diff --git a/winserver/004-gpo.md b/winserver/004-gpo.md new file mode 100644 index 0000000..2fe492a --- /dev/null +++ b/winserver/004-gpo.md @@ -0,0 +1,31 @@ +# Group Policy Object + +Le `Group Policy Object` (`GPO`) rappresentano un insieme di criteri configurabili che possono essere associati a OU, gruppi o altri oggetti all’interno di un dominio Active Directory. Attraverso il `Group Policy Management`, è possibile visualizzare le policy predefinite, come la `Default Domain Policy`, che si applica a tutti gli utenti del dominio, e la `Default Domain Controller Policy`, che è associata ai domain controller del dominio. + +Le policy vengono create all'interno della directory `Group Policy Object` e successivamente collegate agli oggetti pertinenti. + +![gpm](asset/img/gpm.png) + +## Auto mount di unità + +Per configurare l'auto mount delle unità, seguire i passaggi seguenti: + +- Creare una GPO denominata `Mapped Drive` e associarla a una Unità Organizzativa +- Creare la policy necessaria per mappare l'unità disco desiderata, come mostrato di seguito + +![gpo](asset/img/gpo.png) + +### Proprietà + +Nella sezione **General** sono configurati i seguenti parametri: + +- **Location**: specifica il percorso della risorsa di rete da mappare, ad esempio `\\dc01\Tecnico`. +- **Reconnect**: selezionando questa opzione, l'unità verrà riconnessa automaticamente ad ogni accesso dell'utente +- **Label as**: consente di assegnare un nome all'unità mappata +- **Use**: permette di specificare una lettera di unità + +![gpo-targeting](asset/img/gpo-targeting.png) + +Nella sezione **Targeting**, è possibile definire le condizioni per l'applicazione della policy. È possibile, ad esempio, configurare la policy affinché solo gli utenti di una specifica specifica OU ricevano la mappatura dell'unità. + +Per garantire l'applicazione immediata della policy sul client, eseguire il comando `gpupdate /force`. Questo comando forza l’aggiornamento delle Group Policy sul sistema locale, garantendo l’applicazione immediata delle nuove configurazioni. diff --git a/winserver/asset/img/gpm.png b/winserver/asset/img/gpm.png new file mode 100644 index 0000000..6f7cd5f Binary files /dev/null and b/winserver/asset/img/gpm.png differ diff --git a/winserver/asset/img/gpo-targeting.png b/winserver/asset/img/gpo-targeting.png new file mode 100644 index 0000000..a9ec633 Binary files /dev/null and b/winserver/asset/img/gpo-targeting.png differ diff --git a/winserver/asset/img/gpo.png b/winserver/asset/img/gpo.png new file mode 100644 index 0000000..f8a0d36 Binary files /dev/null and b/winserver/asset/img/gpo.png differ