Tip: Item Level Targeting for GPO (un vecchio ma poco usato filtro per le nostre Group Policy)

Un saluto a tutti,

Spesso mi trovo in situazioni che richiedono un “incastro” di condizioni per applicare GPO. Ci sono strumenti utili come, in primis, i filtri di sicurezza; poi le opzioni WMI, la gestione dell’ereditarietà, ecc.
Esistono però, sopratutto per le configurazioni più comuni dell’ambiente, le condizioni Item Level Targeting.
Queste non sono disponibili ovunque ma solo nella parte di “Preferences” a livello Computer ed a livello Utente.

Come esempio prendiamo la necessità di mappare un’unità di rete:

Apriamo la nostra GPO ed espandiamo, ad esempio i settaggi a livello utente

Di seguito procediamo configurando la mappatura come desiderato:

Spostiamoci nella tab “Common” e selezioniamo, tra le opzioni, la voce “Item-level Targeting” ed in seguito il pulsante “Targeting…”

Si apre un “mondo” di possibilità di configurazioni dove possiamo inserire diversi criteri e condizioni

Ad esempio possiamo inserire la condizione “Batteria Presente” per applicarla solo ai Notebook, oppure escluderla come condizione applicando gli operatori disponibili:

Possiamo aggiungere più condizioni, sempre utilizzando gli operatori, ad esempio l’appartenenza ad un gruppo di sicurezza con anche condizione AND/OR:

La GPO ora applicherà i filtri impostati a prescindere dal livello di gerarchia alla quale è collegata.

 

 

Add a Comment

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

Questo sito usa Akismet per ridurre lo spam. Scopri come i tuoi dati vengono elaborati.