Forum
Merhaba,
Domainimde(Server 2003) uyguladığım policylerden sadece bir tanesi çalışmıyor. Diğer bütün policylerim çalışıyor. Policymin neden çalışmadığını ya da hata loglarını görebileceğim bir tool varmıdır? Hem client hemde server tarafında Logları inceledim fakat bir şey bulamadım. Birde yanlış hatırlamıyorsam Hakan hocamızın sitesinde(hakanuzuner.com) domaindeki bütün policy ayarlarını domainin ilk kurulduğu hale nasıl getirilebileceğini anlatan birşeyler okumuştum fakat şu an bulamıyorum. Domaindeki bütün policy ilk haline getirebileceğim tool var mı?
Teşekkürler
Merhaba;
Aşağıda ki komutları kullanabilirsiniz.
Dcgpofix : Domain Controller üzerinde değişiklik yapmş olduğumuz Policyleri default haline geri getirir. OU bazında uygulamış olduğumuz veya fazladan oluşturmuş olduğumuz Policyler etkilenmeyecektir.
Gpupdate : Policy değişikliklerini günceller.
· gpupdate /Target : Sadece belirli kullanıcı veya bilgisayarlara uygulanması için kullanılır.
· gpupdate /Force : Hazırlamış olduğumuz policyimizin derhal uygulanması için kullanırız.
· gpupdate /Wait : Uygulamış olduğumuz policy değişikliğinin bekleme süresidir. Varsayılan süre olarak 600 saniyedir.
· gpupdate /Logoof : Policy değişikliği uygulandıkdan sonra kullanıcının oturumunu kapatmak için kullanılır.
· gpupdate /Boot : Policy değişikliği uygulandıkdan sonra kullanıcının bilgisayarını kapatmak için kullanılır.
· gpupdate /? : Kullanabilceğimiz komutları ve hangi amaç için kullanabileceğimize ait bilgiler verir.
Gpresult : Bir kullanıcı veya bir bilgisayara uygulanan Policyleri görmek için kullanırız.
Parametrenin kullanımı :
gpupdate [/target:{computer | user}] [/force] [/wait:Değer] [/logoff] [/boot]
Ortamda exchange server 2003 ve additional dcler var. dcgpofix komutunu kullnırsam bu serverlarım üzerinde herhangi bir problem yaratırmı?
Default domain policy'nin GPMC kullanarak bir yedeğini alın uygulamadan önce.
Ortamda Exchange server varsa bu komuttan sonra sorun çıkarabilir.Komut uygulandıktan sonra /domainprep komutunu tekrar uygularsanız sorun çözülür./domainprep komutunun aslında yaptığı işi manuel olarakda yapabilirsiniz.
computer configuration ->Windows Settings -> Security Settings -> Local Policies altında “Manage Audit and security log” kısmına gelip “Domain Name\Exchange Enterprise Servers” 'ı izinler altına eklemelisiniz.
Aynı zamanda komutu kullanmadan önce NTFRS servisinide durdurmanız önerilir.(File replication service)
Yada bu komutun dışında specops aracını kullanarak tüm group policy'lerinizi ayrıntılı bir şekilde yönetebilirisinz
Teşekkürler