Questa FAQ spiega come le Politiche di Configurazione di Atera aiutano gli amministratori IT a gestire centralmente gli aggiornamenti di Windows e i riavvii dei dispositivi su tutti gli endpoint. Queste politiche migliorano la conformità, la sicurezza e l'esperienza utente consentendo un controllo preciso sul comportamento degli aggiornamenti, il timing dei riavvii e le notifiche agli utenti.
Panoramica
D: Cos'è una Politica di Configurazione in Atera?
R: Una Politica di Configurazione ti permette di controllare centralmente le impostazioni di patching e riavvio per i dispositivi Windows. Le politiche possono essere applicate a livello di Cliente, Cartella o Agente per mantenere coerenza e conformità nel tuo ambiente.
Impostazione e Configurazione
D: Come posso impostare una Politica di Configurazione per gli Aggiornamenti di Windows?
R: Quando crei una politica, puoi:
Abilitare “Controllo tramite i Profili di Automazione IT di Atera (Consigliato)” per una gestione centralizzata completa delle patch, oppure
Scegliere “Consenti aggiornamenti locali automatici di Windows” per permettere ai dispositivi di gestire gli aggiornamenti in modo indipendente.
D: Come funziona l'ereditarietà delle politiche?
R: Le Politiche di Configurazione seguono una struttura gerarchica:
Le politiche a livello di Cliente si applicano a tutte le Cartelle e Agenti a meno che non siano sovrascritte.
Le politiche a livello di Cartella sovrascrivono quelle a livello di Cliente.
Le politiche a livello di Agente sovrascrivono entrambe.
D: Atera sovrascrive gli oggetti Criteri di Gruppo (GPO) esistenti?
R: No. I GPO di dominio hanno sempre la precedenza. Le Politiche di Configurazione di Atera non sovrascrivono né rimuovono le impostazioni dei GPO.
Gestione ed Esecuzione delle Politiche
D: Cosa succede se disabilito, disassegno o elimino una politica?
R: Disabilitare o eliminare una politica ferma l'esecuzione ma non ripristina automaticamente le impostazioni del dispositivo.
Per ripristinare le configurazioni originali, seleziona “Ripristina le impostazioni del dispositivo” prima di rimuovere la politica.
D: Perché alcuni dispositivi rimangono bloccati o con opzioni di Windows Update disattivate dopo la rimozione della politica?
R: Se Atera gestiva precedentemente gli aggiornamenti, le chiavi di registro potrebbero persistere. Per risolvere questo problema:
Riassegna la politica.
Impostala su “Consenti aggiornamenti locali automatici di Windows.”
Attendi l'esecuzione, quindi rimuovila di nuovo.
Puoi anche cancellare manualmente le voci di registro se necessario.
D: Con quale frequenza vengono eseguite le Politiche di Configurazione?
R:Quando una Politica di Configurazione è assegnata per dispositivo, le sue impostazioni vengono applicate istantaneamente.
Tuttavia, quando assegnata a livello di Cliente o Cartella, l'esecuzione avviene circa ogni 12 ore per garantire che tutti i dispositivi ricevano le impostazioni aggiornate.
D: Quando vengono applicate le modifiche dopo l'aggiornamento di una politica?
R: Gli aggiornamenti entrano in vigore entro 10–12 ore. I dispositivi offline applicano le modifiche la prossima volta che si connettono.
Riavvii e Notifiche
D: Quali sono le opzioni di riavvio dopo gli aggiornamenti?
R: Puoi personalizzare il comportamento del riavvio per:
Permettere agli utenti di controllare i riavvii
Impostare ritardi di riavvio (15–180 minuti)
Limitare i riavvii al di fuori delle ore attive
Forzare i riavvii dopo un certo numero di avvisi ignorati
D: Come funzionano i popup e le notifiche di riavvio?
R: Gli utenti ricevono notifiche toast che li ricordano di riavviare. Dopo il numero configurato di avvisi ignorati, un riavvio forzato avviene automaticamente.
D: Posso permettere agli utenti finali di controllare i riavvii dei dispositivi?
R: Sì. Puoi permettere agli utenti di posticipare i riavvii e forzarli solo dopo più notifiche mancate.
Automazione e Compatibilità
D: Come interagiscono le Politiche di Configurazione con i Profili di Automazione?
R: Le Politiche di Configurazione sovrascrivono l'impostazione “Riavvia se necessario” nei Profili di Automazione IT.
I riavvii seguono le regole definite dalla politica, non i predefiniti dell'automazione.
D: Le Politiche di Configurazione influenzano tutti i tipi di dispositivi?
R: La maggior parte delle opzioni si applica a Windows 10, Windows 11 e Windows Server 2022+.
Alcune funzionalità, come le notifiche toast, non sono supportate sui server.
D: Le Politiche di Configurazione funzionano sulle edizioni Windows Home?
R: No. Queste impostazioni si basano sul supporto dei Criteri di Gruppo, che non è disponibile nelle edizioni Windows Home.
Risoluzione dei Problemi
D: Perché gli utenti non possono eseguire manualmente gli aggiornamenti di Windows quando una politica è attiva?
R: Quando “Controllo tramite i Profili di Automazione IT di Atera” è abilitato, l'accesso manuale agli aggiornamenti è disabilitato.
Passa a “Permetti aggiornamenti locali automatici di Windows” per ripristinarlo.
D: Come posso ripristinare manualmente un dispositivo al comportamento predefinito degli aggiornamenti di Windows?
R:
Riassegna la politica.
Cambia l'impostazione in “Permetti aggiornamenti locali automatici di Windows.”
Attendi l'applicazione (10–12 ore).
Rimuovi la politica successivamente.
Questo reimposta i valori del registro relativi agli aggiornamenti.
D: Cosa devo fare se il pulsante “Verifica aggiornamenti” è ancora disattivato?
R: Assicurati che la politica sia impostata per consentire gli aggiornamenti, attendi che si sincronizzi (fino a 12 ore) e riavvia il dispositivo se necessario.
D: Come posso risolvere i problemi di notifiche utente mancanti?
R:
Conferma che le impostazioni di notifica di Windows siano abilitate.
Verifica che GPO locali o di dominio non stiano bloccando le notifiche toast.
Riavvia il dispositivo dopo aver abilitato le notifiche.
Monitoraggio delle Politiche
D: Come vengono tracciate o controllate le modifiche alle politiche in Atera?
R: Ogni modifica, assegnazione o eliminazione di una Politica di Configurazione viene registrata sotto Admin > Utenti e Sicurezza > Registro di Controllo.
D: Le modifiche alle politiche vengono inviate come avvisi agli amministratori?
R: No. Atera non genera avvisi in tempo reale per le modifiche alle politiche.
Tuttavia, tutte le azioni sono registrate nel Registro di Controllo per conformità e revisione.