

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Utilizzo delle preferenze Policy di gruppo
<a name="group-policy"></a>

È possibile utilizzare le preferenze Policy di gruppo per concedere i diritti di amministratore locale agli utenti o ai gruppi di Active Directory e a tutti gli oggetti computer nell'UO specificata. Gli utenti o i gruppi di Active Directory a cui si desidera concedere le autorizzazioni di amministratore locale devono esistere già. Per usare le preferenze Policy di gruppo, è necessario eseguire prima le operazioni seguenti:
+ Ottenere l'accesso a un computer o a un'istanza EC2 che sia aggiunta al dominio.
+ Installare lo snap-in MMC nella Console di gestione della Policy di gruppo (GPMC) MMC. Per ulteriori informazioni, consulta la sezione relativa all'[installazione o alla rimozione degli strumenti di amministrazione del server remoto per Windows 7](https://technet.microsoft.com/en-us/library/ee449483.aspx) nella documentazione Microsoft.
+ Accedere come utente di dominio con le autorizzazioni necessarie per creare oggetti Group Policy (). GPOs Collegamento GPOs al file appropriato OUs.

**Per usare le preferenze delle policy di gruppo per concedere le autorizzazioni di amministratore locale**

1. Nella directory o in un controller di dominio, aprire il prompt dei comandi come amministratore, digitare `gpmc.msc` e premere INVIO.

1. Nella struttura della console a sinistra, selezionare la UO in cui creare un GPO nuovo o esistente, quindi procedere con una delle opzioni seguenti: 
   + Creare un nuovo GPO aprendo il menu contestuale (pulsante destro del mouse) e scegliendo **Create a GPO in this domain, Link it here (Crea un GPO in questo dominio, collegalo qui)**. Per **Name (Nome)**, fornire un nome descrittivo per questo GPO.
   + Selezionare un GPO esistente.

1. Aprire il menu contestuale per il GPO e selezionare **Edit (Modifica)**.

1. Nella struttura della console scegliere **Computer configuration (Configurazione computer)**, **Preferences (Preferenze)**, **Windows Settings (Impostazioni Windows)**, **Control Panel Settings (Impostazioni del pannello di controllo)** e **Local Users and Groups (Utenti e gruppi locali)**.

1. Selezionare i **Local Users and Groups (Utenti e gruppi locali)**, aprire il menu contestuale e scegliere **New (Nuovo)**, **Local Group (Gruppo locale)**.

1. Per **Action provider (Provider operazione)**, selezionare **Update (Aggiorna)**.

1. Per **Group name (Nome gruppo)**, selezionare **Administrators (built-in) (Amministratori incorporati)**.

1. In **Membri**, scegli **Aggiungi…** e specifica gli utenti o gruppi di Active Directory a cui assegnare i diritti di amministratore locale sull'istanza di streaming. In **Action (Operazione)**, scegliere **Add to this group (Aggiungi a questo gruppo)**, quindi **OK**.

1. Per applicare questo GPO ad altri OUs, selezionate l'unità organizzativa aggiuntiva, aprite il menu contestuale e scegliete **Collega un GPO esistente**.

1. Utilizzando il nome GPO nuovo o esistente specificato al passo 2, scorrere fino a individuare il GPO, quindi scegliere **OK**. 

1. Ripeti i passaggi 9 e 10 per aggiungere altri OUs che dovrebbero avere questa preferenza.

1. Fare clic su **OK** per chiudere la finestra di dialogo **New Local Group Properties (Nuove proprietà gruppo locale)**.

1. Scegliere di nuovo **OK** per chiudere GPMC.

Per applicare la nuova preferenza al GPO, è necessario arrestare e riavviare qualsiasi parco istanze o Image Builder. Agli utenti e ai gruppi di Active Directory specificati nella fase 8 vengono automaticamente concessi i diritti di amministratore locale sui parchi istanze e sugli Image Builder nell'UO a cui è collegato il GPO.