Categories: Microsoft

Criteri GPO: Consenti o nega le reti WiFi Windows Server 2016

Windows Server 2016 è un sistema operativo integrale per mezzo del quale possiamo svolgere centinaia di attività di amministrazione, indipendentemente dal fatto che la parametrizzazione sia o meno una delle più utilizzate ..

Windows Server Il 2016 ha le policy di gruppo che ci permettono di effettuare configurazioni speciali su elementi a livello di utente, apparati o hardware all'interno dell'organizzazione in modo semplificato, poiché in fase di modifica o creazione di una nuova policy verrà replicata a Tutti i team e utenti di l'organizzazione senza dover andare squadra per squadra a svolgere l'attività.

Una di queste attività amministrative, raramente utilizzata, è associata alle reti Wi-Fi, ovvero fornire o meno l'accesso alle reti Wi-Fi, e sebbene questo sembri un problema poco rilevante in realtà non lo è, dal momento che le reti Wi-Fi sono suscettibili agli attacchi a causa del funzionamento della loro rete che può essere rilevato da un aggressore e, con gli strumenti appropriati, accedere alla rete locale dell'organizzazione ed eseguire attacchi che può cr avere un forte impatto sull'amministrazione ..

Oggi ad AdminGuides analizzeremo come creare una policy di gruppo sull'intera questione delle reti Wi-Fi.

1. Come accedere agli strumenti di amministrazione in Windows Server

Per avviare il processo di gestione dovremo eseguire i seguenti passaggi: Andiamo all'utility 'Server Administrator', da qui andiamo al menu 'Tools' e lì selezioniamo l'opzione 'Gestione Criteri di gruppo':

2. Come creare criteri di gruppo GPO in Windows Server

Passaggio 1

Nella nuova finestra che verrà aperta, andremo alla nostra foresta, visualizzeremo le opzioni di dominio e fare clic con il tasto destro sulla cartella 'Oggetti Criteri di gruppo' e selezionare l'opzione 'Nuovo':

Passaggio 2

Verrà visualizzata la seguente finestra pop-up in cui assegneremo il nome desiderato per la nuova policy. Fare clic su 'Accetta' per creare il nuovo criterio.

3. Come modificare i criteri di gruppo GPO in Windows Server

Passaggio 1

Ora, fai clic sulla cartella 'Oggetti Criteri di gruppo', individua il criterio che abbiamo creato e fai clic destro su di esso selezionando l'opzione 'Modifica':

Passaggio 2

Questo mostra la seguente finestra in cui andremo al percorso successivo:

  • Configurazione apparecchiatura
  • Direttive
  • Impostazioni di Windows
  • Impostazioni di sicurezza

Lì individueremo il criterio chiamato Criteri di rete wireless (IEEE802.11), faremo clic con il pulsante destro del mouse su di esso e vedremo le due opzioni:

Opzione 1 div >
Crea un nuovo criterio di rete wireless per Windows Vista e versioni successive: questa opzione deve essere utilizzata quando i computer su cui deve essere applicato questo GPO hanno almeno Windows Vista, Vista, Windows 7, Windows 8 e Windows 10.
Opzione 2
Crea un nuovo criterio di Windows XP: dobbiamo usare questa opzione quando solo Windows XP calcola rs verrà gestito.

In questo caso selezioniamo la prima opzione:

Step 3

Verrà visualizzata la seguente finestra in cui inseriremo un nome per la nuova policy. Lì possiamo definire più valori, se lo desideriamo, in base ai requisiti dell'organizzazione.

Passaggio 4

Ora andiamo alla scheda 'Autorizzazioni di rete' dove verrà essere possibile consentire o meno l'accesso alle reti Wi-Fi disponibili, queste possono essere rilevate automaticamente o inserite manualmente.

Qui abbiamo le seguenti opzioni da considerare:

Opzione 1 div >
Impedisci connessioni a reti ad hoc: una rete ad hoc non dispone di infrastruttura e generalmente è progettata tra due o più team per trasferire informazioni.
Opzione 2
Impedisci connessioni a reti di infrastruttura: queste reti hanno un dispositivo di rete che gestisce la tua connessione, modem, router, ecc., Quindi impedire questa connessione impedirà tutti i tipi di connessione, sia locale che mobile.
Opzione 3
Consenti all'utente di visualizzare le reti negate: questa opzione consente all'utente di vedere il nome della rete Wi-Fi attiva ma la sua connessione non è possibile.

In questo caso, attiveremo la casella 'Impedisci connessioni a reti ad hoc' e faremo clic sul pulsante 'Aggiungi per aggiungere manualmente la rete Wi-Fi' dove verrà impedito l'accesso ..

In la finestra che verrà visualizzata dobbiamo definire
  • SSID, o nome rete Wi-Fi
  • Seleziona il tipo di rete, ad hoc o Infrastruttura
  • Definisci il tipo di autorizzazione, nega o consenti
Nota
Il nome della rete Wi-Fi deve essere come appare sulle reti Wi-Fi disponibili sui computer client.

Una volta definiti questi valori, fare clic sul pulsante 'Accetta':

Passaggio 5

Vedremo la rete aggiunta nella policy creata. Lì possiamo aggiungere le reti Wi-Fi desiderate. Infine, fai clic sul pulsante 'Applica e accetta' per salvare le modifiche.

4. Come creare un collegamento ai criteri al dominio in Windows Server

Abbiamo creato il criterio nella sezione 'Oggetti Criteri di gruppo' e avremo bisogno di collegarlo al dominio affinché questo criterio venga applicato a tutti i computer nel dominio.

Nota
Questo criterio può anche essere collegato a qualsiasi unità organizzativa esistente nella struttura del dominio.
Passaggio 1

Per questo, faremo clic con il pulsante destro del mouse sul nostro dominio e selezionare l'opzione 'Link un oggetto Criteri di gruppo esistente ':

Passaggio 2

Verrà visualizzata la seguente finestra in cui selezioneremo il criterio creato in precedenza. Fare clic su 'Accetta' per creare il collegamento.

Passaggio 3

Vedremo il nostro oggetto Criteri di gruppo collegato:

Passaggio 4

Là, andremo ai 'Dettagli 'scheda e visualizza le opzioni nel campo Stato GPO e seleziona la riga' Configurazione utente disabilitata ':

Passaggio 5

Verrà visualizzato il seguente messaggio: Fare clic su' Accetta 'per confermare

Passaggio 6

Vedremo che questa disabilitazione è stata applicata:

Passaggio 7

Infine, possiamo andare su un computer client per convalidare e lì accediamo al prompt dei comandi console ed eseguire la seguente riga:

 gpupdate / force 

In questo modo impediremo agli utenti di avere la possibilità di accedere a una rete Wi-Fi all'interno dell'organizzazione e quindi aggiungere vari livelli di sicurezza nella nostra azienda.

adminguides

Recent Posts

Risolto dopo l'aggiornamento di Windows 11, lo strumento di cattura non funziona

Microsoft ha rilasciato il sistema operativo Windows 11 di nuova generazione nell'ultimo mese di ottobre…

2 anni ago

Correggi un errore di masterizzazione disco non trovato durante la masterizzazione di un'immagine

Sembra che alcuni degli sfortunati utenti di Windows stiano riscontrando l'errore "Un masterizzatore di dischi…

2 anni ago

Correggi l'errore danneggiato del file Adcjavas.Inc

Windows ha un'utilità integrata chiamata System File Checker o SFC che esegue la scansione dell'intero…

2 anni ago

Correggi l'errore 0X0000013C INVALID_IO_BOOST_STATE

Il sistema operativo Windows è la piattaforma più popolare per scopi didattici e lavorativi ampiamente…

2 anni ago

Correzione dell'errore 0x800f0825 Impossibile disinstallare il pacchetto permanente

FIX 2: eseguire un ripristino del sistema:FIX 3: Esegui Controllo file di sistema:FIX 4: Aggiorna…

2 anni ago

Risolto il problema con il suono di Acer Nitro 5 non funzionante, crepitio dell'audio o basso

Il Nitro 5 è un ingombrante laptop da gioco da 2,4 kg, come è tipico…

2 anni ago