Come usare WAC per gestire utenti e gruppi in Windows 10

Windows Admin Center (WAC) è uno strumento Microsoft basato su browser che permette di gestire i sistemi Windows da un’unica dashboard, senza interfacce grafiche complesse né script. Ti consente di gestire utenti e gruppi in Windows 10 da qualsiasi browser. Tutto resta centralizzato e accessibile, senza dover ricorrere ad accessi tramite desktop remoto.

Questo strumento semplifica operazioni come la creazione di account, la reimpostazione delle password o la modifica delle autorizzazioni, senza accesso fisico al dispositivo. In questa guida ti aiutiamo a padroneggiarlo per una gestione dei sistemi fluida e sicura.

Guida passo passo alla gestione di utenti e gruppi con WAC

Segui questi passaggi per gestire account e autorizzazioni da remoto in Windows 10 con WAC, senza complicazioni.

Passaggio 1: avvia Windows Admin Center

Se non hai ancora WAC, puoi installarlo su un server gateway per gli utenti enterprise. Se utilizzi un dispositivo personale, puoi installarlo in locale con un account utente amministratore.

1. Apri il browser (Microsoft Edge o Google Chrome sono vivamente consigliati).
2. Vai su https://localhost oppure al dominio del tuo gateway WAC, ad esempio server01.yournetwork.com.
3. Accedi con un account dotato di accesso amministrativo al computer Windows 10 di destinazione.

NOTA: assicurati che il dispositivo di destinazione esegua Windows 10 Pro, Enterprise o Education (l’edizione Home non è supportata) e che la gestione remota sia abilitata.

Passaggio 2: connettiti al sistema di destinazione

1. Dalla dashboard di WAC, seleziona o aggiungi il dispositivo Windows 10 che vuoi gestire. Per aggiungere un dispositivo in WAC:
   1. Verifica che sul dispositivo di destinazione sia abilitata la gestione remota eseguendo questo script in PowerShell (amministratore):

Winrm quickconfig

1. 2. Consenti le connessioni remote verificando che Windows Defender Firewall o un eventuale firewall di terze parti permetta il traffico WinRM in entrata.
   3. Fai clic su +Aggiungi nella vista Tutte le connessioni della dashboard di WAC.
   4. Seleziona PC Windows.
   5. Inserisci il nome del dispositivo o il nome di dominio completo (FQDN).
   6. Se richiesto, fornisci le credenziali e le autorizzazioni necessarie per gestire il dispositivo.
   7. Fai clic su Aggiungi per confermare.
2. Una volta stabilita la connessione, nel menu a sinistra compariranno strumenti come Aggiornamenti, File e Utenti e gruppi locali.

Passaggio 3: apri lo strumento Utenti e gruppi locali

(Nota: non è disponibile in Windows 10 Home.)

1. Fai clic su Utenti e gruppi locali nel menu a sinistra.
2. Vedrai due schede: Utenti (per gli account) e Gruppi (per le autorizzazioni).

Passaggio 4: gestisci gli utenti

• Creare un nuovo utente:

• 1. Nella scheda Utenti, fai clic su +Aggiungi.
  2. Inserisci un nome utente, una password e, se vuoi, una descrizione.

NOTA: puoi attivare altre opzioni come Richiedi il cambio della password al prossimo accesso o Disabilita account.

• Modificare un utente esistente:

1. 1. Seleziona l’utente che vuoi modificare.
   2. Fai clic su Proprietà, quindi aggiorna l’appartenenza ai gruppi, reimposta le password oppure abilita o disabilita l’account.

• Eliminare un utente:

• 1. Seleziona l’utente.
  2. Fai clic su Elimina.

NOTA: è consigliabile non rimuovere gli account predefiniti come Administrator.

Passaggio 5: gestisci i gruppi

• Creare un gruppo: nella scheda Gruppi, fai clic su +Aggiungi. Assegna un nome al gruppo e aggiungi una descrizione.
• Modificare l’appartenenza ai gruppi: seleziona un gruppo, fai clic su Membri, quindi su Aggiungi o Rimuovi per gestire gli account.
• Eliminare un gruppo: seleziona i gruppi non essenziali (ti consigliamo di non eliminare i gruppi predefiniti come Administrators), quindi fai clic su Elimina.

Consigli avanzati per la gestione di utenti e gruppi in Windows 10

Queste strategie ti permettono di sfruttare WAC al massimo delle sue potenzialità.

Script PowerShell dietro le quinte

Ogni azione eseguita in WAC lancia automaticamente comandi PowerShell. Se vuoi automatizzare la creazione di utenti e gruppi locali, puoi riutilizzare per le operazioni in blocco gli script generati, visibili nello strumento PowerShell integrato.

Registrazione di audit

Se hai bisogno di sapere chi ha modificato utenti e gruppi locali in Windows 10, puoi inoltrare il registro delle attività di WAC a uno strumento SIEM oppure usare il Visualizzatore eventi di Windows (ID evento 4720-4732 per le modifiche a utenti e gruppi).

Integrazione con RBAC

Distribuisci WAC in modalità gateway per usare il controllo degli accessi basato sui ruoli (RBAC) tramite Azure AD, quindi assegna le autorizzazioni o i gruppi locali. Esempio: permetti al personale dell’help desk di reimpostare le password senza concedere diritti di amministratore completi.

Gestione ibrida

Collega WAC ad Azure per usare caratteristiche come gli avvisi di Azure Security Center o Update Management: una soluzione ideale per i dispositivi Windows 10 distribuiti tra home office e reti aziendali.

Domande frequenti (FAQ)

WAC può gestire gli account di dominio?

No. WAC gestisce solo utenti e gruppi locali in Windows. Per gli account di dominio puoi usare Utenti e computer di Active Directory, Microsoft Entra ID oppure NinjaOne.

Il PC di destinazione deve trovarsi sulla stessa rete?

Sì, a meno che tu non configuri WAC con un gateway sicuro, come Azure Arc, o non utilizzi una VPN. In questo modo le modifiche remote a utenti e gruppi locali restano sicure.

WAC è preinstallato in Windows 10?

No. Puoi scaricarlo gratuitamente dal sito ufficiale Microsoft e installarlo sulla tua workstation di amministrazione o su un server.

Posso limitare l’accesso a WAC per determinati utenti?

Sì. Usa la caratteristica RBAC nella modalità gateway di WAC oppure integra Azure AD per stabilire chi può modificare utenti e gruppi.

Risoluzione dei problemi più comuni nella gestione di utenti e gruppi con WAC

Se ti sei bloccato mentre gestisci utenti e gruppi in Windows 10, ecco come risolvere i problemi più frequenti di WAC.

Problema: utenti e gruppi non vengono caricati in WAC

1. Verifica che il dispositivo Windows 10 di destinazione sia online e raggiungibile in rete.
2. Controlla poi che l’impostazione di gestione remota sia abilitata (vedi il passaggio 2).
3. Se utilizzi un gateway WAC, assicurati che anche questo abbia accesso di rete al dispositivo di destinazione.

Problema: i pulsanti di aggiunta e modifica sono disattivati

Per risolvere il problema, prova una di queste soluzioni:

• Verifica che l’account con cui accedi al dispositivo Windows 10 disponga di privilegi amministrativi.
• Riavvia WAC o aggiorna il browser: a volte le sessioni memorizzate nella cache mantengono privilegi limitati.

Problema: le modifiche non vengono applicate

Le cause possono essere diverse. Ecco un paio tra le più frequenti:

• Il firewall blocca le impostazioni di gestione remota. Verifica che Windows Defender Firewall (o un firewall di terze parti) o il tuo software antivirus non blocchino le porte 5985 (HTTP) o 5986 (HTTPS) e che siano aperte.
• Misura la latenza di rete del dispositivo: ritardi elevati possono interrompere la comunicazione di WAC. Usa gli script ping o Test-NetConnection in PowerShell.

Gestisci utenti e gruppi in Windows 10 con WAC senza difficoltà

La gestione degli accessi degli utenti in Windows è fondamentale e, grazie a WAC, non dovrai più ricorrere a strumenti macchinosi. Avrai invece a disposizione una dashboard essenziale basata su browser, che ti permette di modificare utenti e gruppi locali da remoto.

WAC semplifica operazioni come la reimpostazione delle password o la modifica delle autorizzazioni, riducendole a pochi minuti. Il suo design leggero e l’integrazione con Azure lo rendono ideale per gli ambienti ibridi. È il momento di adottare WAC: la tua porta d’accesso a una gestione di Windows 10 più snella e sicura.