Windows 10'da Grup İlkesi Nesnelerini Yapılandırma
Grup İlkesi Nesneleri (GPO), bir Active Directory ortamında işletim sistemlerinin, uygulamaların ve kullanıcı ayarlarının merkezi yönetimini ve yapılandırılmasını sağlar. GPO, kullanıcı ve bilgisayar ortamlarının kontrol edilmesi, tutarlı kullanıcı deneyimlerinin sağlanması ve sistem güvenliğinin sürdürülmesi için gereklidir.
Grup İlkesi Nesneleriyle İlgili Terimler
- Grup İlkesi Nesnesi (GPO): Active Directory'deki bir kuruluş birimine uygulanabilecek bir dizi ilke ayarı.
- Grup İlkesi Yönetim Konsolu (GPMC): Grup İlkesi ile ilgili tüm görevleri yönetmek için tek bir çözüm sağlayan bir Microsoft Yönetim Konsolu (MMC) ek bileşeni.
- Kuruluş Birimi (OU): Active Directory içinde kullanıcıları, grupları, bilgisayarları ve diğer kuruluş birimlerini tutabilen bir kapsayıcı. Bir GPO'nun uygulanabileceği en küçük kapsamdır.
- Yerel Grup İlkesi: Bireysel bilgisayarlara özel, Active Directory ile ilişkili olmayan özel bir Grup İlkesi nesnesi.
Grup İlkesi Nesnelerini Yapılandırma Adımları
- Grup İlkesi Yönetim Konsolunu açın
Windows tuşuna basın, "gpmc.msc" yazın ve Enter'a basın.
- Ormanı ve Etki Alanlarını Genişletin
GPMC'de, Orman düğümünü genişletin, ardından GPO'nun yapılandırılacağı etki alanını görüntülemek için Etki Alanları düğümünü genişletin.
- Yeni bir GPO Oluştur
GPO'nun uygulanması gereken etki alanına veya Kuruluş Birimi'ne (OU) sağ tıklayın, ardından Bu etki alanında bir GPO oluştur seçeneğini seçin ve buraya bağlayın...
- GPO'yu adlandırın
GPO için, amacını veya içerdiği ayarları temsil eden anlamlı bir ad girin.
- GPO'yu düzenleyin
Yeni oluşturulan GPO'ya sağ tıklayın ve Düzenle seçeneğini seçin. Bu eylem Grup İlkesi Yönetimi Düzenleyicisini açacaktır.
- Ayarlarda Gezinme ve Yapılandırma
Düzenleyicide ayarlar Bilgisayar Yapılandırması ve Kullanıcı Yapılandırması arasında bölünmüştür. Bu düğümleri genişletin ve yapılandırılması gereken ilke ayarlarına gidin. Bulunduktan sonra politikaya çift tıklayın ve gereksinimlere göre Enabled veya Disabled seçeneğini seçin.
- Düzenleyiciyi kapatın ve GPO'yu bağlayın
Gerekli değişiklikleri yaptıktan sonra Grup İlkesi Yönetimi Düzenleyicisini kapatın. GPO, seçilen etki alanına veya kuruluş birimine otomatik olarak bağlanacaktır.
- Hedef Bilgisayarlarda Grup İlkesini Güncelleyin
Değişikliklerin hedef bilgisayarlarda anında etkili olması için Grup İlkesi'nin güncellenmesi gerekir. Bu, şu komut kullanılarak yapılabilir:
gpupdate /force
Çözüm
Grup İlkesi, bir Active Directory etki alanı içindeki kullanıcı ve bilgisayar ortamlarını yönetmenin güçlü bir yolunu sunar. GPO'ların doğru şekilde anlaşılması ve yapılandırılması, kolaylaştırılmış yönetim ve gelişmiş sistem güvenliği sağlar.