Grup Politikaları Yapılandırmasına Başlamadan Önce
Grup politikalarını yapılandırmak için öncelikle bir Windows Server işletim sistemine ve Active Directory domain yapısına ihtiyacınız vardır. Eğer henüz bir domain kurulu değilse, Eskişehir Bilgisayar bu altyapıyı sizin için hazırlar. Domain denetleyicisi üzerinde Grup Politikası Yönetim Konsolu (GPMC) kullanılır.
Adım 1: Grup Politikası Yönetim Konsolu’nu Açın
Sunucuda Çalıştır menüsüne gpmc.msc yazın ve Enter’a basın. Açılan pencerede sol tarafta domain adınızı göreceksiniz. Sağ tıklayarak ‘Bu Etki Alanında bir GPO Oluştur ve Buraya Bağla’ seçeneğini kullanın. Politikaya anlamlı bir isim verin, örneğin ‘Parola Politikası’.
Adım 2: Politika Ayarlarını Düzenleyin
Oluşturduğunuz GPO’ya sağ tıklayıp ‘Düzenle’ seçeneğine tıklayın. Karşınıza Bilgisayar Yapılandırması ve Kullanıcı Yapılandırması altında birçok klasör çıkar. Örneğin parola politikası için şu yolu izleyin: Bilgisayar Yapılandırması > Windows Ayarları > Güvenlik Ayarları > Hesap Politikaları > Parola Politikası. Burada ‘Parola geçmişü’, ‘Maksimum parola yaşı’ gibi değerleri ihtiyacınıza göre ayarlayın.
Adım 3: Yazılım Kısıtlama Politikaları Ekleyin
Güvenlik için yazılım kısıtlama politikaları (Software Restriction Policies) kritiktir. Aynı düzenleme penceresinde Bilgisayar Yapılandırması > Windows Ayarları > Güvenlik Ayarları > Yazılım Kısıtlama Politikaları yolunu izleyin. ‘Yeni’ diyerek kurallar oluşturun. Örneğin, belirli bir klasördeki .exe dosyalarının çalışmasını engelleyebilirsiniz. Eskişehir Bilgisayar, bu politikaları iş akışınıza uygun şekilde hazırlar.
Adım 4: Politika Uygulama Sırasını Belirleyin
Birden fazla GPO’nuz varsa uygulama sırası önemlidir. GPMC’de domain adına sağ tıklayıp ‘Bağlı Grup İlkesi Nesneleri’ sekmesinden sıralamayı değiştirebilirsiniz. En üstteki politika öncelikli olarak uygulanır. Çakışma durumlarında en yüksek öncelikli politika geçerlidir. Test ortamında bu sırayı deneyerek doğru sonucu alın.
Adım 5: Politikaları Test Edin ve Dağıtın
Politikaları doğrudan tüm kullanıcılara uygulamak risklidir. Önce bir test OU’su (Organizational Unit) oluşturun ve bu OU’ya yalnızca birkaç test bilgisayarını ekleyin. Ardından GPO’yu bu OU’ya bağlayın. İstemci bilgisayarda gpupdate /force komutuyla politikayı zorla güncelleyin. Sonuçları gpresult /r komutuyla kontrol edin. Eskişehir Bilgisayar, test sürecini hızlıca tamamlayarak canlı ortama geçiş yapar.
Adım 6: Politika Yedekleme ve Dokümantasyon
Yapılandırmalarınızı düzenli olarak yedekleyin. GPMC’de GPO’ya sağ tıklayıp ‘Yedekle’ seçeneğini kullanın. Ayrıca her politikanın amacını ve ayarlarını bir dokümanda not edin. Bu, ileride yapılacak değişikliklerde büyük kolaylık sağlar. Eskişehir Bilgisayar, tüm süreci belgeleyerek size eksiksiz bir rapor sunar.
