# Configuração de Variáveis
$DomainDN = "DC=waltercon,DC=local"
$RootOUName = "WALTERCON_CORP"
$ServerOUName = "SERVIDORES_RDP"
$UsersOUName = "USUARIOS_RESTRITOS"
$GroupName = "GG_HOMEOFFICE"

# 1. Criar OU Raiz
Write-Host "Criando OU Raiz..." -ForegroundColor Cyan
New-ADOrganizationalUnit -Name $RootOUName -Path $DomainDN -ProtectedFromAccidentalDeletion $true

# 2. Criar Sub-OUs
$RootPath = "OU=$RootOUName,$DomainDN"
Write-Host "Criando Sub-OUs em $RootPath..." -ForegroundColor Cyan
New-ADOrganizationalUnit -Name $ServerOUName -Path $RootPath
New-ADOrganizationalUnit -Name $UsersOUName -Path $RootPath

# 3. Criar Grupo de Segurança
$UsersPath = "OU=$UsersOUName,$RootPath"
Write-Host "Criando Grupo $GroupName..." -ForegroundColor Cyan
New-ADGroup -Name $GroupName -GroupScope Global -GroupCategory Security -Path $UsersPath

# 4. Criar GPO Placeholder (A configuração das políticas deve ser manual ou via importação)
Write-Host "Criando Objeto GPO..." -ForegroundColor Cyan
$GPO = New-GPO -Name "GPO_Hardening_RDP_SrvApp" -Comment "Bloqueios para srv-app"

# 5. Linkar GPO na OU de Servidores
$ServerOUPath = "OU=$ServerOUName,$RootPath"
Write-Host "Vinculando GPO à $ServerOUPath..." -ForegroundColor Cyan
New-GPLink -Name $GPO.DisplayName -Target $ServerOUPath -LinkEnabled Yes

# 6. Configurar Loopback Processing (Chave de Registro via Powershell na GPO é complexo, sugerido fazer via GUI)
Write-Host "Estrutura Base Criada com Sucesso!" -ForegroundColor Green
Write-Host "PRÓXIMOS PASSOS:" -ForegroundColor Yellow
Write-Host "1. Abra o Editor de GPO."
Write-Host "2. Edite 'GPO_Hardening_RDP_SrvApp'."
Write-Host "3. Ative 'Configure user Group Policy loopback processing mode' em Computer Config."
Write-Host "4. Configure as restrições de Usuário."