🛠️ Configuració de GPOs (Group Policy Objects)
Les GPOs (Group Policy Objects) ens permeten establir polítiques d’empresa per als usuaris i equips dins del domini.
🔹 1. Accedir a la Gestió de Polítiques de Grup (GPOs)
- Obrim el Administrador del servidor (
Server Manager
). - Anem al menú TOOLS (
Eines
) i seleccionem Group Policy Management (Gestió de polítiques de grup
). - A la finestra, busquem el nostre domini i fem clic dret sobre ell.
🔹 2. Crear una Nova GPO
- Al menú desplegat, seleccionem Create a GPO in this domain and link it here… (
Crear una nova GPO en aquest domini i enllaçar-la aquí…
). - Escrivim un nom per a la GPO. (⚠️ Alguns noms, com “Administrador”, estan reservats. Si un nom no funciona, prova afegir un número, per exemple,
PolíticaContrasenyes1
). - Un cop creada, podem veure-la a Linked Group Policy Objects (
Objectes de polítiques de grup enllaçats
).
🔹 3. Editar la GPO per Configurar les Contrasenyes
- Fem clic dret sobre la GPO i seleccionem Edit (
Editar
). - A la consola d’edició, anem a:
Computer Configuration > Policies > Windows Settings > Security Settings > Account Policies > Password Policy. - Configurem les següents opcions:
- 🔐 Longitud mínima de la contrasenya:
12 caràcters
. - ✅ Habilitar requeriments de complexitat (majúscules, minúscules, números i caràcters especials).
- 📅 Establir una caducitat de la contrasenya (per exemple,
90 dies
).
- 🔐 Longitud mínima de la contrasenya:
Amb això hem definit una configuració bàsica de contrasenyes dins del domini.
📁 Configuració de Drive Maps (Unitats de Xarxa)
Per assignar unitats de xarxa als usuaris mitjançant una GPO, seguim aquests passos:
🔹 1. Crear una GPO per a Drive Maps
- Tornem a Group Policy Management i creem una nova GPO (
DriveMaps
). - L’editem i anem a:
User Configuration > Preferences > Windows Settings > Drive Maps.
🔹 2. Afegir un Nou Drive Map
Fem clic dret i seleccionem New > Mapped Drive (
Nou > Unitat assignada
).Configurem els següents paràmetres:
- 🌍 Location: Escrivim la ruta de la carpeta compartida (
\\servidor\Recursos
). - 🔠 Re-connect: Activat per mantenir la connexió després de reiniciar.
- 📌 Assignar una lletra d’unitat (per exemple,
Z:
). - 👥 Aquesta política s’aplicarà només a certs usuaris o grups si cal.
- 🌍 Location: Escrivim la ruta de la carpeta compartida (
Guardem i apliquem la política.
🎯 Conclusió
Ara hem creat i configurat:
✅ Una GPO per seguretat de contrasenyes.
✅ Una GPO per Drive Maps per assignar unitats de xarxa als usuaris.
Aquestes polítiques ajudaran a millorar la seguretat i la gestió dels recursos dins del domini. 🚀
Si necessites més detalls o ajustos, fes-m’ho saber! 😊