Criteri di gruppo (Group Policy in inglese) permette di gestire in modo semplificato le impostazioni relative a computer e utenti.
Utilizzando Criteri di gruppo è possibile modificare delle configurazioni relative ai computer in modo centralizzato senza la necessità di accedere a tutti i computer.
Possono essere distinti due gruppi di impostazioni in Criteri di gruppo
Computer Configuration (Configurazione computer) comprende le impostazioni che vengono applicate ai computer.
User Configuration (Configurazione utente) comprende le impostazioni che vengono applicate agli utenti.
L’applicazione iniziale di queste impostazioni si verifica nel modo seguente.
Quando il computer viene avviato, vengono applicate le impostazioni relative a cofigurazione computer e nel file %AllUsersProfile%Ntuser.pol viene registrato l’elenco di settaggi relativi al registro che sono stati applicati.
Quando un utente accede al computer vengono applicate le impostazioni relative a configurazione utente e nel file %UserProfile%Ntuser.pol viene registrato l’elenco di settaggi relativi al registro che sono stati applicati.
Di default le configurazioni relative all’utente hanno la precedenza su quelle relative al computer perchè vengono applicate dopo, quindi se esiste un conflitto le impostazioni relative all’utente vengono applicate
Dopo che sono state applicate, le impostazioni vengono aggiornate periodicamente.
Di default sui domain controller le impostazioni vengono aggiornate ogni cinque minuti mentre sugli altri server e sui client l’aggiornamento avviene in un periodo di tempo compreso tra 90 e 120 minuti.
Questo periodo di tempo è dovuto al fatto che l’intervallo di aggiornamento per gli altri server e i client è di 90 minuti ma viene aggiunto un ulteriore intervallo che può essere fino a 30 minuti per evitare che i domain controller ricevano troppe richieste di aggiornamento contemporaneamente.
Inoltre le impostazioni vengono aggiornate ogni 16 ore indipendentemente dal fatto che siano state fatte delle modifiche.