Rsat İle Samba Üzerindeki Windows GPO'larının Yönetimi
Tags: samba, linux, windows, gpo
Published: 2020-10-20 19:32:33

# Önsöz

* [Windows 10 İstemci Versiyon Bilgileri](#chapter-1)
* [Samba Versiyon ve Domain Bilgileri](#chapter-2)
* [Windows 10 İstemciye RSAT Kurulumu](#chapter-3)
* [Örnek GPO Oluşturma](#chapter-4)

Linuxa kurulan bir Samba DC (Etki alanı yöneticisi) yi yönetmek için terminal(komut ekranı) kullanmak zorunda değiliz. Domaine dahil olan bir windows makiesi ile RSAT (Uzak Sunucu Yönetim Araçları) Araçlarını kullanarak Windows DC yönetir gibi sambayı da yönetebiliriz. 
Windows 10 için RSAT araçları yalnızca Windows 10 Education, Windows 10 Professional veya Windows 10 Enterprise'ın tam sürümünü çalıştıran bilgisayarlara yüklenebilir.
Bu yazıda Samba domainine dahil olan windows 10'a RSAT'ın nasıl yükleneceğinden ve örnek bir GPO basılmasından bahsedeceğiz.

# Başlamadan Önce
Dökümanda kullanılan versiyonlar aşağıdaki gibidir
- Windows Edisyonu: Windows 10 Pro 
- Windows sürümü: 2004
- Samba Versiyonu: 4.11.3
- Samba OS: Pardus 19.3 Server

## <b>Windows 10 İstemci Versiyon Bilgileri</b> <a name="chapter-1"></a>
Windows versiyonu <b>Ayarlar -> Sistem -> Hakkında </b> sayfasından görüntülenebilir.
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/onk988bk71zm5v2lja6r.png)
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/0kn1b26nm2ow0khpl85i.png)

## <b>Samba Domain Bilgileri</b> <a name="chapter-2"></a>
Samba versiyonu için aşağıdaki komut çalıştırılabilir
```
samba --version
```
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/6tesk9974s2jivuujh77.png)
Domain bilgileri için `root` kullanıcısı ile `net ads info` komutu kullanulabilir.
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/vuj0sxat0mqezztp9uhd.png) 

## <b>Windows 10 İstemciye RSAT Kurulumu</b> <a name="chapter-3"></a>
Ayarlar açılır.
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/quragjcbowzdwkcuyrzg.png)
Uygulamalar seçilir.
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/lj2rolmua7b7mb3wzm04.png)
`İsteğe bağlı özellikler` seçilir.
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/vcebilit6yvlhc85i0ib.png)
`Özellik ekle`'ye basılır.
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/0j5z4w3pnt7rc5yfpbx5.png)
Açılan sayfada RSAT ya da Uzaktan şeklinde arama yaparsak RSAT araçlarını bulabiliriz. 
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/a5q0hlan0w7lbh5px3he.png)
RSAT ile sambada DNS yönetimi, GPO yönetimi, Dizin ve Kullanıcıların yönetimi gibi bir çok özelliği yönetebiliriz.
Politika basmak için `Grup İlkesi Yönetim Araçları`'ı seçilir ve yüklenir.
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/amadx77isv7pfk7eawpm.png)
## <b>Örnek GPO Oluşturma</b> <a name="chapter-4"></a>
Politika oluşturmak için Grup İlkesi Yönetimi yetkili bir kullanıcı ile açılır ve aynı windowstaki gibi grup politikası eklenir. Örnek olarak makine politikası olarak kullanıcılarda pin özelliğini açalım. Varsayılanda bu özellik kapalı olarak gelmekte. (Ayarlar->Hesaplar->Oturum açma seçenekleri)
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/5cx1iwc9p2f6niq6asdn.png)
Politika oluşturmak için menüden `Grup İlkesi Yönetimi` yönetici olarak açılır.
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/wsub07twmtk51b0zsfn0.png)
Ağaçta domaine (etki alanına) sağ tıklanarak yeni bir GPO oluşturulur.
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/kvem0tbqvqkb7ppdfe8i.png)
Oluşturulan GPO'ya sağ tıklanır ve düzenle seçilir.
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/6tgj2y48aupiaxhjaylr.png)
Açılan ağaçta Bilgisayar <b>Yapılandırmas->İlkeler->Yönetim Şablonları->Sistem->Oturum Açma</b> seçilir. Yanda çıkan seçeneklerden 2. sırada olan <b>PIN ile kolay oturum açmayı etkinleştir</b>'e çift tıklanır. 
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/mhmw0826zp74m9bd2zeb.png)
Etkin seçeneği seçilerek etkinleştirilir. 
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/4huo91rwznfu9flnamu5.png)
Politika uygulandıktan sonra kullanıcılar artık kendilerine PIN tanımlayabilirler. 
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/k8igtm70vzcm0jb8q94y.png)
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/hlthabtyqt18267w5ave.png)
Oluşturulan politikalar aynı Microsoft Domaininde olduğu gibi dizinde birer obje olarak oluşturulur ve dosyaları da sysvol ağ paylaşımında klasör olarak saklanır. 
![Alt Text](https://dev-to-uploads.s3.amazonaws.com/i/p1k6ikspxq85h4a30hby.png)