🔧 Voorbereiding
Zorg dat je toegang hebt tot:
- De server met Group Policy Management Console (GPMC)
- Een test-client pc (bijv. in een aparte OU of testomgeving)
- Je bent ingelogd als administrator op beide systemen
Open op de server:
- Server Manager
- Group Policy Management Console (
gpmc.msc) - Group Policy Management Editor (dubbelklik op GPO > Edit)
📋 Stap voor stap per beleidsregel
| Nr | GPO-beleid | Controleren / Testen | Tool(s) |
|---|---|---|---|
| 1 | Standaard bureaublad achtergrond | Open GPO > User Config > Policies > Admin Templates > Desktop > Desktop > Desktop Wallpaper | GPMC, Editor, test-client |
| 2 | Control panel is uitgeschakeld | GPO > User Config > Admin Templates > Control Panel > Prohibit access | GPMC, test-client |
| 3 | Min. wachtwoord = 10 tekens | GPO > Computer Config > Policies > Windows Settings > Security Settings > Account Policies > Password Policy | GPMC, secpol.msc, testclient |
| 4 | Complex wachtwoord vereist | Zelfde locatie als hierboven > “Password must meet complexity requirements” | GPMC, test door wachtwoord te wijzigen |
| 5 | Shared folders automatisch verbinden | GPO > User Config > Preferences > Windows Settings > Drive Maps | GPMC, test-client, verkenner |
| 6 | Command Prompt blokkeren | GPO > User Config > Admin Templates > System > Prevent access to the command prompt | GPMC, test-client (cmd.exe openen) |
| 7 | Registry Editor uitschakelen | GPO > User Config > Admin Templates > System > Prevent access to registry editing tools | GPMC, test via regedit |
| 8 | Schermvergrendeling na 10 min | GPO > User Config > Control Panel > Personalization > Screen saver timeout + force | GPMC, test-client, wachten |
| 9 | USB blokkeren | GPO > Computer Config > Admin Templates > System > Removable Storage Access > “All Removable Storage classes: Deny all access” | GPMC, test met USB |
| 10 | Link naar financiële app | GPO > User Config > Preferences > Windows Settings > Shortcuts | GPMC, test via bureaublad |
| 11 | Microsoft Store uitgeschakeld | GPO > Computer Config > Admin Templates > Windows Components > Store > “Turn off Store application” | GPMC, test-client |
| 12 | 7-Zip automatisch geïnstalleerd | GPO > Computer Config > Software Installation > Voeg 7-Zip .msi toe | GPMC, test-client, ConfigMgr evt. |
| 13 | HP LaserJet automatisch | GPO > User/Computer Config > Printers via Preferences of via printserver | GPMC, test met apparaatbeheer |