Categoria: Group Policy

Errore Criteri di gruppo
Può succedere che accedendo al programma per la gestione delle Policy “Criteri di gruppo”, questo non si apra e vi compaia una finestra di errore.
La finestra si chiama “Errore Criteri di gruppo” e all’interno trovate scritto:
```
Impossibile aprire l'oggetto Criteri di gruppo in questo computer. Potrebbero non essere disponibili le autorizzazioni necessarie.

Dettagli
Errore non specificato.
```
Errore Criteri di gruppo
L’errore è piuttosto generico e quello che trovate scritto è poco indicativo. Infatti voi cercate di aprire il programma “Criteri di gruppo” con un utente amministratore. Eppure nell’errore c’è scritto che non avete le autorizzazioni necessarie. Quindi non è questo il problema ovvero non è un problema di autorizzazioni.
L’errore si presenta sia che tentiate di aprirlo attraverso il percorso dal menù “Start” > Strumenti di Windows > Editor Criteri di gruppo, che magari cercando il programma gpedit.msc nel menù o avviandolo dal comando “Esegui”.
Come detto, l’errore non è dato da un’effettiva mancanza di autorizzazioni, visto che lo state lanciando da un utente amministratore. Potrebbe essere successo qualche danno e il programma si sia corrotto per una ragione tra una moltitudine. Lo scopo dell’articolo non è trovare la causa ma come risolvere il problema.
Risolvere l’errore Criteri di Gruppo
1. Prima di tutto devi abilitare la visualizzazione dei file nascosti:
  - Apri una qualsiasi finestra di una qualsiasi cartella
  - Nella barra degli strumenti in alto clicca su Visualizza
  - Dal menù che si apre scendi fino a Mostra
  - Nel sottomenù clicca su Elementi Nascosti
1. Apri la cartella Machine presente a questo percorso: C:\Windows\System32\GroupPolicy\Machine
2. quindi, rinomina il file registry.pol in registry.bak o come vuoi
3. Ora, apri il Prompt dei comandi come amministratore
4. Adesso, nel Prompt dei comandi, scrivi:
Adesso dovresti essere in grado poter aprire il programma “Criteri di gruppo” e impostare le tue policy avviandolo dopo averlo cercato sul menù di Windows o scrivendo il comando gpedit.msc
NOTA BENE: questa operazione resetta tutte le policy eventualmente impostate in precedenza. Quindi considera che dovrai reimpostarle tutte da capo.
6 Gennaio 2026
Impossibile accedere al dispositivo al percorso…
Hai appena installato Windows Server 2016 o 2019 ma anche mettere le icone sul desktop sembra impossibile perché: “Impossibile accedere al dispositivo, percorso o file specificato. È probabile che non si disponga delle autorizzazione necessarie.”
Sì lo so! Hai effettuato l’accesso con Administrator, il “capo supremo” ma ciononostante molte operazioni ti sono vietate perché è impossibile accedere al dispositivo ecc. ecc. Tra cui un’operazione banale e di fatto per niente insicura come inserire le icone nel desktop. Queste sono una delle tante e a mio dire incomprensibili, scelte di Microsoft su nuovi prodotti.
So anche che hai fatto una ricerca su Google. Hai inserito nella ricerca il testo del messaggio e sei arrivato a questa pagina della stessa Microsoft che puoi leggere cliccando qui sopra. Ma non hai risolto niente. Anzi non c’entra proprio nulla con il tuo problema.
Bene, ti dico io come si risolve.
Impossibile accedere al dispositivo: la soluzione su Windows Server 2016 e 2019
- Avvia il comando Esegui, basta premere il tasto Start di Windows e iniziare a scrivere appunto Esegui. Un’alternativa più veloce è quella di premere il tasto Windows sulla tastiera insieme al tasto R
- Nella finestrella che si apre scrivi gpedit.msc e premi invio
Impossibile accedere al dispositivo
- Ora ti si è aperto il programma Editor Criteri di gruppo locali. Raggiungi il seguente percorso:
  Criteri Computer locale > Impostazioni di Windows > impostazioni sicurezza > Opzioni di Sicurezza
- Nella parte di destra sotto la colonna Criterio cerca Controllo Account utente: modalità Approvazione amministratore per l’account amministratore predefinito e cliccaci sopra due volte
Impossibile accedere al dispositivo
- Adesso nel tab Impostazioni di sicurezza locali premi sul pulsante di opzioni Attivato. Premi OK e riavvia il server.
Vi lascio con questo articolo a fine anno 2022 e colgo l’occasione per augurare a tutti una buona fine e uno strepitoso inizio 2023.
31 Dicembre 2022
Windows 2019 numero di connessioni limitate
Può capitare che collegandosi ad un Server con Windows 2019 Server con più di due utenti compaia il messaggio “Numero di connessioni limitate”.
Ora, se il server con Windows 2019 Server non ha installato il ruolo di Host di Desktop Remoto e/o non siano state installate licenze RDP, la cosa è perfettamente normale. Infatti senza questi prerequisiti il Windows Server permette solo due connessioni amministrative.
Nel mio caso, per cui un cliente mi ha chiamato, invece era installato sia il ruolo di Host di Desktop Remoto che le licenze RDP, ben 50.
Il computer client, quando tentava di collegarsi in Desktop Remoto riceveva il messaggio in inglese:
The number of connections to this computer is limited and all connections are in use right now. Try connecting later or contact your system administrator.
Come ho detto il ruolo era installato e le licenze pure. Ma il server permetteva solo le due connessioni amministrative.
Preciso che il server non è un controller di dominio ma è impostato come Workgroup.
Adesso ti spiego quello che devi fare per attivare connessioni multiple di Desktop Remoto e non avere un numero di connessioni limitate a due
1. Apri l’Editor criteri di gruppo locali. Scrivi gpedit.msc dal comando “Esegui” (Tasto Windows + R)
2. Segui questo percorso: Configurazione computer > Modelli amministrativi > Componenti di Windows > Servizi Desktop remoto > Host sessione di Desktop remoto > Connessioni
Windows 2019 numero di connessioni limitate
1. Adesso, nella parte destra individua questa voce: Limita gli utenti di Desktop remoto a una sola sessione di Servizi di Desktop Remoto.
  Cliccaci sopra due volte e seleziona il pulsante di opzione “Disattivata”. Ovviamente clicca su OK.
Windows 2019 numero di connessioni limitate
1. Adesso, sempre nella parte destra individua questa voce: Limita il numero di connessioni.
  - Cliccaci sopra due volte e seleziona il pulsante di opzione “Attivata”.
  - Nella sezione “Connessioni Desktop Remoto massime consentite” aumenta il valore ad un numero a te necessario. Poi clicca OK.
Windows 2019 numero di connessioni limitate
1. Riavvia il Server
30 Ottobre 2021

Impostare CAL RDP per User o per Device in Windows Server 2019

Ecco qui come impostare le licenze CAL RDP (Desktop Remoto) per User o per Device in un server con Windows Server 2019.
Fino a Windows Server 2008 la cosa era relativamente facile, comunque era diverso, ma da Windows Server 2012 Microsoft ha voluto complicare un po’ le cose. Infatti bisogna agire nelle policy.

Ma intanto vediamo la differenza tra i due tipi e la convenienza nello scegliere o l’una o l’altra. Considerando che generalmente si sceglie quella per User.

Differenza tra CAL RDP per User e per Device

CAL in base all’utente: Una CAL RDS per utente consente all’utente di stabilire una sessione di Desktop remoto su un server Host sessione Desktop remoto, indipendentemente dal numero di dispositivi utilizzati dall’utente per la connessione.
CAL in base al dispositivo: Una CAL RDS per dispositivo consente a un determinato dispositivo di stabilire una sessione di Desktop remoto su un server Host sessione Desktop remoto, indipendentemente dal numero di dispositivi connessi dal dispositivo.

Per dispositivo	Per utente
Le licenze CAL Servizi Desktop remoto vengono fisicamente assegnate a ogni dispositivo.	Le licenze CAL Servizi Desktop remoto vengono assegnate a un utente in Active Directory.
Le licenze CAL Servizi Desktop remoto vengono rilevate dal server licenze.	Le licenze CAL Servizi Desktop remoto vengono rilevate dal server licenze.
Le licenze CAL Servizi Desktop remoto possono essere rilevate indipendentemente dall’appartenenza ad Active Directory.	Le licenze CAL Servizi Desktop remoto non possono essere rilevate all’interno di un gruppo di lavoro.
Puoi revocare fino al 20% delle licenze CAL Servizi Desktop remoto.	Non puoi revocare le licenze CAL Servizi Desktop remoto.
Le licenze CAL Servizi Desktop remoto temporanee sono valide per 52-89 giorni.	Non sono disponibili licenze CAL Servizi Desktop remoto temporanee.
Le licenze CAL Servizi Desktop remoto non possono essere sovrassegnate.	Le licenze CAL Servizi Desktop remoto possono essere sovrassegnate (in violazione del contratto di licenza Desktop remoto).

Abilitare Criteri di gruppo per RDS Licensing Server per impostare le CAL RDP

Per prima cosa apri la finestrella del comando “Esegui” (Tasto Windows + R) e scrivi gpedit.msc, clicca OK. Si avvia l’Editor dei criteri di gruppo locali
Quindi segui il seguente percorso diramando i vari sottoinsiemi
- Criteri computer locale
- Configurazione computer
- Modelli amministrativi
- Componenti di Windows
- Servizi Desktop Remoto
- Host sessione di Desktop Remoto
- Gestione licenze
Adesso nella parte di destra fai un doppio click su Imposta modalità gestione di licenze Desktop remoto
Dopo di questo nelle tre opzioni scegli “Attivata”
Quindi più in basso sotto la voce “Opzioni” dal menù a tendina scegli “Per utente” o “Per dispositivo”. In generale è meglio scegliere per utente invece che per dispositivo. In altre parole quando si acquista la licenza è bene controllare bene se è Per utente o Per dispositivo (Per user o Per device).

NOTA MOLTO BENE: se il server host di Desktop Remoto non è un controller di dominio o non è membro di un dominio ovvero fa parte di un Workgroup, le licenze RDS possono essere attivate solo per Device.

In aggiunta, seguendo lo stesso percorso indicato sopra, Nella parte di destra fai un doppio click su Utilizza i server di Desktop remoto specificati
A questo punto, nelle tre opzioni scegli “Attivata”
In conclusione più in basso sotto la voce “Opzioni” nel campo Server licenze da utilizzare, inserisci il nome del server delle licenze o il suo Indirizzo IP

1 Maggio 2021

Installare licenze Desktop Remoto per Windows Server 2019
In questa guida vedrai come installare le licenze di Desktop Remoto, tecnicamente chiamate CAL RDS (Client Access License Remote Desktop Services). In questo caso prendiamo in esame l’ultimo Windows per server ossia Windows 2019 Server ma la procedura è valida anche per Windows 2012 e 2016 Server.
Prerequisiti per installare licenze di Desktop Remoto per Windows 2019 Server
- Un server con installato Windows 2019 Server, una cosa abbastanza ovvia
- Licenze CAL RDS
- Aver installato il ruolo Remote Desktop Services sul server con i servizi Remote Desktop Licensing e Remote Desktop Session Host. Il servizio Remote Desktop Licensing può essere installato anche su un altro server, l’importante è che sia raggiungibile nella rete
Installare licenze Desktop remoto
- Aver attivato il servizio Remote Desktop Session Host
Procedura
1. Clicca sul tasto “Start”
2. Adesso clicca su “Strumenti di amministrazione”
3. Apri nella finestra che si apre “Remote Desktop Services”
4. Ora fai un doppio click su “Gestione licenze Desktop Remoto”
Installare licenze Desktop remoto
1. Adesso clicca con il tasto destro sopra il nome del server e dal menù scegli “Installa licenze”
2. Nella finestra che si apre clicca semplicemente su “Avanti”
3. Ora scegli il tipo di licenza che hai acquistato da “Programma di licenza”. Generalmente License Pack (per utente finale) e clicca “Avanti”
4. Inserisci il “Codice licenza” ottenuto con l’acquisto e premi il tasto “Aggiungi” e successivamente “Avanti”
Fino a qui è tutto piuttosto semplice, è tutto guidato. Ora andremo a vedere un ultimo passaggio indispensabile per la buona attivazione delle licenze CAL RDP: attivazione licenze per Device o per User.
Abilita Criteri di gruppo per RDS Licensing Server
- Apri la finestrella del comando “Esegui” (Tasto Windows + R) e scrivi gpedit.msc, clicca OK. Si avvia l’Editor dei criteri di gruppo locali
- Quindi segui il seguente percorso diramando i vari sottoinsiemi
  - Criteri computer locale
  - Configurazione computer
  - Modelli amministrativi
  - Componenti di Windows
  - Servizi Desktop Remoto
  - Host sessione di Desktop Remoto
  - Gestione licenze
- Nella parte di destra fai un doppio click su Imposta modalità gestione di licenze Desktop remoto
- Nelle tre opzioni scegli “Attivata”
- Più in basso sotto la voce “Opzioni” dal menù a tendina scegli “Per utente” o “Per dispositivo”. In generale è meglio scegliere per utente invece che per dispositivo. In altre parole quando si acquista la licenza è bene controllare bene se è Per utente o Per dispositivo (Per user o Per device).
Installare licenze Desktop remoto
NOTA MOLTO BENE: se il server host di Desktop Remoto non è un controller di dominio o non è membro di un dominio ovvero fa parte di un Workgroup, le licenze RDS possono essere attivate solo per Device.
- In aggiunta, seguendo lo stesso percorso indicato sopra, Nella parte di destra fai un doppio click su Utilizza i server di Desktop remoto specificati
- Nelle tre opzioni scegli “Attivata”
- In conclusione più in basso sotto la voce “Opzioni” nel campo Server licenze da utilizzare, inserisci il nome del server delle licenze o il suo Indirizzo IP
Installare licenze Desktop remoto
Non abbiamo ancora finito! A questo punto hai tentato di accedere al server da un computer ma ti trovi di fronte un avviso:
Per accedere da postazione remota, devi avere il diritto di accedere mediante Servizi Desktop remoto. I membri del gruppo Administrators hanno questo diritto per impostazione predefinita. Se sei membro di un gruppo che non ha questo diritto oppure se questo diritto è stato rimosso dal gruppo Administrators, devi essere autorizzato manualmente.
Installare licenze Desktop remoto
1. Tasto Windows + R per aprire il programma “Esegui” ed all’interno scrivici “Secpol.msc”. Premi OK e Invio.
2. Ora ti si apre la finestra “Criteri di sicurezza locali” dove dovrai seguire questo percorso: Impostazione di sicurezza > Criteri locali > Assegnazioni diritti utente > Consenti accesso tramite servizi Desktop Remoto
Installare licenze Desktop remoto
1. Adesso fai doppio click su Consenti accesso tramite servizi Desktop Remoto
2. Nella nuova finestra vedrai che infatti solo il gruppo Administrators ha l’autorizzazione. Clicca su “Aggiungi utente o gruppo”
Installare licenze Desktop remoto
1. Adesso hai due possibilità:
  1. Aggiungi il gruppo “Utenti di desktop remoto” già esistente e inserirai dentro questo gruppo gli utenti a cui vorrai dare l’accesso da remoto
  2. Crei un nuovo gruppo, prima di questa procedura, e inserirai gli utenti che ti interessano a questo gruppo. Poi su Consenti accesso tramite servizi di Desktop Remoto inserirai questo gruppo che hai precedentemente creato
1. A questo punto aggiorna le Policy appena modificate aprendo il Prompt dei Comandi come amministratore ed esegui questo comando:
Puoi anche guardare il video su come installare le licenze di Desktop Remoto
31 Gennaio 2021
Attivazione accesso guest in Windows 10 1709 in poi
Dalla versione 1709 di Windows 10 è cambiato qualcosa, è necessaria l’attivazione dell’accesso guest. Per renderlo più sicuro, l’accesso tramite protocollo smb1 è stato deprecato a favore del più nuovo smb2. Si traduce nell’impossibilità di accedere ad alcuni server, in particolare NAS, se in questi è attivo un accesso guest, ricevendo questo errore al tentativo di collegarsi:
Microsoft Windows Network: Non puoi accedere a questa cartella condivisa perchè i criteri di sicurezza dell’organizzazione bloccano l’accesso guest non autenticato.
Questi criteri garantiscono la protezione del PC da dispositivi non sicuri o dannose nella rete.
Windows 10 Enterprise e Windows 10 Education, per impostazione predefinita, non consentono più a un utente di connettersi a una condivisione remota utilizzando credenziali guest. Anche se il server remoto richiede credenziali guest.
Il comportamento predefinito delle edizioni di Windows 10 Home e Professional non ha subito cambiamenti.
È quello che mi è successo tentando di accedere al mio NAS con il computer portatile di un cliente.
Niente paura! La soluzione c’è ed è quella chiamata “Insicure guest logon”:
Si possono utilizzare le “Impostazione criteri di gruppo” (gpedit.msc) seguendo questo percorso:
Configurazione Computer > Modelli Amministrativi > Rete> Workstation LANMAN
In questa sezione nelle impostazioni troviamo Abilita gli accessi guest non sicuri, cliccandoci sopra due volte si dovrà impostare su Attiva.
la stessa cosa è fattibile utilizzando il registro di sistema (Regedit) seguendo questo percorso: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Modificando il valore DWORD a 32 bit (REG_DWORD) AllowInsecureGuestAuth da 0 a 1. Se il valore DWORD non esiste va creato ovviamente con quel nome.
Si applica a:
- Windows 10 versione 20H2, 2004, 1909, 1903, 1809, 1709 tutte le edizioni
- Windows 2019 Server versione 1709, 1903, 1909 tutte le edizioni
- Windows 2016 Server versione 1903, 1709, 1909 tutte le edizioni
18 Giugno 2019