Group Policy Yapılandırması

Software Installation:

*.msi uzantılı dosyaları tek merkezden client’lara yüklemek için bu policy kullanılır. Çok ama çok öenmli bir uygulama. Bu konuya detaylı girmeyeceğim ama siz araştırıp mutlaka bilgi sahibi olun.

Scripts:

Computerlarda : Start up veya shut down sırasında başlar ve biter.
User’larda: Logon olurken veya logout olurken başlar ve biter.
Kullanıcı eğer sadece bir program kullanıyor ve o makinede başka hiçbirşey yapmıyorsa bir script yazarak o makine açıldığında programının çalışıp, kapatıldığında ise makinenin kapanmasını sağlayabiliriz. Merkezi bir uygulamadır.

RIS:

Remote installation Services: Otomatik kurulum
GP birden fazla yere atanabilir.

Mesela GP01’e internet exp. disable dersek ve gidip GP04’e internet ext. enable dersek; GP01 tüm site’a etki eder. Ama sadece GP04’ün olduğu OU’ya etki etmez. En alttaki policy’ler üsttekilere baskındır. Ama bunu da çözmenin bir yolu var.

İki ayrı hiyerarşik objemiz var.

1-Block policy interitence: OU bazlıdır. Yukarıdan gelen hiçbir policy bana işlemesin demektir.

2-No override (enforced): group bazlıdır. Alttaki policy’leri yok say. Eğer en üstte bir policy’e bu yetki verirlirse altta onun tam tersi bir oılicy bile olsa onu yok sayar ve bu policy devreye girer. No override her zaman baskındır.

Örneğin GP01’e no override yetkisi verirsek GP04’deki internet exp. Enable policy’si yok sayılır ve GP01 policy’si GP04’ün bulunduğu OU’ya da etki eder.

GPO Bileşenleri :

GPO:

-    Group policy ayarlarını içerir.
-    İçeriği iki ayrı lokasyonda saklar.

Group Policy Container:

-    Active Directory içinde saklanır.
-    Version bilgilerini sağlar.