GPOs (Group Policy Object)

Objecte de Política de Grup (GPO – Group Policy Object) és un conjunt de regles i configuracions que els administradors de sistemes utilitzen per gestionar de manera centralitzada entorns de Microsoft Active Directory. Ara veuras com hem configurat les nostres GPOs en l’Active Directory.

Obrim el Group Policy Management

Obrim aquest programa que ens mostra i ens deixa configurar GPOs amb permisos de Administrador.

Creem un nou Group Policy Object

Fem clic dret i seleccionem l’opció “New” per començar a crear la nostra GPO.

Definim el nombre del GPO

Ara escollim el nom que volguem i continuem.

Configurem el GPO

Novament fem clic dret a sobre de la recentment creada política i escollim “Edit”.

Trobant la politica

Ara cercarem l’opció que ens deixa configurar, per aquest exemple, la política de les contrasenyes dels usuaris sense privilegis del nostre AD. Costa una mica de trobar, per això aquí et deixo la ruta on trobar-la: Computer Configuration > Policies > Windows Settings > Security Settings > Account Policies > Password

Configurant les opcions

A continuació podem veure tots els apsectes que podem editar al nostre gust per assegurar una política de contrasenyes guiada amb el plantejat inicialment i el més imprescindible, que sigui segura. Aquí tens un resum en imatges que s’ha escollit per les contrasenyes de cada usuari en aquest GPO.

  • Totes les contrasenyes han de seguir la política establerta.

  • Caduquen cada 3 mesos.

  • Mínim 12 caràcters, amb minúscules, números y caràcters especials.

Aplicant la politica (GPO)

Finalment, tornem a la pàgina principal i fem clic dret a l’OU que vulguem que tingui aquesta política (en el meu cas els usuaris) i l’apliquem cercant-la al seleccionador de GPOs.

Resultat i altres GPO

Amb aquestes pases hem configurat un total de 3 politiques, pero amb l’exemple de la primera ja pots veure tot el procés de creació i configuració. Aquestes altres polítiques estan també destinades al control i la personalització dels permisos dels usuaris sobre el seu propi compte o el sistema que facin servir.

Cookie Consent Banner by Real Cookie Banner