> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/it/knowledge-base/how-to-articles/create-a-windows-user-provider.md).

# Creare un provider utente Windows

Questa guida illustra i passaggi per creare un provider ***Utenti Windows*** per gestire gli account locali di Windows nel modulo PAM di Devolutions Server.

{% hint style="info" %}

* Il [servizio Scheduler](https://docs.devolutions.net/server/it/knowledge-base/knowledge-base-articles/scheduler-service-general-information) deve essere installato e in esecuzione per utilizzare questa funzionalità.
* Se utilizza un amministratore diverso da quello integrato predefinito, deve abilitare il criterio "Controllo dell'account utente: modalità Approvazione amministratore per l'account Administrator predefinito". Consulti l'articolo di Microsoft per maggiori informazioni: [Description of User Account Control and remote restrictions in Windows Vista](https://learn.microsoft.com/en-us/troubleshoot/windows-server/windows-security/user-account-control-and-remote-restriction).
  {% endhint %}

1. Si assicuri che WinRM sia configurato correttamente e che tutte le macchine remote siano aggiunte all'elenco Trusted Hosts, come indicato in [WinRM e elenco degli host attendibili](https://docs.devolutions.net/server/it/knowledge-base/how-to-articles/enable-winrm-and-add-trusted-hosts).
2. Crei un account locale sull'host remoto che sarà gestito dal modulo PAM come account privilegiato. Gli account locali devono avere l'opzione ***L'utente non può cambiare la password*** abilitata per evitare problemi con la sincronizzazione della password nel modulo Privileged Access. Se questo account deve disporre di diritti amministrativi, lo aggiunga al gruppo locale Administrators.
3. Vada in ***Privileged access – Providers*** nell'interfaccia web di Devolutions Server per aggiungere un provider utenti Windows.
4. Imposti il nome del provider; imposti il nome del computer e le informazioni sul dominio dell'host remoto nella sezione Host; imposti i valori Username e Password per l'account del provider nella sezione Credenziali. Questo account deve disporre dei diritti amministrativi adeguati sull'host per gestire gli account utente locali. In questo esempio, <david@windjammer.loc> è un account di dominio membro del gruppo locale Administrators dell'host remoto.
5. Con l'opzione ***Add a new account discovery configuration*** abilitata, crei la configurazione di rilevamento degli account per eseguire la scansione degli account locali. L'account Administrator integrato non può essere gestito dal modulo Privileged Access a causa dell'opzione menzionata al passaggio 3 sopra, che non può essere abilitata.
6. Una volta completata la scansione, è disponibile un elenco di account. Clicchi sul pulsante a forma di occhio per visualizzare gli account rilevati.
7. Selezioni l'account che sarà gestito e clicchi sul pulsante ***Import selected accounts***.
8. Selezioni la cartella in cui sarà collocato l'account nella ***pagina Privileged access – Accounts***.
9. In caso di successo, questa finestra di notifica dovrebbe essere visualizzata nell'angolo in alto a destra.
10. L'account è ora disponibile nella cartella.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.devolutions.net/pam/it/knowledge-base/how-to-articles/create-a-windows-user-provider.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.