GPO Güvenlik Filtreleme ve Yetki Verme
GPO, diğer adıyla Grup İlkesi Nesnesi'nin (Microsoft'un Windows işletim sisteminin otomatik yapılandırmasına yönelik çerçevesi) tüm yönlerini ortaya koyacak olan yedi kısa gönderi dizisine hoş geldiniz.
Makalenin tamamını buradan okuyun veya bu yayının alt kısmındaki bağlantıyı kullanarak önceki veya sonraki makaleye geçin.
GPO Güvenlik Filtreleme ve Yetki Verme
Grup İlkesi Nesneleri, dosyalar ve klasörler, Active Directory nesneleri, kayıt defteri anahtarları vb. gibi güvenliği sağlanabilir nesnelerdir. GPO'nun güvenlik ayarları, bunun kullanıcılara ve bilgisayarlara nasıl uygulandığını etkiler.
Ayarları bir GPO'dan almak için bir bilgisayar veya kullanıcının GPO'da Okuma ve Uygula haklarına sahip olması gerekir. Hem Okuma hem de Uygulama haklarına sahip değilse GPO uygulanmayacaktır.
Kimliği Doğrulanmış Kullanıcılara varsayılan olarak Oku ve Uygula atandığı için bu başlangıçta fark ettiğiniz bir şey olmayabilir. Hem etki alanı kullanıcıları hem de etki alanı bilgisayarları bu gruba ait olduğundan, GPO ayrım gözetmeksizin hepsine uygulanır.
Ancak bazen GPO cihazını tek bir kullanıcı veya bilgisayarla sınırlamak isteyebilirsiniz; yeni bir GPO'nun test edilmesi sırasında.
Bu, Kimliği Doğrulanmış Kullanıcılardan Uygulama izninin kaldırılmasıyla veya Kimliği Doğrulanmış Kullanıcıların GPO'nun ACL'sinden tamamen kaldırılmasıyla gerçekleştirilir:
… Ve ardından test için kullandığınız kullanıcıya veya bilgisayara manuel olarak Oku ve Uygula komutlarını atayın:
Bu yönteme güvenlik filtreleme adı verilir. Esas olarak test etmek için ve kuruluş birimi tasarımınız ile GPO uygulama gereksinimleriniz arasında optimumun altında bir eşleşmeye sahip olduğunuzda kullanılır. Bununla ilgili daha fazla bilgi için bir sonraki bölüme bakın.
GPO ACL'nizi değiştirmenin başka bir nedeni de yetki'dir. Bu, GPO uygulamasıyla ilgili değildir ancak GPO yönetimiyle ilgili bir konudur.
Daha büyük kuruluşlarda GPO'ların yönetimini yerel ekiplere devretmek genellikle mantıklıdır. Bu, GPO'ya Yazma izinleri atayarak yapılabilir:
Bu, boş GPO'lar sağlamanıza ve ardından GPO'nun yapılandırmasını yerel ekiplere devretmenize olanak tanır. Gerekirse, test amacıyla güvenlik filtrelemesini ayarlamalarına izin vermek için GPO ACL'sini değiştirme hakkını da atayabilirsiniz.