Il comportamento dell'applet "Opzioni risparmio energia" del pannello di controllo costituisce un aspetto piuttosto irritante dell'amministrazione dei sistemi operativi client. La modifica delle impostazioni in esso contenute agisce allo stesso tempo sulla configurazione della macchina e sul profilo dell'utente che la effettua, per questo motivo l'unico modo di concedere a quest'ultimo la possibilità di effettuare tale operazione è quella di renderlo amministratore del sistema operativo.

Per un PC Desktop lo scenario appena rappresentato non rappresenta normalmente un problema ma la cosa invece si complica se pensiamo ai reali bisogni di un utente che utilizza un computer portatile.

Sono forse io l'unica persona al mondo che ritiene importante non assegnare mai permessi amministrativi agli utenti utilizzatori dei sistemi?

Per quanto ne so non esistono politiche di sistema predefinite (GPO) che sono in grado di modificare il comportamento sopra descritto, perciò vi riporto qui sotto un metodo alternativo per aggirare il problema.

Dal registro di sistema non dovrete fare altro che cambiare i permessi assegnati alle seguenti chiavi:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Controls Folder\PowerCfg\GlobalPowerPolicy

e

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Controls Folder\PowerCfg\PowerPolicies

Assegnare agli "Users" il "Controllo Completo" di queste due chiavi sarà sufficiente per fare in modo che essi possano modificare a piacimento le "Opzioni risparmio energia" senza dover essere necessariamente amministratori del sistema operativo.

Con poco sforzo potrete trovare il modo di trasformare questa modifica manuale in un oggetto GPO applicabile anche all'interno di Active Directory.

Autore

Mirko Iodice
mirko -at- notageek (.dot) it

Contenuti correlati

• Change Local Administrator Password On All Computers In A List
• compatws: un security template per eseguire programmi senza diritti amministrativi
• Come elencare gli amministratori locali di un dominio Windows – How to list local administrators in a Windows Domain
• Migrate Server Roles to Windows Server 2008 R2
• NTFS Stuff v1 – Eng

This work, unless otherwise expressly stated, is licensed under a Creative Commons Attribution-Noncommercial-Share Alike 3.0 Unported License.

Print This • Email this • Twit This! • Add to del.icio.us • Share on Facebook • Digg This! • Stumble It! • AddThis! • Share on Segnalo Alice • Share on OKNotizie