MLGPO ile Yönetici Olmayanlara veya Tek Bir Kullanıcıya Yerel Grup İlkesi Uygulayın

Küçük çalışma grubu ağlarındaki (AD etki alanı olmayan) bilgisayarlarda Windows veya kullanıcı ayarlarını yapılandırmak için Yerel Grup İlkesi'ni kullanabilirsiniz. Daha önce, yerel bir GPO'nun ana dezavantajı, ilke ayarlarının belirli yerel kullanıcı veya gruba uygulanamamasıydı. Örneğin, yerel GPO'da USB aygıtlarını devre dışı bıraktıysanız, bu ilke hem kullanıcılara hem de yerel yönetici hesaplarına uygulanır.

Birden Çok Yerel Grup İlkesi Nesnesi (MLGPO'lar), yerel GPO ayarlarını farklı yerel kullanıcılara veya gruplara uygulamanıza olanak tanır. Bu yazıda, yerel bir GPO'nun tek bir yerel kullanıcıya veya MLGPO kullanan yerel yöneticilerin üyesi olmayan kullanıcılara nasıl uygulanacağını göstereceğiz.

Bir MLGPO'yu aşağıdakilere atayabilirsiniz:

• Herhangi bir yerel kullanıcı (ada göre);

• Yerel Yöneticiler grubunun üyeleri;

• Yerel Yöneticiler grubunun üyesi olmayan tüm kullanıcılar.

gpedit.msc

Bir kullanıcı veya grup için yeni bir yerel Grup İlkesi oluşturmak için:

1. Win + R -> tuşlarına basın

   mmc

   ;

2. Dosya -> Ek Bileşen Ekle/Kaldır'a tıklayın
   

   

3. Kullanılabilir ek bileşenler listesinden Grup İlkesi Nesne Düzenleyici'yi seçin ve Ekle'yi tıklayın;
   

   

4. Gözat'ı tıklayın ve Kullanıcılar sekmesine gidin. İlke uygulamak için bir yerel grup veya kullanıcı seçebilirsiniz. Kullanıcıya veya gruba zaten bir yerel GPO atanmışsa, Grup İlkesi Nesnesi Var sütununda Evet ifadesini görürsünüz. Yöneticiler dışındaki tüm yerel kullanıcılara bir politika uygulamak için Yönetici Olmayanlar'ı seçin;
   

   

5. Yerel Bilgisayar\Yönetici Olmayanlar'ın seçili olduğundan emin olun ve Bitir'i tıklayın;
   

   

6. Kullanıcı ayarlarına sahip GPO düzenleyici konsolu görünür. Burada, yönetici olmayan kullanıcılara uygulanacak yerel ilke ayarlarını yapılandırabilirsiniz;
   

   

7. Yerel kullanıcılar için istenen Grup İlkesi ayarlarını yapılandırın.

Grup için bir yerel politikayı kaldırmak istiyorsanız, Kullanıcılar sekmesinde grubu seçin ve Grup Politikası Nesnesini Kaldır'ı tıklayın.

Yerel GPO'nun ana dezavantajı, diğer bilgisayarlara taşınmalarının zor olmasıdır (AD etki alanı denetleyicilerinde depolanan ve merkezi olarak düzenlenen etki alanı GPO'sunun aksine). MLGPO ayarlarını aktarmak için resmi bir Microsoft aracı olan lgpo.exe'yi kullanabilirsiniz (Bu, Security Compliance Manager ve Microsoft Security Baseline'ın bir parçasıdır).

Yapılandırılan tüm yerel ilkeleri dosyalara aktarmak için şu komut kullanılır:

lgpo /b c:\GPObackup\

Yerel Grup İlkesi ayarlarını başka bir bilgisayara almak için GUID'sini belirtin (ilke klasörünü, iyi bilinen Yönetici Olmayanlar grubunun SID'si tarafından sahip olduğunuz dosyalarda bulabilirsiniz —

S-1-5-32-545

). Ayarları hedef bilgisayarda uygulamak için aşağıdaki komut kullanılır:

lgpo /parse /u C:\GPObackup\{GUID}\DomainSysvol\GPO\User\registry.pol

Ardından GPO ayarlarını yenileyin:

gpupdate /force

Ayrıca,

LocalGPO.wsf

bir MLGPO'yu dışa/içe aktarmak için komut dosyası.

İhracat:

cscript LocalGPO.wsf /Path:C:\GPObackup /Export /MLGPO:Non-Administrators

İthal etmek:

cscript LocalGPO.wsf /Path:C:\GPObackup\{GUID}