Group Policy Yapılandırması
Policy hazırlandıktan sonra etkin hale nasıl gelir?
1- cmd: gpupdate
2- Kullanıcılar log-of olup tekrar logon olunca (eğer user configuration ise)
3- 1 saat sonra
4- Kullanıcılar Resart yapınca (eğer computer configuration ise)
GPO1: Internet Proxy: 192.168.10.3
Proxy ayarı değiştiremesin
GPO2: MSN Messenger yasak (msnmsgr.exe)
Internet exporer açılmasın
GPO3: Internet Proxy: 192.168.10.100
Adwerd Lab OU’daki XP makineye gelse bile Proxy ayarları değişip 192.168.10.100 olsun istiyoruz. Yani bu domainden kim gelirse gelsin bu OU’daki policy’ler geçerli olsun istiyoruz. Bunu nasıl sağlarız
Burada block policy ya da no owerride işlemez. Çünkü ou’ların rütbesi aynı.
Bunu loopack processing ile yaparız. Loopack processing’i 2 türlü uygulayabiliriz
1- Replace: Üstüne yaz… Bu computer ile giriş yapan herhangi user üzerindeki tüm policy’leri iptal eder ve sadece kendi policy’sini aktive eder.
2- Marge: Birleştir… Bu computer ile giriş yapan herhangi bir user’ın policy’lerini değiştirmez. Ama çakışan policy’ler olursa o policy’yi kendisininki ile değiştirir. User’ın diğer policy’leri aynen kalır.
Policy Ne Zaman Aktif Hale Geçer?
Computer policy ise : Restart olunca
User policy ise : log-off , log-on olunca
SCRIPTS:
Scripts’ler user yada computer açıldığında ya da logon olduğunda aktive olması için hazırlanan küçük uygulamalardır. Örn. User logon olduğunda server üzerinde bir paylaşım dosyası network drive olarak oluşsun. Ya da logon olunca bir hoş geldiniz mesajı gelsin.
Computer Configuration’da Start up script, Logon Configuration’da ise logon scripts uygulanır.
Birden fazla script oluşturduk diyelim. Makine logon olduğunda 2 script’de eş zamanlı çalışır. Ve bu durumda W2K3 afallar. 6 dk. bekler, sonra önce birini 6 dk. sonra da diğerini devreye sokar. Bunu önlemek ve eş zamanlı deil de sıralı olarak çalışmasını istiyorsak administrative templates sekmesinden “syncnorized” seçeneği disable edilmelidir.
8mm tarafından Tahribat.com için yazılmıştır. 8mm@tahribat.com
Hit: 7553
Yazar: 8mm