Ağ Sürücülerini Grup İlkesi ile Eşleştirme (Tam Kılavuz)
Bu kılavuzda, ağ sürücülerinin Grup İlkesi ile nasıl eşleneceğine ilişkin adım adım talimatları göstereceğim.
Hala oturum açma komut dosyalarını kullanıyorsanız, Grup İlkesi'ne geçme zamanı gelmiştir.
Sürücüleri grup politikasıyla eşlemek çok kolaydır ve komut dosyası yazma deneyimi gerektirmez.
Bonus: Aslında kullanıcı oturum açma sürecini hızlandırabilir.
Size iki örnek göstereceğim; ilki bir departman için bir sürücüyü eşleme, ikincisi ise bireysel kullanıcılar için bir sürücüyü eşleme.
Ek olarak, sürücüleri grup üyeliği, kuruluş birimi, işletim sistemi vb. gibi belirli koşullara göre eşlemek için öğe düzeyinde hedeflemeyi kullanacağım.
Oturum Açma Komut Dosyaları VS Grup İlkesi
Bir ağ sürücüsünü Grup İlkesi ile eşleme yeteneği Server 2008'de kullanıma sunuldu.
Oturum açma komut dosyaları geçmişte kaldı.
Oturum açma komut dosyaları aslında bilgisayarları yavaşlatabilir. Evet, grup politikası daha hızlıdır.
Grup İlkesi'nin yapamayacağı bir şeyi yapan çılgınca karmaşık bir komut dosyanız olmadığı sürece, onu kullanmamak için hiçbir neden yoktur.
Sürücüleri Grup İlkesi ile Eşlemenin aşağıdaki avantajları vardır:
- Oturum açma komut dosyalarından çok daha kolaydır. Onay kutuları ve açılır listeler, komut dizisini anlamanıza gerek yok
- Ölçeklenebilir. GPO eşlemeli sürücüler çok büyük Active Directory ortamlarını işleyebilir.
- Çok esnektir. Öğe düzeyinde hedeflemeyle grupları, kullanıcıları, kuruluş birimlerini, işletim sistemlerini vb. hedefleyebilirsiniz.
- Bu kolay
Şimdi grup ilkesiyle sürücüleri eşlemenin bazı örneklerine geçelim.
Örnek 1: Grup İlkesini Kullanarak Bir Departman Ağ Sürücüsünü Eşleme
Bu örnekte İK departmanı için bir ağ sürücüsünün haritasını çıkaracağım. Öğe düzeyinde hedeflemeyi kullanacağım, böylece bu sürücüyü yalnızca İK kuruluş birimindeki kullanıcılar için eşler.
Belirli bir kullanıcı grubunu hedeflemek için bir Güvenlik Grubu da kullanabilirsiniz. Bu, yalnızca İK departmanının erişebildiği bir ağ paylaşımıyla eşleşecektir.
1. Adım: Yeni bir GPO oluşturun ve bağlayın
1. Grup İlkesi Yönetim Konsolunu açın
2. Grup İlkesi Yönetim Konsolunda Sağ Tıklayıp “Bu etki alanında bir GPO oluştur ve buraya bağla” seçeneğini seçin.
İPUCU: Bu, kullanıcı tabanlı bir GPO olacağından, GPO'yu kullanıcıları hedefleyecek bir konuma bağladığınızdan emin olun. Tüm kullanıcılarımı ADPRO Kullanıcıları adı verilen bir kuruluş birimine ayırdım, GPO'yu oraya oluşturup bağlayacağım.
3. Yeni GPO'yu adlandırın
Yeni GPO'ya istediğiniz adı verebilirsiniz; ben benimkini "Kullanıcılar - Eşlenen Sürücüler" olarak adlandırdım
Daha sonra bu GPO'ya ek sürücü eşlemeleri ekleyebilirim.
Artık yeni GPO oluşturuldu ve bağlandı, şimdi ayarları yapılandırmanın zamanı geldi.
Adım 2: GPO Ayarlarını Yapılandırma
1. GPO'da sağ tıklayın ve düzenle'yi seçin
2. Kullanıcı Yapılandırması -> Tercihler -> Windows Ayarları -> Sürücü Eşlemeleri'ne gidin
3. Sürücü Eşlemelerine sağ tıklayın, Yeni - > Eşlenen Sürücüyü seçin
4. Sürücü Eşleme Özelliklerini Yapılandırma
Genel Sekme Ayarları
- Konumda, sürücüyü eşlemek istediğiniz paylaşıma/klasöre giden yolu koyun.
- Bir sürücü harfi seçin
- Eylem için Güncelle'yi seçin
- Şu şekilde etiketleyin: Bu isteğe bağlıdır ancak kullanıcılar için faydalı olabilir.
Ortak Sekme Ayarları
"Oturum açmış kullanıcıların güvenlik içeriğini çalıştır" seçeneğini seçin
Öğe Düzeyinde Hedeflemeyi Seçin
Hedefleme Düğmesini tıklayın
Yeni Öğe Seç
Organizasyon Birimi'ni ve ardından hedeflemek istediğiniz kuruluş birimini seçin
Tamam'a tıklayın, yeni sürücü özelliklerini kapatmak için tekrar Tamam'a tıklayın
Bu, GPO ayarlarını tamamlar
3. Adım: GPO'yu İşlemek için Bilgisayarları Yeniden Başlatın
GPO'nun çalışması için kullanıcının bilgisayarını yeniden başlatmam veya gpupdate /force komutunu çalıştırmam gerekecek. İK departmanından bir kullanıcı bir daha oturum açtığında eşlenmiş bir sürücü görmelidir.
Bilgisayarı yeniden başlattım, şimdi İK organizasyon birimindeki bir hesapla giriş yapacağım.
Oturum açtıktan sonra dosya gezginine gideceğim ve eşlenen sürücüyü kontrol edeceğim.
İşe yarıyor.
Artık HR klasörüne koyduğum herhangi bir kullanıcı bu eşlenen sürücüyü alacaktır. Bir kuruluş birimi kullanmak istemiyorsanız Güvenlik grubunu kullanarak bir grup kullanıcıyı da hedefleyebilirsiniz.
Örnek 2: Bireysel Kullanıcılar için Bir Sürücüyü Eşlemek amacıyla Grup İlkesini Kullanma
Bu örnek, bireysel kullanıcılar için bir sürücüyü eşleyecektir. Bu, kullanıcılara dosyaları kaydetmek için kendi kişisel klasörlerini verecektir.
Yeni bir GPO oluşturabilir veya mevcut GPO'nuza ekleyebilirsiniz; tüm sürücü eşlemelerimi tek bir GPO'da tutuyorum.
Bu örnek, kullanıcının oturum açma adıyla eşleşen bir ağ paylaşımında bir klasörün kurulmasını gerektirir. NTFS izinlerini, bireysel kullanıcının bu izinlere sahip olan tek kişi olmasını sağlayacak şekilde değiştirmek isteyeceksiniz.
Örnek olarak Mark Foster'ı kullanacağım, oturum açma adı mfoster bu yüzden mfoster adlı bir ağ paylaşımında klasör kurulumuna ihtiyacım olacak.
Her adımı tekrarlamayacağım, temel olarak ilk örnekten itibaren 3. Adımdan başlıyorum.
1. Adım: Yeni bir Sürücü Eşlemeli sürücü oluşturun
Bireysel bir kullanıcı için bir sürücüyü eşlemeye yönelik sürücü haritası ayarları buradadır
%UserName%, kullanıcının oturum açma adıyla eşleşecek bir değişkendir.
Açıkça belirtmek gerekirse, konum ve kullanıcıların oturum açma adıyla eşleşen bir ağ paylaşımında klasör kurulumuna sahip olmanız gerekir.
Dosya sunucum dosya1'dir, paylaşım kullanıcılardır ve kullanıcının klasöründe her kullanıcı için bir klasör bulunur. Dosya1 sunucusundaki kullanıcılar klasörünün aşağıdaki ekran görüntüsü.
İşte bu.
Kullanıcının oturumu kapatıp tekrar açması yeterli; M sürücüsünü eşlemesi gerekir
Mükemmel! Artık kullanıcı bir departman sürücüsünü ve kişisel bir sürücüyü eşliyor.
Umarım bu kılavuzu yararlı bulmuşsunuzdur. Sorularınız veya yorumlarınız varsa bunları aşağıya gönderin.
İlgili İçerik
- Grup İlkesi'ni kullanarak Windows'un Yeniden Başlatılmasını Zamanlama
- Yerel yönetici hakları GPO'su nasıl kaldırılır
- 15 Grup Politikası En İyi Uygulamaları