Editor dei criteri di gruppo: 6 modi per renderlo molto più potente – PolicyPak

Per quasi due decenni, l’Editor dei criteri di gruppo è stato un prezioso strumento di gestione per applicare le impostazioni di configurazione. In combinazione con le preferenze dei Criteri di gruppo, gli amministratori sono stati in grado di gestire più di 10.000 impostazioni. Group Policy Editor è diventato lo strumento “go-to” per garantire agli utenti un’esperienza desktop eccellente.

Tuttavia, mentre Group Policy Editor può essere uno strumento “go-to”, non è uno strumento “tutto”. Certo si possono gestire i browser web di Microsoft, ma che dire di Firefox e Chrome? A cosa serve essere in grado di gestire 10.000 impostazioni se i vostri computer non sono uniti al dominio? Che dire di quegli aspetti impegnativi di Windows 10 che l’Editor dei Criteri di Gruppo non riesce a superare? Bene, per tutti questi casi e altri ancora, c’è un eccellente miglioratore chiamato PolicyPak che può sovraccaricare il vostro Group Policy Editor e darvi nuovi poteri e abilità per fornire non solo impostazioni, ma un’esperienza desktop prevedibile e sicura per tutti i vostri utenti. Di seguito sono riportati solo alcuni dei miglioramenti chiave di cui godono i clienti di PolicyPak.

Miglioramento dell’Editor dei criteri di gruppo #1: Riduzione dei GPO

Se avete una grande struttura AD e utilizzate i criteri di gruppo, allora probabilmente avete molti GPO. Bene, più GPO avete, più parti in movimento, il che rende la gestione e la risoluzione dei problemi più difficile. Non vi piacerebbe invece consolidarle tutte in poche GPO facili e intuitive?

Lo strumento PolicyPak Group Policy Merge è un potente strumento che analizza tutte le vostre attuali GPO. Vi dà anche la possibilità di importare qualsiasi o tutti in un unico GPO. Per esempio, forse avete una dozzina di politiche diverse per i computer portatili per diverse condizioni che riguardano i vostri computer portatili. Poi probabilmente ne avete almeno una dozzina che riguardano anche i vostri desktop fissi. Perché non creare due collezioni GPO, una chiamata Laptop Stuff e una appropriatamente chiamata Desktop Stuff. Per finire, potete usare l’Item Level Targeting per assicurarvi che la roba del laptop vada ai laptop, ecc. Naturalmente, potete fare la stessa cosa anche con le impostazioni lato utente. Il risultato è una struttura GPO semplificata che è molto più facile da gestire.

Group Policy Editor Enhancement #2: Multi-Browser management

Group Policy Editor può gestire nativamente più browser, a patto che questi browser siano IE o Edge. Nessuna di queste opzioni è popolare tra gli utenti. Inoltre, mentre ci sono file ADMX disponibili per Chrome e Firefox, essi forniscono solo una manciata di impostazioni che possono essere gestite. Poi, naturalmente, c’è il rituale senza fine dei browser che richiedono costantemente agli utenti lo stato del browser predefinito che GP Editor non è di alcun aiuto. Inoltre non avete i mezzi per assegnare browser specifici a siti web specifici per garantire che le vostre applicazioni cloud funzionino in modo ottimale.

C’è una soluzione molto più personalizzabile a questi problemi di browser multipli, ed è PolicyPak Browser Router. Immaginate di essere in grado di fornire quasi tutte le impostazioni di configurazione che volete per proteggere e bloccare Firefox o Chrome. PolicyPak Browser Router vi dà il potere di vincere la battaglia dei browser di default una volta per tutte, dichiarando quale browser avrà quel titolo. Farlo è semplice come creare una policy come hai sempre fatto nell’Editor dei criteri di gruppo. In questo esempio, stiamo rendendo Chrome il nostro browser predefinito designato.

Prima di tutto, creiamo una policy.

Poi, selezioniamo il browser.

Niente più richieste per i vostri utenti – mai più. Browser Router ti permette anche di assegnare un browser selezionato a ciascuno dei tuoi siti web critici. Se un utente tenta di aprire uno di questi siti con un browser non assegnato, quel browser viene semplicemente chiuso e l’URL viene aperto con quello corretto.

Miglioramento del Group Policy Editor #3: Gestione delle Applicazioni

Le vostre applicazioni sono i cavalli di battaglia con cui gli utenti interagiscono ogni giorno. Come amministratore IT, parte del vostro lavoro è garantire che l’esperienza delle applicazioni sia prevedibile ogni volta per tutti gli utenti. Questo è esattamente ciò che PolicyPak Application Settings Manager offre: prevedibilità. Mentre Group Policy Editor può aiutarvi a gestire e fornire impostazioni per Windows e le applicazioni Microsoft, PolicyPak può gestire le impostazioni per applicazioni come Firefox, Adobe Reader, Java e oltre 300 altre applicazioni popolari. Non c’è bisogno di scaricare file ADMX di terze parti, in quanto tutte le impostazioni delle applicazioni sono fornite in quello che noi chiamiamo “Paks” che viene continuamente aggiornato con l’evoluzione di queste applicazioni. Inoltre, PolicyPak Application Settings Manager funziona sia con applicazioni reali che virtualizzate.

Group Policy Editor Enhancement #4: Gestione del menu Start e della barra delle applicazioni

Ci sono tante cose belle di Windows 10, ma la gestione della schermata iniziale e della barra delle applicazioni non è una di queste. È una sfida. Sì, l’Editor dei criteri di gruppo offre alcune capacità di gestione per limitare la frustrazione su queste aree del desktop, ma PolicyPak Start Screen and Taskbar Manager vi dà il pieno controllo su di esse, eliminando quel peso. Con PolicyPak, è possibile posizionare le piastrelle Desktop, Windows Universal e Edge nei gruppi Start Screen desiderati e poi bloccarle in modo che gli utenti non possano lavorarci intorno. È anche possibile utilizzare l’Item Level Targeting per determinare chi dovrebbe ottenere quali” impostazioni in base a condizioni come il gruppo di sicurezza, il tipo di dispositivo, ecc.

Group Policy Editor Enhancement #5: Rimozione del Loopback

Tutti vogliamo avere la botte piena e la moglie ubriaca. Questo è il motivo per cui gli amministratori di GPO hanno fatto ricorso alla temuta funzione Loopback dell’elaborazione dei criteri di gruppo per interporre le politiche lato utente sul lato computer per così tanto tempo. Perché farlo? Beh, perché ci sono un sacco di impostazioni solo lato utente che a volte si desidera applicare alle macchine kiosk e altri dispositivi informatici, indipendentemente da chi vi accede. Sfortunatamente, Loopback incorpora una grande quantità di complessità nel vostro ambiente GPO. Nello stesso modo in cui PolicyPak aiuta a semplificare le cose con il suo strumento di unione, fa lo stesso per quelle volte in cui si desidera applicare elementi di preferenza dei criteri di gruppo che di solito si applicano solo sul lato utente a qualsiasi computer. Solo un altro modo in cui PolicyPak migliora e semplifica.

Miglioramento dell’editor dei criteri di gruppo #6: Estensione dei criteri di gruppo a MDM

Con PolicyPak MDM Edition, è possibile fornire impostazioni reali dei criteri di gruppo ai dispositivi MDM di Windows. PolicyPak vi permette di gestire allo stesso modo sia le macchine unite al dominio che quelle non unite al dominio. Con PolicyPak, non dovete scegliere l’uno o l’altro. Se avete un dispositivo Windows aziendale, allora potete usare PolicyPak per distribuire e applicare le impostazioni.

Se avete iscritto tutti i vostri dispositivi Windows con una soluzione MDM ma avete il rimorso di perdere il controllo di Group Policy su di essi, allora non preoccupatevi più. Che il vostro fornitore di soluzioni sia Intune, Workspace One o MobileIron, PolicyPak MDM Edition si integra con esso. Ciò significa che potete esportare le impostazioni reali dei Criteri di gruppo e importarle facilmente nel vostro MDM. Poi applicarle come fareste con qualsiasi profilo di impostazioni. Ora il vostro MDM può avere anche super poteri di amministrazione.

Miglioramento dell’Editor dei Criteri di Gruppo #7: Gestione delle macchine non appartenenti al dominio

Ovviamente anche per le macchine che non sono iscritte all’MDM, i dispositivi mobili e remoti sono una sfida al meglio per l’Editor dei Criteri di Gruppo. Ecco perché abbiamo creato l’edizione Cloud di PolicyPak in modo che i dispositivi on-prem, off-prem e quelli non connessi al dominio siano aggiornati continuamente in modo simile, in modo che ogni desktop, indipendentemente dalla posizione, abbia le impostazioni più aggiornate.

Pensieri finali e come iniziare con PolicyPak

L’Editor dei criteri di gruppo è uno strumento di gestione dei criteri di gruppo potente e maturo che copre scenari di configurazione e distribuzione di base. Sebbene sia ancora estremamente rilevante, le imprese altamente complesse di oggi hanno superato le sue capacità in alcuni aspetti. Tuttavia, questo non significa che deve essere sostituito. Ha solo bisogno di essere migliorato. Questo è ciò che fa PolicyPak. Rendiamo i Criteri di gruppo migliori, indipendentemente dal vostro ambiente. Potete controllare tutti i nostri componenti di miglioramento che possono riportare Group Policy alla velocità, dandovi una gestione potente, ma semplificata su tutti i vostri dispositivi Windows.

Per provare PolicyPak gratuitamente, cliccate qui.