Group Policy Management Console

0

Group Policy Management Console

GPMC, Group Policy Obje yönetimini kolaylaştıran bir arayüzdür.

GPMC ile yapabilecekleriz:

  • Tek bir arayüz kullanarak tüm GPO işlemlerini yönetebilir,
  • Mevcut GPO’lerinin yedeğinin alınmasını ve geri yüklemesini yapabilir,
  • GP modelleri oluşturabilir,
  • Uyguladığınız GPO’lerinin hangi kullanıcıya etki ettiğini tespit edebilir yani sonuçlarını görebilirsiniz.

Group Policy Menüleri
Group Policy içindeki ayarları inceleyecek olursak;

Administrative Templates: Kullanıcının masaüstü, görev çubuğu, başlama menu gibi görsel ayarları ile uygulamaların yapılandırılması için kullanılır. Denetim Masası seçenekleri ile Çevrimdışı Dosyalara ait ayarlar da bu yapılandırma ayarlarının içinde bulunur.

Windows Settings / Security: Client, Domain ve Network güvenlik ayarlarını içerir. İzleme ( audit) işlemleri ( sisteme logon / logoff işlemleri, kullanıcıların paylaşımlı klasörlere erişimi ve buralardan dosya açıp program çalıştırmaları gibi) bu yapılandırmanın içinde bulunur.

Software Settings / Software Installation: Client lara yazılımların yüklenmesi ve kaldırılması, yazılımların sürüm yükseltme ( upgrade ) işlemleri bu yapılandırma içinden yapılır.

Windows Settings / Scripts: Kullanıcıların logon / logoff işlemleri sırasında çalıştırılacak scriptleri içerir.

Windows Settings /  Remote Installation Services: Kullanıcı bilgisayarlarına ağ üzerinden Windows yüklemesi yapan bu servisin seçeneklerinin kontrolünü sağlar.

Windows Settings / Internet Explorer Maintenance: internet Explorer ile ilgili ayarları homepage, search page gibi) içerir.

Windows Settings / Folder Redirection: Kullanıcıların Application Data, Desktop, Start Menu, My Documents klasörlerinin içeriklerini ağ üzerinde bir bilgisayarda paylaşımlı bir klasöre yönlendirip, kullanıcının bu bilgilerinin burada tutulmasını sağlar.

GPMC dosyasını buradan indirebilirsiniz.

Yüklemeden sonra çalışma mantığına biraz bakalım. Scope sekmesinde uygulanan GPO’nun nereye ve hangi kullanıcılara uygulandığını görebilirsiniz. Bir OU’ya uygulanan GPO’lar bilindiği gibi içerisindeki tüm kullanıcıları etkiler. Ancak isterseniz “Security Filtering” başlığı altında sadece belli kullanıcılara uygulanması sağlayabilirsiniz.

 

gpmc_clip_image002

“Settings” sekmesinde ise GPO’nun neleri kapsadığını yani hangi ayarların mevcut olduğunu görebilir ve isterseniz değiştirebilirsiniz. Örneğin;

Muhasebe OU’suna uygulanan “Map and Print” isimli GPO’da Windows Settings – Sicripts – Logon altında uygulanan iki adet Script’i görebilmekteyiz.

gpmc_clip_image004

Bir OU için hazırladığımız GPO’yu istersek diğer OU’lara da link vererek uygulanması sağlayabilir ve böylelikle GPO karmaşasından kurtulabilirsiniz.

gpmc_clip_image006

 

gpmc_clip_image008

Gördüğünüz gibi Muhasebe için uyguladığımız “Map and Print” isimli GPO’yu link vererek “Yonetim” OU’suna da uygulamış olduk.

 

gpmc_clip_image010

GPMC’nin bir diğer kalaylığıda Domaindeki tüm GPO’ları bir arada görebilmemizi sağlayan özelliğidir.

gpmc_clip_image012

İstersek bir bilgisayar uygulanan user yada computer bazlı GPO ları görebiliriz.

gpmc_clip_image014

gpmc_clip_image015

gpmc_clip_image016

CemilPc isimli bilgisayarda cemil kullanıcı için için uygulanan başarılı olmuş yada olamamış tüm olayları görebilirsiniz.

gpmc_clip_image018

Bir başka yazımızda görüşmek üzere…

Cemil Akbaş

Share.

About Author

Leave A Reply