Grup İlkesi İşleme Sırası (GPO Hiyerarşisi)
Bu yazımda grup politikalarının kullanıcılara ve bilgisayarlara uygulanma sırasını anlatacağım. Grup İlkesi öncelik sırası, GPO'ların işlenme sırasını belirler.
Grup ilkesi nesneleri (GPO'lar) aşağıdaki sırayla işlenir:
- Yerel grup politikası
- Bir siteye bağlı GPO'lar
- Etki alanına bağlı GPO'lar
- Bir kuruluş birimine bağlı GPO'lar
- Alt kuruluş birimleri
Burada GPO'ların öncelik sırasını görselleştirmeye yardımcı olacak bir diyagram bulunmaktadır.
Unutulmaması gereken en son uygulanan GPO'nun kazandığıdır. Bu, iki GPO'nun çakışan ayarları varsa, en son uygulanan GPO'nun kendisinden önce uygulanan politikanın üzerine yazacağı anlamına gelir. GPO işlem sırasını düşünmenin başka bir yolu da GPO'nun bir kullanıcıya veya bilgisayar nesnesine ne kadar yakın uygulanırsa GPO'nun önceliğinin o kadar fazla olacağıdır.
GPO İşleme Siparişi Örneği
Aşağıdaki ekran görüntüsünde, kilit ekranını ayarlamak üzere yapılandırılmış iki GPO'm var. Biri etki alanına, diğeri ise OU'ya uygulanır. Çakışan ayarları varsa, kuruluş birimine uygulanan GPO, en son uygulandığı için etki alanına uygulanan GPO'nun üzerine yazacaktır. Bu kadar basit.
Bir kuruluş birimine veya etki alanına birden fazla GPO bağlandığında GPO işleme sırası nedir?
Bir kuruluş birimine veya etki alanına bağlı birden fazla kuruluş biriminiz varsa işleme sırası, bağlantı sırasına göre belirlenir.
Grup ilkesi yönetimi konsolunda bir kuruluş birimine veya etki alanına tıkladığınızda GPO bağlantı sırasını göreceksiniz.
Sayı ne kadar büyük olursa GPO'nun önceliği o kadar az olur. Örneğin, yukarıdaki ekran görüntüsünde PsExec Allow GPO'nun bağlantı sırası 1'dir, dolayısıyla 2 numaralı (Bilgisayar - Oturum Açma Banner'ı) GPO'ya göre öncelikli olacaktır vb. Bağlantı sıra numarası ne kadar düşük olursa, önceliği de o kadar fazla olur (kulağa tuhaf geldiğini biliyorum).
Bir GPO seçebilir ve bağlantı sırasını değiştirmek amacıyla GPO'yu yukarı veya aşağı taşımak için okları kullanabilirsiniz.
Alt kuruluş birimlerine uygulanan GPO'lar ne olacak?
GPO bir kuruluş birimine veya bilgisayara ne kadar yakın bağlanırsa GPO'nun önceliği de o kadar artar. Aşağıdaki örnekte, etki alanında, ADPRO Bilgisayarlar OU'sunda ve test adı verilen alt-OU'da uygulanan bir ekran kilidi GPO'su vardır. Hangi GPO öncelikli olacak?
“Kilit Ekranı testi” GPO kazanacak. Ayarları en son uygulanacak ve daha önce uygulanan GPO'lardaki çakışan ayarların üzerine yazılacaktır.