro di Sistema, uno strumento che apre ancora più impostazioni, ma che può mettere in ginocchio il tuo sistema, se usato male.

Il mio suggerimento è di fare sempre un Backup di Windows prima di giocare con le impostazioni importanti. Può farti risparmiare molto tempo in futuro.

Ionuț-Alexandru Popa

Sono uno scrittore e caporedattore di BinaryFork. Sono appassionato di tecnologia, scienza, esplorazione spaziale e film. Ho iniziato a scrivere di tecnologia più di 20 anni fa, dopo essermi laureato in Informatica.