Per impostazione predefinita, solo i membri del gruppo di amministratori di un computer possono installare dispositivi in quando solo un amministratore può inserire un pacchetto driver nell'archivio driver, un passaggio necessario del processo di installazione. Con Windows Vista® e Windows Server® 2008 è possibile configurare criteri del computer per consentire agli utenti con limitazioni di installare dispositivi da classi di installazione dispositivi specifiche.

In questo argomento vengono illustrate alcune procedure che consentono di determinare la classe di installazione dispositivi per un dispositivo hardware e quindi di aggiungere tale classe al criterio per permettere a un utente con privilegi limitati di installare driver per tale dispositivo senza necessità di privilegi elevati.

L'appartenenza al gruppo locale Administrators o equivalente, è il minimo indispensabile per completare questa procedura.

Determinare la classe di installazione dispositivi per un dispositivo hardware specifico

Prima di concedere l'autorizzazione per installare un particolare dispositivo, è necessario determinare la classe di installazione dispositivi utilizzata da Windows per identificare in modo univoco il dispositivo. A questo scopo è possibile visualizzare i file con estensione inf del pacchetto driver dispositivo oppure visualizzare le proprietà di un dispositivo installato.

Per determinare la classe di installazione dispositivi visualizzando il file con estensione inf di un pacchetto driver di dispositivo
  1. Aprire in Blocco note il file con estensione inf del pacchetto driver di dispositivo.

  2. Individuare la sezione che inizia con il testo [Versione].

  3. Individuare la riga di tale sezione che con il testo ClassGuid=.

  4. Copiare negli Appunti il valore alla destra del segno di uguale e quindi incollarlo dove necessario.

Per determinare la classe di installazione dispositivi visualizzando le proprietà di un dispositivo installato
  1. Installare il dispositivo in un computer di test.

  2. Aprire Gestione dispositivi in tale computer.

  3. Individuare il dispositivo nell'albero Gestione dispositivi.

  4. Fare doppio clic sul dispositivo per visualizzare la pagina Proprietà.

  5. Fare clic sulla scheda Dettagli.

  6. Nell'elenco Proprietà selezionare GUID classe periferica.

  7. Fare clic con il pulsante destro del mouse sul GUID, scegliere Copia e quindi incollare il valore dove necessario.

Configurare un criterio per consentire a un utente con limitazioni di effettuare un'installazione di appoggio di dispositivi per una classe di installazione dispositivi specifica

Windows supporta i criteri che possono essere utilizzati da un amministratore per controllare l'installazione dei dispositivi da parte degli utenti con privilegi limitati. Per impostazione predefinita, solo gli amministratori possono installare dispositivi. Questo criterio viene imposto durante l'installazione di appoggio di un driver di dispositivo nell'archivio driver. Per ulteriori informazioni sull'installazione di appoggio, vedere Effettuare un'installazione di appoggio di un driver di dispositivo nell'archivio driver.

Nota

Questa procedura è appropriata per un numero ridotto di computer. Per applicare il criterio a un numero elevato di computer, utilizzare uno strumento quale Criteri di gruppo. Per informazioni su Criteri di gruppo, vedere il sito Web TechCenter di Windows Server sui Criteri di gruppo all'indirizzo https://go.microsoft.com/fwlink/?linkid=55625.

Per configurare un criterio computer per consentire a un utente con privilegi limitati di effettuare un'installazione di appoggio di driver per una specifica classe di installazione dispositivi
  1. Eseguire una delle procedure precedenti per determinare il GUID della classe di installazione per il dispositivo.

  2. Fare clic sul pulsante Start, digitare mmc gpedit.msc nella casella Inizia ricerca e quindi premere Enter per eseguire Editor oggetti Criteri di gruppo locali.

  3. Se viene visualizzata la finestra di dialogo Controllo account utente, confermare che l'azione visualizzata è quella desiderata e quindi fare clic su .

  4. In Editor oggetti Criteri di gruppo locale, in Criteri del computer locale, fare doppio clic su Configurazione computer, Modelli amministrativi, Sistema e quindi Installazione driver.

  5. Nel riquadro dei dettagli fare doppio clic su Consenti agli utenti non amministratori di installare driver per queste classi di dispositivo.

  6. Selezionare Abilitato per attivare il criterio computer.

  7. Fare clic su Mostra per visualizzare l'elenco corrente di classi di installazione dispositivi approvate.

  8. Nella finestra di dialogo Mostra contenuti fare clic su Aggiungi.

  9. Nella finestra di dialogo Aggiungi elemento immettere il GUID della classe di installazione dispositivi, comprese le parentesi graffe {}, e quindi fare clic su OK.

  10. Fare clic su OK per chiudere la finestra di dialogo Mostra contenuti.

  11. Fare clic su OK per chiudere il criterio computer.

    Nella colonna Stato il criterio sarà segnalato come Abilitato.

A questo punto, gli utenti con privilegi limitati sul computer o su qualsiasi computer a cui viene applicato il criterio potranno installare dispositivi per questa classe di installazione dispositivi senza necessità di privilegi elevati.

Importante

Il pacchetto driver di dispositivo deve essere comunque firmato in conformità con il criterio computer. Se il certificato per l'autore del driver non è presente nell'archivio di certificati Autori attendibili, verrà visualizzata la richiesta di accettare il certificato non verificato durante il processo di installazione.


Argomenti della Guida