[Çözüldü] Grup bazlı GPO,OU hazırlamak

Merhaba

OU' nun çalışmaması demek ne demek anlayamadım ancak bir OU üzerine bir GPO tanımladıktan sonra GPO içerisinde iki temel ayar yapabilirsiniz, User ve Computer , bu OU içerisinde User var ise GPO daki User ayarlarından etkilenir grup üyeliklerinden bağımsız, aynı şekilde de Computer var ise bu OU içerisinde Computer ayarlarından etkilenir.

Benim tavsiyem aşağıdaki makaleyi bir okumanız.

Group Policy - ÇözümPark (cozumpark.com)

Ya da bu eğitimi satın alaiblirsiniz;

https://www.udemy.com/course/active-directory-gpo-implementing-group-policy/

Doğrudur hocam OU içerisindeki GPO .alışmıyor demek istedim 🙂

Kullanıcı veya computer bazlı sıkıntım yok. Bunu grup bazlı yapamazmıyım onu sormaya çalışmıştım. Yani PERSONEL adlı grubum var ve buna bağlı 70 tane user tanımlı. OU nun içerisine sadece PERSONEL grubunu eklesem çalışmazmı ?

Gruplara GPO bağlayamazsınız. Kullanıcı veya Makine bazlı gpo yapabilirsiniz.

Hocamızın söylediyi gibi gruplara GPO bağlanamaz.Anladığım kadarı ile senin istediyini hall etmek için Yeni bir PersonelOU kur istediyin userleri içerisine koy.Sonra PersonelOU`ya GPO bağla.Bence böyle yapsan çözülür.

teşekkür ederim cevaplarınız için. Peki Grup bazlı ben neleri çalıştırabilirim.

Örneğin kullanıcı grupları içinde bir kısmı masaüstü arkaplanını değiştiremicek , usb takamıycak, cd-rom çalıştıramıycak. Bunu ne ile sağlayabilirim ? 

İyi çalışmalar.

GPO ile yapacaksın.Eğer yanılmıyorsam, 2003`de USB engelleme gibi bişey yok.Amma 2008`de var.Araştırma yapman biraz.GPO içerisinden Filter kullanarak istediyin şeye kollaylıkla ulaşa bilirsin.

Sana bikaç örnek vereyim.

GPO`da User Configuration`da Administrative Templates sekmesini aç.Sonra Control Panel`e git.Orada işine yarayacaq şeyler olacaq.Control Panele girmeni engelleyen, Desktopa resim koymanı ve.sSonra Add or Remove sekmesine git buradan da CD, Add or Remove gibi şeyleri engelleye bileceksin.1000 üzerinde özellikler var.Sana uygun olanı kullana bilirsin.Her hangi bir özelliye tıklayıb, Explain Tab`ında özellik hakkında ayrıntıl bilgi ala bilirsin.

Başarılar!

ewet aynen dediğiniz gibi uyguluyorum. Ancak ben gruplara uygulamayı hala beceremedim 🙁

Personel grubuna ait 70 tane user tanımlı. Örneğin arkaplan değiştirmeme ayarını yaptım ve bu ayarı personel grubundaki userlara atmam gerekiyor. Bunu nasıl yapabilirim ?

Erdoğan bey tekrar yazıyorum; "Gruplara GPO uygulanamaz", ben hala uygulamak istiyorum diyorsanız denemeye devam edebilirsiniz.

Size bu bilgiyi veren veya AD yapısını anlatan kim ise yanlış anlattığı için siz sürekli böyle bir kurgulama yapıyorsunuz oysaki kurgulamanız yanlış. Size tavsiyem öncelikle AD konusundaki makaleleri okumanızdır.

Mimari olarak Policy bazlı OU oluşturmanız gerekiyor . Yani benzer yasaklamalar , benzer yönlendirmeler, benzer yüklemeler veya benzer yetkilerdeki insaları ( makineleri ) bir OU altında toplayıp buraya policy uygulamanız gerekmektedir.

Evet Geçen hafta bende denedim Gruplara uygulanmıyor [:D]

Evet Geçen hafta bende denedim Gruplara uygulanmıyor [:D]

Süperdi [:D]

Hakan bey makaleyide okudum. Ben GPO lara grup uygulanmadığını anladım  🙂 Demek istediğim ne yapmalıyım ki gruplara direkt istediğim ayarları yaptırabileyim ? Yada böle bir ayarda mı yok ? Kusuruma bakmayın [:$]

Erdoğan bey cevaplarımızı okumuyorsunuz sanırım , size yukarıda uzun uzun yazdım siz sadece gruplara policy uygulanmıyor kısmını okudunuz herhalde. Yöntemde önerdim size. OU ları kullanın.

Hakan Bey makaleyide okumuştum ancak biraz kafam karışmış benim 🙂 Kusura bakmayın. Dersime biraz daha çalışıp tekrar sorularımı sorayım ben. Kolay gelsin iyi çalışmalar.

Her zaman bekleriz. Yanlış anlaşılma olmasın , bu şekilde soru cevap ile elimizden geleni yapıyoruz ancak Mimari noktasındaki bir bilgi eksikliği söz konusu olunca anlatımlar zorlaşıyor.

Merhabalar. Benimde bu konu ile ilgili bir sorum olacak. Örneğin 2 grubum var. Bu gruplardan biri SEKRETER  (bu gruba ait 50 User var) diğeri ise YONETICI (bu gruba ait 10) kullanıcı var. Ben bu SEKRETER grubunun masaüstü ekran görüntüsünü değiştirmesini istemiyorum. Gruba göre nasıl bir yol izlemeliyim ? Teşekkürler.

Sekretar Grubunu ve userleri aynı bir OU`ya toplayın.Yanı Yönetici ayrı bir OU`da olsun, Sekretarlar ayrı bir OU`da olsun.Böyle yapsan hepsi aynı GPO etki almazlar.Ve ya bir OU altına iki child OU kura bilirsiniz.GPO`yu parent OU`ya tatbik et, sonra Yönetici OUsunu Block İnheritance ile etki almamasını sağla.Amma en güzeli birinci olanıdır.Sonra rahatlıkla GPO`yu tatbik ede bilirsin.

@hakanuzuner Hakan hocam merhaba,  gruplara GPO uygulanabilir mi ? Güncel bir şekilde cevaplayabilir misiniz? Uygulanırsa nasıl yapabilirim?

Hayır, gruplara GPO uygulanamaz.