Come creare un nuovo oggetto criteri di gruppo (GPO) mediante PowerShell
Questo articolo confronta il processo di creazione di un nuovo GPO in Active Directory mediante PowerShell e ADManager Plus, uno strumento di gestione e reporting unificato di Active Directory, Office 365 ed Exchange. Questo articolo spiega anche perché ADManager Plus, con le sue opzioni completamente basate su GUI, è l'opzione più semplice tra le due.
Windows PowerShell
Procedura per creare un nuovo GPO mediante PowerShell.
- Assicurati di disporre delle autorizzazioni necessarie per creare un GPO e anche per eseguire script PowerShell.
- Crea lo script mediante il cmdlet New-ADUser ed eseguilo nella finestra di PowerShell.
Uno script PowerShell di esempio per abilitare un nuovo GPO
Copied
New-GPO -Name SimpleGPO
Fare clic per copiare l’intero script
Questo cmdlet creerà un GPO denominato SimpleGPO nel dominio a cui appartiene l'utente che esegue lo script.
Se desideri collegare questo GPO ad un'unità organizzativa, dominio o sito specifico, lo script va modificato includendo il cmdlet New-GPLink.
ADManager Plus
Per creare un nuovo GPO,
- Fai clic sull'opzione Crea nuovo GPO nella scheda Gestisci GPO di Gestione GPO, nella scheda Gestione.
- Inserisci un nome adatto per il GPO. Per collegare il GPO alle UO, al dominio o ai siti desiderati, fai clic sull'opzione Collega adesso e seleziona i contenitori di destinazione desiderati.
Schermata
» Inizia il periodo di prova gratuito di 30 giorni
Limitazioni dell'utilizzo di PowerShell per creare un nuovo GPO
- Non potrai creare un nuovo GPO mediante PowerShell se non disponi di privilegi sufficienti in AD per creare l'account utente o eseguire lo script. Con ADManager Plus, i privilegi degli utenti in AD nativo non vanno elevati per abilitare gli account utente AD.
- Se desideri collegare i GPO a differenti siti, dominio o UO, lo script va modificato aggiungendo un altro cmdlet New-GPLink, che aumenta solo la complessità. Con ADManager Plus, però, puoi selezionare tutti i contenitori di destinazione desiderati, direttamente dalla GUI, con soli pochi clic del mouse, rendendo più facile e semplice creare un GPO.
- Devi sapere come eseguire gli script dalla finestra di PowerShell. ADManager Plus è puramente basato su GUI, consentendoti di eseguire tutte le azioni di gestione e reporting con un solo clic del mouse dalla sua console basata sul Web.
- Anche un trattino fuori posto, un errore di battitura nei nomi LDAP o la mancanza di autorizzazioni sufficienti provocheranno errori. Poiché tutte le azioni in ADManager Plus sono basate su GUI, non è necessario scrivere script, eliminando le possibilità di errori.
