È possibile utilizzare Criteri di gruppo e Servizi di dominio Active Directory per centralizzare e semplificare l'amministrazione delle impostazioni dei criteri di Gateway Desktop remoto. È possibile utilizzare l'Editor Criteri di gruppo locali per configurare queste impostazioni, contenute negli oggetti Criteri di gruppo. La console Gestione Criteri di gruppo consente di collegare gli oggetti Criteri di gruppo a siti, domini o unità organizzative (OU) nei Servizi di dominio Active Directory.
L'Editor Criteri di gruppo locali funziona come un'estensione della console Gestione Criteri di gruppo. Quando si modifica un oggetto Criteri di gruppo dalla console Gestione Criteri di gruppo, viene visualizzato l'Editor Criteri di gruppo locali con le impostazioni dell'oggetto Criteri di gruppo selezionato. Per aprire un oggetto Criteri di gruppo nell'Editor Criteri di gruppo locali, è necessario disporre dei diritti di modifica su tale oggetto.
Gli oggetti Criteri di gruppo Criterio dominio predefinito e Criterio controller di dominio predefinito sono estremamente importanti per l'integrità di qualsiasi dominio. È consigliabile non modificare l'oggetto Criteri di gruppo Criterio controller di dominio predefinito o Criterio dominio predefinito, ad eccezione dei casi seguenti:
- È necessario che le impostazioni dei criteri di account siano configurate nell'oggetto Criteri di gruppo Criterio dominio predefinito.
- Se si installano applicazioni nei controller di dominio che richiedono modifiche alle impostazioni Diritti utente o Controllo, è necessario modificare le impostazioni nell'oggetto Criteri di gruppo Criterio controller di dominio predefinito.
È possibile applicare le impostazioni di Criteri di gruppo per le connessioni client di Servizi Desktop remoto tramite Gateway Desktop remoto in due modi: le impostazioni possono essere consigliate, ovvero attivate ma non imposte, oppure possono essere attivate e imposte.
Se si desidera suggerire l'impostazione di un criterio per Gateway Desktop remoto, attivare tale impostazione in Criteri di gruppo, ma non deselezionare la casella di controllo Consenti agli utenti di modificare questa impostazione. In questo modo, gli utenti del client potranno specificare impostazioni di connessione di Gateway Desktop remoto alternative. Per specificare impostazioni dei criteri alternative, gli utenti potranno selezionare l'opzione Usa le seguenti impostazioni del server Gateway Desktop remoto nella finestra di dialogo Impostazioni server Gateway Desktop remoto nel client e quindi dovranno specificare le impostazioni di connessione di Gateway Desktop remoto alternative.
Se si desidera imporre un'impostazione del criterio per Gateway Desktop remoto, attivare tale impostazione in Criteri di gruppo deselezionando la casella di controllo Consenti agli utenti di modificare questa impostazione. In questo modo, gli utenti non potranno modificare l'impostazione di connessione di Gateway Desktop remoto, neppure selezionando l'opzione Usa le seguenti impostazioni del server Gateway Desktop remoto nel client. Per informazioni su come configurare le impostazioni dei client di Servizi Desktop remoto, vedere Configurare il client di Servizi Desktop remoto per Gateway Desktop remoto.
In questa sezione vengono illustrate le procedure per l'utilizzo di Criteri di gruppo ai fini della gestione delle connessioni client di Servizi Desktop remoto alla rete tramite Gateway Desktop remoto. Sono inclusi gli argomenti seguenti: