Ricerca Criteri di gruppoCriteri di gruppo
Italiano

Attendere la rete all’avvio e accesso Windows con Criteri di gruppo

Se la rete non è ancora inizializzata all’avvio o all’accesso a Windows, modifiche ai Criteri di gruppo che richiedono il primo piano, come il reindirizzamento delle cartelle o l’installazione di software gestito, possono richiedere un accesso successivo. Abilita Attendi sempre disponibilità rete all'avvio e all'accesso per attendere l’inizializzazione e applicare i criteri in modo sincrono in primo piano. L’accesso può richiedere più tempo.

Quando è utile

Di norma i client usano credenziali memorizzate nella cache per gli utenti esistenti senza attendere la completa inizializzazione della rete e applicano i criteri in modo asincrono in background quando la rete è disponibile. L’inizializzazione viene attesa al primo accesso al computer e per gli utenti con profilo mobile, home directory o script di accesso nell’oggetto utente. Anche le modifiche a queste proprietà possono richiedere fino a due accessi per essere rilevate.

DHCP, Wi-Fi o autenticazione della rete cablata possono ritardare la connessione. Se la condivisione del programma di installazione o la connessione non è disponibile, l’installazione può generare l’errore di gestione applicazioni %%1274. L’evento Criteri di gruppo 1129 all’avvio può indicare che il controller di dominio (DC) non è raggiungibile; i problemi DNS, DC, LDAP, firewall e di connessione possono avere anche altre cause. Verifica DNS, accesso al DC e alla condivisione e connettività; considera il criterio se la causa è il momento dell’inizializzazione. Non garantisce la rete, l’accesso al DC, la riconnessione delle unità mappate o la soluzione degli errori.

Windows Server 2008 e versioni successive attendono già l’inizializzazione della rete ed elaborano i criteri in modo sincrono all’avvio, ignorando questa impostazione. All’accesso al server si applica solo se il servizio ruolo Host sessione Desktop remoto è installato e configurato ed è abilitato il criterio che consente l’elaborazione asincrona dei criteri utente durante l’accesso tramite Servizi terminal. Altrimenti l’elaborazione all’accesso è sincrona e questa impostazione viene ignorata.

Passaggi

  1. Apri gpedit.msc sul computer interessato e vai a Configurazione computer > Configurazione computer › Modelli amministrativi › Sistema › Accesso.
  2. Apri il criterio, seleziona Abilitata e applica.
  3. Riavvia e accedi di nuovo. Controlla il criterio effettivo con gpresult /r e l’elaborazione all’avvio e all’accesso nel registro eventi operativo di Criteri di gruppo.
  4. Per annullare, ripristina lo stato precedente o seleziona Non configurato. Un GPO di dominio può prevalere sulle impostazioni locali.

Alternativa nel Registro

Il valore del Registro modifica lo stesso criterio del computer. Esegui regedit come amministratore. Seleziona la chiave di destinazione esistente oppure, se manca, una chiave padre esistente. Scegli File > Esporta, salva un file .reg e annota se il valore esisteva e quali erano il tipo e i dati precedenti. Crea le chiavi mancanti e il valore DWORD se necessario, impostalo a 1, riavvia e verifica come sopra.

HKLM\SOFTWARE\Policies\Microsoft\Windows NT\CurrentVersion\Winlogon
SyncForegroundPolicy  REG_DWORD
1 = enabled
0 = disabled

Il DWORD SyncForegroundPolicy impostato a 1 abilita l’attesa della rete in primo piano prevista dal criterio; a 0 disabilita il criterio. Con il criterio disabilitato, i client elaborano generalmente i criteri in modo asincrono, con le eccezioni documentate sopra. Impostare manualmente 0 non equivale a lasciare il criterio non configurato.

Per annullare, ripristina tipo e dati precedenti oppure elimina solo il valore creato, non l’intera chiave. Un GPO di dominio può sovrascrivere le modifiche manuali.

Basato sui modelli dei criteri di Windows 11 version 26H2 (verificato il 2026-11-04). Il criterio è in Logon.admx; il mapping CSP è per dispositivo ed elenca Windows Pro, Enterprise, Education e IoT Enterprise.

Riferimenti