{"id":1495,"date":"2011-06-24T19:53:09","date_gmt":"2011-06-24T16:53:09","guid":{"rendered":"http:\/\/www.bilgehangunduz.com\/?p=1495"},"modified":"2011-07-15T16:10:41","modified_gmt":"2011-07-15T13:10:41","slug":"windows-2008-r2-xv-grup-ilkeleri-group-policy","status":"publish","type":"post","link":"https:\/\/www.bilgehangunduz.com\/index.php\/2011\/06\/24\/windows-2008-r2-xv-grup-ilkeleri-group-policy\/","title":{"rendered":"Windows 2008 R2 -XV- Grup \u0130lkeleri (Group Policy)"},"content":{"rendered":"

<\/a>Grup \u0130lkeleri (Group Policy)
\n<\/strong><\/span>Grup ilkeleri, genelde OU (Yap\u0131sal Birimler)lar ve etki alanlar\u0131 \u00fczerinde kullan\u0131c\u0131 ve bilgisayarlar\u0131 k\u0131s\u0131tlamak i\u00e7in kullan\u0131l\u0131r.\u00a0Group ilkelerini <\/span>Y\u00f6netim ara\u00e7lar\u0131 <\/span><\/em><\/span>alt\u0131nda Grup \u0130lkesi Y\u00f6netimi <\/em><\/span>ekran\u0131ndan ayarl\u0131yoruz.\u00a0<\/span><\/span><\/p>\n

1.- A\u015fa\u011f\u0131daki ekranda, AD kurulumu ile olu\u015fan iki adet policy <\/span>Default Domain Policy ve <\/span>Domain Controllers alt\u0131nda<\/span> Default Domain Controllers Policy \u00fczerinde bir\u00e7ok ayar\u0131 uyguluyoruz.
\nDefault Domain Policy : <\/span>\u00f6rne\u011fimizde abikardes.com etki alan\u0131m\u0131zda uygulanan t\u00fcm ilkeleri i\u00e7erir.
\nDefault Domain Controllers Policy : <\/span>\u00f6rne\u011fimizde abikardes.com etki alan\u0131m\u0131zdaki t\u00fcm denetliyicilere<\/span><\/em> uygulanan ilkeleri i\u00e7erir.<\/span><\/span><\/p>\n

Group \u0130lkesi \u00fczerinde yapm\u0131\u015f oldu\u011funuz de\u011fi\u015fiklikler,\u00a0 60 ile 120 dk aras\u0131nda bir s\u00fcrede uygulan\u0131r. Hemen uygulans\u0131n istiyorsak,\u00a0 GPUPDATE \/Force<\/span><\/em> komudunu kullanmam\u0131z yeterli olacakt\u0131r.<\/p>\n

\u00a0\"\"<\/a>
\n<\/span><\/span>2.-Default Domain Policy <\/span>\u00fczerinde D\u00fczelt diyoruz.\u00a0<\/p>\n

\"\"<\/a><\/p>\n

3.-Default Domain Policy<\/span> \u00fczerinde, a\u015fa\u011f\u0131daki ekrandan yapaca\u011f\u0131m\u0131z t\u00fcm de\u011fi\u015fikliklerden, t\u00fcm kullan\u0131c\u0131lar ve bilgisayarla etkilenecektir.\"\"<\/a><\/p>\n

4.- <\/span>T\u00fcm kullan\u0131c\u0131lar de\u011fil sadece sat\u0131nalma OU su \u00fczerinde\u00a0Policy uygulaya biliriz.\"\"<\/a><\/p>\n

5.-<\/span>Bu OU \u00fczerinde olu\u015fturca\u011f\u0131m\u0131z GPO i\u00e7in bizden bir isim istiyor ve bu yeni GPO yu Sat\u0131nalma OU su alt\u0131na ba\u011fl\u0131yor.
\n\"\"<\/a><\/p>\n

6.- <\/span>Sat\u0131nalma GPO su \u00fczerinde yapacaklar\u0131m\u0131z sadece bu OU alt\u0131ndaki kullan\u0131c\u0131 ve bilgisayarlar\u0131 etkiliyecektir.
\n\"\"<\/a><\/p>\n

7.-<\/span>\u00d6rnek bir uygulama yapmak ad\u0131na her bilgisayara kurmak zorunda oldu\u011fumuz bir uygulama oldu\u011funu d\u00fc\u015f\u00fcnelim bizim \u00f6rne\u011fimizde bu Flash Player olacak GPo ile bunun nas\u0131l yap\u0131ld\u0131\u011f\u0131na birlikte bakal\u0131m.
\n\"\"<\/a><\/strong><\/p>\n

8.- <\/span>Yaz\u0131l\u0131m Y\u00fcklemesi \u00fczerinde Yeni –> Paket se\u00e7ti\u011fimizde bizden kurmak istedi\u011fimiz paketi se\u00e7memizi ister bu dosya Msi veya Mst uzant\u0131l\u0131 olmak zorundad\u0131r ve bu dosylar t\u00fcm bilgisayarlara y\u00fcklenece\u011fi i\u00e7in herkesin ula\u015fa bilece\u011fi bir yerde olmal\u0131d\u0131r \u00f6rne\u011fimizde ayn\u0131 server \u00fczerinde payla\u015f\u0131ma a\u00e7t\u0131\u011f\u0131m i\u00e7in “c:\\Kur”<\/span> <\/em>alt\u0131nda dedi\u011fimde a\u015fa\u011f\u0131daki uyar\u0131y\u0131 vermekte ve bizi uyarmaktad\u0131r.
\n\"\"<\/a><\/p>\n

9.-<\/span> Yukar\u0131daki uyar\u0131dan sonra bizde kurulacak dosyay\u0131 network \u00fczerinden se\u00e7mekteyiz.
\n\"\"<\/a><\/p>\n

10.- <\/span>\\\\Serverad\u0131\\Klas\u00f6rad\u0131\\Y\u00fckl\u00fcyece\u011fimiz<\/a> dosya \u015feklinde
\n\"\"<\/a><\/p>\n

11.- <\/span>Dosya se\u00e7me i\u015flemi bittikten sonra bize bu dosyay\u0131 yay\u0131nlay\u0131m m\u0131 yoksa atay\u0131m m\u0131 olmad\u0131\u00a0ne yapay\u0131m diye sorar E\u011fer yay\u0131nla dersek uygulama kurulmaz kullan\u0131c\u0131 bilgisayar\u0131nda ekle \/kald\u0131r k\u0131sm\u0131nda yeni program ekle k\u0131sm\u0131nda biz\u00a0kur diyene kadar bekler.Atanm\u0131\u015f\u0131 se\u00e7er isek yine y\u00fcklenmez ama y\u00fcklenmi\u015f gibi t\u00fcm k\u0131sa yollar olu\u015fturulur ne zaman bu programa bilgisayar ihtiyac duydu ozaman\u00a0kurulur ve \u00e7al\u0131\u015f\u0131r.\ufffd
\n\"\"<\/a><\/p>\n

12.- <\/span>Eklemi\u015f oldu\u011fumuz yaz\u0131l\u0131m Yaz\u0131l\u0131m y\u00fcklemesi <\/span><\/em>k\u0131sm\u0131na eklenmi\u015f oldu.
\n\"\"<\/a><\/p>\n

13.-Komut Dosyalar\u0131 <\/em><\/span>k\u0131sm\u0131n\u0131da bilgisayarlar a\u00e7\u0131l\u0131rken veya kapat\u0131l\u0131rken bir tak\u0131m betikler \u00e7al\u0131\u015ft\u0131rmak istiyorsak kullan\u0131r\u0131z.
\n\"\"<\/a><\/p>\n

14.-<\/span> \u00c7al\u0131\u015ft\u0131rmak istedi\u011fimiz dosyay\u0131 G\u00f6zat <\/span><\/em>tan se\u00e7ip ekleriz.
\n\"\"<\/a><\/p>\n

15.- <\/span>Sistem hizmetleri k\u0131sm\u0131nda ise Windows G\u00fcvenlik duvar\u0131 gibi hizmetlerin otomatik kapal\u0131 veya a\u00e7\u0131k yap\u0131lmas\u0131 sa\u011flan\u0131r.
\n\"\"<\/a><\/p>\n

16.-<\/span> Geli\u015fmi\u015f G\u00fcvenlik ayarlar\u0131nda ise Windows g\u00fcvenlik duvarlar\u0131 i\u00e7in hem gelen hemde giden paketler i\u00e7in kurallar olu\u015ftura biliyoruz.\ufffd
\n\"\"<\/a><\/p>\n

17.-<\/span>Yaz\u0131l\u0131m K\u0131s\u0131tlama ilkesi k\u0131sm\u0131nda istemedi\u011fimiz uygulamalar\u0131n kullan\u0131c\u0131lar taraf\u0131ndan \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131n\u0131 yasaklaya biliyoruz.Bunun i\u00e7in iki y\u00f6ntem \u00e7ok s\u0131k kullan\u0131l\u0131r.
\n\"\"<\/a><\/a><\/p>\n

18.-<\/span> \u0130lk Y\u00f6ntem ” Karma Kural”<\/span><\/em> bu y\u00f6ntem Hashleme diyede adland\u0131r\u0131l\u0131r uygulaman\u0131n kendine has bir hash de\u011feri olur bu de\u011fer yasakland\u0131\u011f\u0131nda kullan\u0131c\u0131lar o uygulamay\u0131 kullanamaz ama her versiyonda hash de\u011feri de\u011fi\u015fti\u011finden uygulaman\u0131n her versionu i\u00e7in bu i\u015flem uygulanmal\u0131d\u0131r.\"\"<\/a><\/p>\n

19.-<\/span>Biz a\u015fa\u011f\u0131daki \u00f6rne\u011fimizde\u00a0\u00a0WindowsMail uygulamas\u0131n\u0131n kullan\u0131c\u0131lar\u0131m\u0131z taraf\u0131ndan kullan\u0131lmamas\u0131 i\u00e7in gerekli ayar\u0131 yapt\u0131k.
\n\"\"<\/a><\/p>\n

20.-<\/span>\u0130kinci y\u00f6ntem ise “Yol Kural\u0131”<\/span><\/em> bu y\u00f6ntemde ise belli bir klas\u00f6rde bulunan program\u0131n yasaklanmas\u0131 sa\u011flan\u0131yor.E\u011fer yasaklamak istedi\u011finiz program versiyonu de\u011fi\u015fse bile \u00a0hep ayn\u0131 klas\u00f6re kuruluyor ise bu y\u00f6ntemi kullanmak daha do\u011fru olacakt\u0131r ama kullan\u0131c\u0131 \u00e7al\u0131\u015ft\u0131rmak istedi\u011fi program\u0131n ba\u015fka klas\u00f6r alt\u0131nda \u00e7al\u0131\u015fa bildi\u011fini fark ederse yapt\u0131\u011f\u0131m\u0131z ayarlar bo\u015fa gider.
\n\"\"<\/a><\/p>\n

21.- <\/span>A\u015fa\u011f\u0131daki \u00f6rnekte Windows Media Player klas\u00f6r\u00fc alt\u0131ndaki uygulamalar\u0131 yasaklad\u0131k.
\n\"\"<\/a><\/p>\n

22.- <\/span>Windows 2008 R2 kurulumu ve AD \u00fczerinden kullan\u0131c\u0131 olu\u015ftururken \u015eifre uzunlu\u011fu, karma\u015f\u0131kl\u0131,enaz\/en fazla kullan\u0131m s\u00fcresi gibi ayarlardan G\u00fcvenlik Ayarlar\u0131 –> Hesap \u0130lkeleri –> Parola \u0130l<\/span><\/em>kesi<\/span><\/em> k\u0131sm\u0131ndan ayarlanmaktad\u0131r.
\n\"\"<\/a><\/p>\n

23.- <\/span>Kullan\u0131c\u0131lar XP Bilgisayar\u0131ndan oturum a\u00e7t\u0131\u011f\u0131nda atam\u0131\u015f oldu\u011fumuz ayarlarda aktif oluyor.
\n\"\"<\/a><\/p>\n

24.- <\/span>\u00d6nce Yaz\u0131l\u0131m Y\u00fcklemeleri aktif oluyor.
\n\"\"<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Grup \u0130lkeleri (Group Policy) Grup ilkeleri, genelde OU (Yap\u0131sal Birimler)lar ve etki alanlar\u0131 \u00fczerinde kullan\u0131c\u0131 ve bilgisayarlar\u0131 k\u0131s\u0131tlamak i\u00e7in kullan\u0131l\u0131r.\u00a0Group ilkelerini Y\u00f6netim ara\u00e7lar\u0131 alt\u0131nda Grup \u0130lkesi Y\u00f6netimi ekran\u0131ndan ayarl\u0131yoruz.\u00a0 1.- A\u015fa\u011f\u0131daki ekranda, AD kurulumu ile olu\u015fan iki adet policy Default Domain Policy ve Domain Controllers alt\u0131nda Default Domain Controllers Policy \u00fczerinde bir\u00e7ok ayar\u0131 uyguluyoruz. Default […]<\/p>\n","protected":false},"author":657,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7,150],"tags":[140],"_links":{"self":[{"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/posts\/1495"}],"collection":[{"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/users\/657"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/comments?post=1495"}],"version-history":[{"count":18,"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/posts\/1495\/revisions"}],"predecessor-version":[{"id":1780,"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/posts\/1495\/revisions\/1780"}],"wp:attachment":[{"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/media?parent=1495"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/categories?post=1495"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bilgehangunduz.com\/index.php\/wp-json\/wp\/v2\/tags?post=1495"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}