Group Policy Yapılandırması

Policy hazırlandıktan sonra etkin hale nasıl gelir?

1-      cmd: gpupdate
2-      Kullanıcılar log-of olup tekrar logon olunca (eğer user configuration ise)
3-      1 saat sonra
4-      Kullanıcılar Resart yapınca (eğer computer configuration ise)

GPO1:   Internet Proxy: 192.168.10.3

            Proxy ayarı değiştiremesin

GPO2:   MSN Messenger yasak (msnmsgr.exe)

            Internet exporer açılmasın

GPO3:   Internet Proxy: 192.168.10.100

Adwerd Lab OU’daki XP makineye gelse bile Proxy ayarları değişip 192.168.10.100 olsun istiyoruz. Yani bu domainden kim gelirse gelsin bu OU’daki policy’ler geçerli olsun istiyoruz. Bunu nasıl sağlarız

Burada block policy ya da no owerride işlemez. Çünkü ou’ların rütbesi aynı.

Bunu loopack processing ile yaparız. Loopack processing’i 2 türlü uygulayabiliriz

1-      Replace: Üstüne yaz… Bu computer ile giriş yapan herhangi user üzerindeki tüm policy’leri iptal eder ve sadece kendi policy’sini aktive eder.
2-      Marge: Birleştir… Bu computer ile giriş yapan herhangi bir user’ın policy’lerini değiştirmez. Ama çakışan policy’ler olursa o policy’yi kendisininki ile değiştirir. User’ın diğer policy’leri aynen kalır.

Policy Ne Zaman Aktif Hale Geçer?

Computer policy ise : Restart olunca

User policy ise : log-off , log-on olunca

SCRIPTS:

Scripts’ler user yada computer açıldığında ya da logon olduğunda aktive olması için hazırlanan küçük uygulamalardır. Örn. User logon olduğunda server üzerinde bir paylaşım dosyası network drive olarak oluşsun. Ya da logon olunca bir hoş geldiniz mesajı gelsin.

Computer Configuration’da Start up script, Logon Configuration’da ise logon scripts uygulanır.

Birden fazla script oluşturduk diyelim. Makine logon olduğunda 2 script’de eş zamanlı çalışır. Ve bu durumda W2K3 afallar. 6 dk. bekler, sonra önce birini 6 dk. sonra da diğerini devreye sokar. Bunu önlemek ve eş zamanlı deil de sıralı olarak çalışmasını istiyorsak administrative templates sekmesinden “syncnorized” seçeneği disable edilmelidir.

8mm tarafından Tahribat.com için yazılmıştır. 8mm@tahribat.com