Windows Server 2012 R2 Group Policy Object (GPO) Yenilikleri

Mesut ALADAĞ

Windows Server 2012 sunucu işletim sistemi çıkış süresi üzerinden yaklaşık bir yılı aşkın bir süre geçti.  Windows Server 2012 bulut-tabanlı işletim sistemi geliştirme süreci Windows Server 2012 R2 ile beraber bir adım daha ileri taşınarak buluta entegre kabiliyetler artırılmış ve yönetilebilirlik alanında da bulut-tabanlı yönetim servisleri, geliştirme platformları bu sürüme ilave olarak gelmiştir. Özellikle sunucu sistemlerinde sadece sanallaştırma katmanı değil bu katmanı yöneten ilave yönetim ve orkestrasyon araçları ile sanal sistemlerin bulut-mimarisinde kurulumu, yönetimi, izlenmesi gibi yetenekler R2 sürümü ile yerleşik olarak işletim sistemi üzerinde sunulmaktadır. Benzer şekilde istemci tarafında da yine Windows 8.1 sürümü ile gerek mobilite, gerekse de bulut-tabanlı uygulamalara, servislere erişim, mobil cihaz arayüzlerinden bu uygulamaların kullanımına yönelik çok daha yeni ve zengin yetenekler de beraberinde geliyor. Şu anda Windows Server 2012 R2 Preview sürümü tüm dünya genelinde public olarak  indirilebilir olarak yayınlandı ve Ekim 2013 gibi de tüm dünyada resmi olarak duyurulmasını bekliyoruz.  Aşağıdaki adreslerden Windows 8.1 Client ve Windows Server 2012 Preview sürümlerini indirebilirsiniz:

Windows 8.1 Preview (Client) için:
http://windows.microsoft.com/en-us/windows-8/preview-download?ref=msdn

Windows Server 2012 R2 için:
http://technet.microsoft.com/en-us/evalcenter/dn205286.aspx

Bu makalemizde de sizlerle Windows Server 2012 R2 İle Group Policy Object (GPO) Yeniliklerini adım adım uygulamalarla inceliyor olacağız.

Windows Server 2012 R2 ile Windows Server 2012 üzerinde bulunmayan fakat pratiklik sağlama açısından yenilikler geldi. Bunlardan ilki aşağıdada gördüüğünüz üzere Start menüye  gelen Shutdown ve Restart seçenekleri. Bu seçeneklerin Group Policy ayarlarında da karşılıkları gelmektedir. Bu sayede bu özellikleri GPO ile devre dışı bırakma ya da kısıtlamalar yapılabilmektedir.

Bir diğer yenilik de Start butonu.

Yine Start butonunun da kullanıcı bilgisayarlarında devre dışı bırakma/etkinleştirme operasyonları group policy ayarlarından devreye alınabilecek.

Group Policy Caching

Group policy uygulamaları için Windows Server 2012 R2 ve Windows 8.1 client ile caching mekanizması geliyor. Bu sayede oluşturulan group policy’ler senkron modda uygulanıyorsa, bunları bir cache alanına kaydedip, logon sürecinde otomatik olarak client üzerindeki cache alanından okuması sayesinde logon süresi de kısaltılmış olacaktır. Özellikle Wide Area’dan ya da Direct Access gibi yavaş bağlantı yapılarından domaine logon olan kullanıcılarda group policy ayarlarının çok daha hızlı uygulanmasını sağlayacaktır. Bu ayarı Computer Configuration à Administrative Templates à System à Group Policy altında etkinleştirebilirsiniz.

Logon Script Delay

Windows Server 2012 R2 ile group policy alanında gelen bir diğer yenilik de aşağıdaki resimde de görülen Logon Script Delay özelliğidir. Bu özellik devreye alındığında kullanıcının logon olması esnasında ya da bilgisayar açılınca çalışacak şekilde ayarlanmış script’lerin belirtilen gecikme süresi sonunda uygulanması başlayacaktır. Böylece yıllardır kullandığınız sayfalarca logon scriptleriniz varsa ve bunlar bilgisayarların açılmasını ya da kullanıcının logon olma sürecinde gecikmelere neden oluyorsa, bu ayar sayesinde bu scriptlerin kullanıcı logon olduktan ya da bilgisayar açıldıktan belli bir gecikme süresi sonunda uygulanması sağlanmış olacaktır.

Start Screen Layout

Windows Server 2012 R2 ile group policy alanında gelen bir diğer yenilik de Start menü düzeninin group policy üzerinden belirlenmesine yönelik. Bu group policy ayarı ile önceden belirlenmiş, bir XML dosya olarak kaydedilmiş ve ağ üzerinde paylaşdırılmış bir klasöre konulmuş konfigürasyon dosyası yolu belirtilerek istenen kullanıcılarda sadece bu ayara göre Start menüsünün gelmesi ve değiştirilememesi gibi aksiyonları alabiliyoruz.

 

Yine bu konuda aşağıdaki group policy ayarı ile kullanıcı bilgisayarları ilk açıldığında Windows 8.1 kullanıcıları için Start menü yerine doğrudan masaüstünün gelmesi sağlanabiliyor.

IE 11 için SPDY Protokol Desteği

SPDY (Speedy) protokolü Google tarafından geliştirilmiş açık ağ protokolüdür. Windows Server 2012 R2 ile IE 11 üzerinde bu protokolün devreye alınması group policy üzerinden aşağıdaki ayarla mümkün olabiliyor.SPDY protokolü web sayfalarının yüklenmesinde oluşan gecikmeleri azaltarak, web güvenliğini de artıran bir yapıya sahip. Protokolün kendi iç yapısında sıkıştırma ve önceliklendirme teknikleri de barındırmaktadır. Temel amacı web sayfalarının yüklenme zamanını azaltmaktır.

IE 11 için Hızlı Sayfa Yükleme Performansı

Windows Server 2012 R2 ile group policy alanında gelen bir diğer yenilik de IE11 üzerinde kullanıcı bir web sayfasındaki linke tıklayınca sayfanın arka planda önce yüklenip çok daha hızlı bir performansta gelmesine yönelik bir özellik.

IE 11 için ActiveX Script AntiMalware Taraması

Bu yeni özellik sayesinde bir activeX scriptin browser’da çalıştırılmadan önce anti-malware taramasından geçmesi gerekecektir.

Work Folders GPO Ayarları

Windows Server 2012 R2 ile gelen Work Folders özelliği ile ilgili Group Policy içerisinde de ilgili ayarlar gelmiş durumda. Work Folders ile kullanıcılarınıza SkyDrive ya da Dropbox benzeri dosya senkronizasyon deneyimi sağlayabileceksiniz. Work Folder kullanımı,  yapılandırması ve adım adım uygulanmasını ayrı  bir makalede detaylı olarak ele alıyor olacağız.

Ipv6 Item-Level Targetting Desteği

Windows Server 2012 R2 ile beraber artık Ipv6 için item-level targetting desteği geliyor. Böylece Group Policy Preferences altında gerçekleştirilen yapılandırmalarda Windows 8.1 ve Windows Server 2012 R2 sistemler için Ipv6 adreslerini kullanarak filtreleme yapabiliyoruz. Bunu gerçekleştirmek için yapmanız gereken aşağıdaki şekilde de görülen “use Ipv6” kutucuğunu işaretlemek.

Ipv6 TCP/IP Printer Tanımalama Desteği

Windows Server 2012 R2 ile beraber artık Ipv6 ile group policy üzerinden aşağıdaki resimde de görüldüğü gibi TCP/IP printer tanımlama desteği de geliyor.

Windows 8.1 ve Windows Server 2012 R2 Administrative Template Ayarları

Windows Server 2012 R2 ile beraber Windows 8.1 istemciler ve Windows Server 2012 R2 sunucu sistemlerinin yönetimi için group policy içerisinde çok sayıda yönetimsel şablon (administrative template) ayarı geliyor. Aşağıda bunlardan bazılarının listesi ve öne çıkan ayarları görüyorsunuz:

 

Sonuç olarak; Windows Server 2012 R2  ile buluta giden yolda katma-değerli çok sayıda önemli yenilikler geliyor ve bizler de bu yenilikleri sizlerle en hızlı ve doğru kaynaklardan paylaşmaya devam ediyoruz . Bu makalemizde de sizlerle Windows Server 2012 R2 Group Policy Object (GPO) Yeniliklerinden bir kısmını inceledik. Bir başka makalemizde görüşmek üzere sağlıcakla kalın.

Mesut ALADAĞ
Microsoft MVP, MCT

 

Exit mobile version