Uno dei maggiori vantaggi di avere un Active Directory Domain è la possibilità di distribuire pacchetti software via GPO (Group Policy Object).
La distribuzione software è cruciale in ambienti aziendali per risparmiare tempo e denaro.
Microsoft non solo ci da uno strumento semplice per distribuire software, ma fornisce anche una soluzione rapida per disinstallarlo quando non è più necessario.
Aprite il pannello Group Policy Management e crete un nuovo GPO:

Nominatelo:

Modificate la policy:

Navigate attraverso il percorso Computer Configuration\Policies\Software Settings e cliccate col destro Software installation.
Selezionate New –> Package:

Specificate un percorso di rete (gli utenti del dominio devono poter accedere al file) contenente il pacchetto che volete distribuire:

Stiamo impostando una policy di configurazione computer, quindi possiamo solo assegnare l’applicazione e non pubblicarla. Le applicazioni assegnate saranno installate al primo riavvio o aggiornate mentre le applicazioni pubblicate saranno disponibili agli utenti per essere installate o rimosse. Per questo motivo, è possibile pubblicare solo applicazioni agli utenti.
L’opzione Advanced permette la modifica delle Proprietà della distribuzione delle applicazioni:

Le impostazioni di default sono corrette:

Impostazione della distribuzione:

Per rimuovere l’applicazione fateci clic col tasto destro e selezionate Remove:

Potete scegliere di rimuovere il software o semplicemente vietare nuove installazioni:

Read related articles
Come configurare ed utilizzare i Windows Deployment Services (WDS)
Guida a WDS nel 2026: installazione, PXE boot, immagini boot/install e le limitazioni introdotte con Windows 11 e Server 2025.
Come installare e configurare Windows Server Update Services (WSUS)
Come installare e configurare WSUS nel 2026: gruppi client, regole di approvazione, manutenzione database e la CVE critica da patchare.
Sysprep nel 2026: guida pratica per sysadmin e MSP
Cos’è Sysprep, quando usarlo e come generalizzare correttamente un’immagine Windows prima della distribuzione o della clonazione.