8mm guzel dokuman yapmissin yine ellerine saglik pist bak bi! - Ban Golu Canavari

ncelikle bu dkümanı underzero'ya daha sonrada tüm tahribat ailesine adıyorum. Group policy ile tanışmadan nce dküman arşivinde network blümündeki DNS, Active Directory ve DHCP Stratejisi Planlaması dkümanlarına bir gz atmanızı, olayı daha iyi kavramanız açısından da dikkatlice okumanızı tavsiye ederim. http://www.tahribat.com/doccatlist. aspBaşlayalım.. GROUP POLICY YAPILANDIRMASI - AÇIKLAMALARGroup Policy: Merkezi şekilde kuralları ve yapılandırmaları oluşturmayı sağlayan başlı başına bir kontrol mekanizmasıdır. Computer'lara veya user'lara etki edecek şekilde yapılandırırlır. Group Policy her zaman kullanıcılara veya computerlara veya her ikisine birden etki eder. Group policy'ler site'lara, domain'lere ve OU'lara yapılabilir. User'lara etki eden policy'ler user account'lara, computer'lara etki eden policy'ler computer account'lara etki eder. OU yaratınca her zaman her OU'nun altına bir users bir de computers OU'su yaratma zorunluluğu vardır. Tüm ayarlar GPO dediğimiz Group Policy Object içinde yer alır. GPO SYSVOL klasrü içindedir. SYSVOL dosyasında replication'lar eş zamanlı olmaz. nce karşıdan gelene bakar. Güncel hangisi ise onu eşitler ve karşıya atar. Bu bize ne kazandırır? 1-Hız 2-Kordinasyon 3-Verim. GRUOP POLICY ELEMANLARIAdministrative Templates:Tamamen registry tabanlı ayarların yapıldığı blümdür. Kullanıcı ya da computer'lara registry tabanlı kısıtlama yapmak istiyorsak buradan yaparız. Software Installation: . msi uzantılı dosyaları tek merkezden client'lara yüklemek için bu policy kullanılır. Çok ama çok enmli bir uygulama. Bu konuya detaylı girmeyeceğim ama siz araştırıp mutlaka bilgi sahibi olun. Scripts:Computerlarda : Start up veya shut down sırasında başlar ve biter. User'larda: Logon olurken veya logout olurken başlar ve biter. Kullanıcı eğer sadece bir program kullanıyor ve o makinede başka hiçbirşey yapmıyorsa bir script yazarak o makine açıldığında programının çalışıp, kapatıldığında ise makinenin kapanmasını sağlayabiliriz. Merkezi bir uygulamadır. RIS: Remote installation Services: Otomatik kurulumGP birden fazla yere atanabilir. Mesela GP01'e internet exp. disable dersek ve gidip GP04'e internet ext. enable dersek; GP01 tüm site'a etki eder. Ama sadece GP04'ün olduğu OU'ya etki etmez. En alttaki policy'ler üsttekilere baskındır. Ama bunu da çzmenin bir yolu var. İki ayrı hiyerarşik objemiz var. 1-Block policy interitence: OU bazlıdır. Yukarıdan gelen hiçbir policy bana işlemesin demektir.2-No override : group bazlıdır. Alttaki policy'leri yok say. Eğer en üstte bir policy'e bu yetki verirlirse altta onun tam tersi bir oılicy bile olsa onu yok sayar ve bu policy devreye girer. No override her zaman baskındır. rneğin GP01'e no override yetkisi verirsek GP04'deki internet exp. Enable policy'si yok sayılır ve GP01 policy'si GP04'ün bulunduğu OU'ya da etki eder. GPO Bileşenleri :GPO: - Group policy ayarlarını içerir.- İçeriği iki ayrı lokasyonda saklar. Group Policy Container:- Active Directory içinde saklanır. - Version bilgilerini sağlar. Group Policy Template :- Paylaşılmış SYSVOL dosyası içinde saklanır. - Group policy ayarlarını sağlar. WMI Filters Nedir?W2K3'ün yeni zelliği. rneğin client'lara Office yüklemek istiyoruz ve bunun için her bir client'da 500 mb boş alana ihtiyaç var. Hangi makineye Office yükleyebilrim hangisine yükleyemem WMI filter tarafından tespit ediliyor. Güzel bir uygulama değil mi? Policy'nin security tab'ında hangi kişilerin bu policy üzerinde ne tür yetkileri olacak onlar belirlenir. zellikler client'lara sadece read ve Apply group policy zellikleri verilmelidir. Read policy'yi okur. Apply ise uygular. Bunun dışında yetki verilmemelidir. Policy hazırlandıktan sonra etkin hale nasıl gelir?1- cmd: gpupdate2- Kullanıcılar log-of olup tekrar logon olunca 3- 1 saat sonra4- Kullanıcılar Resart yapınca GPO1: Internet Proxy: 192.168.10.3 Proxy ayarı değiştiremesinGPO2: MSN Messenger yasak Internet exporer açılmasınGPO3: Internet Proxy: 192.168.10.100Adwerd Lab OU'daki XP makineye gelse bile Proxy ayarları değişip 192.168.10.100 olsun istiyoruz. Yani bu domainden kim gelirse gelsin bu OU'daki policy'ler geçerli olsun istiyoruz. Bunu nasıl sağlarız? Burada block policy ya da no owerride işlemez. Çünkü ou'ların rütbesi aynı. Bunu loopack processing ile yaparız. Loopack processing'i 2 türlü uygulayabiliriz1- Replace: Üstüne yaz... Bu computer ile giriş yapan herhangi user üzerindeki tüm policy'leri iptal eder ve sadece kendi policy'sini aktive eder.2- Marge: Birleştir... Bu computer ile giriş yapan herhangi bir user'ın policy'lerini değiştirmez. Ama çakışan policy'ler olursa o policy'yi kendisininki ile değiştirir. User'ın diğer policy'leri aynen kalır. POLİCY NE ZAMAN AKTİF HALE GEÇER?Computer policy ise : Restart oluncaUser policy ise : log-off, log-on olunca SCRIPTS:Scripts'ler user yada computer açıldığında ya da logon olduğunda aktive olması için hazırlanan küçük uygulamalardır. rn. User logon olduğunda server üzerinde bir paylaşım dosyası network drive olarak oluşsun. Ya da logon olunca bir hoş geldiniz mesajı gelsin. Computer Configuration'da Start up script, Logon Configuration'da ise logon scripts uygulanır. Birden fazla script oluşturduk diyelim. Makine logon olduğunda 2 script'de eş zamanlı çalışır. Ve bu durumda W2K3 afallar. 6 dk. bekler, sonra nce birini 6 dk. sonra da diğerini devreye sokar. Bunu nlemek ve eş zamanlı deil de sıralı olarak çalışmasını istiyorsak administrative templates sekmesinden "syncnorized" seçeneği disable edilmelidir.8mm tarafından Tahribat.com için yazılmıştır. 8mm@tahribat.com Kimse sana zgürlük veremez. Kimse sana eşitlik veya adalet veya başka birşey veremez. Eğer adamsan, sen alırsın. 8mm@tahribat.com

senin anlatımını seviom hoca :) anlıyom yani :D cok sagol her dokumanda soledigim gibi : devamını bekliyoruz :)sandman bunu yazdı: yazık adam o kadar ugraşmış birşeyler yapmış ama kimsenin ne okudugu nede yorum yaptıgı var... Sanırsam magazin haberi tarzında başlıklar yada MSN HACK yazsaydı 1000 hitten aşagı olursa yüzüme tükürün... Neyse ne diyim birde buraya gelenler güya yazılım network felan kasan adamlar haklısın sandman hoca

Estağfurullah. Yararı olacaksa ne mutlu bana, bunlar güzel ve nemli konular aslında değerini bilmek lazım. Bundan sonraki dküman Exchange Server 2003 olacak. Yazarkede kurarkende çok zevk alıyorum. Bakalım.. Kimse sana zgürlük veremez. Kimse sana eşitlik veya adalet veya başka birşey veremez. Eğer adamsan, sen alırsın. 8mm@tahribat.com

dkümanın için çok teşekkür ederim 8mm hoca. Gerçekten değerli bilgiler vermişsin. Exchange Server dkümanını da drt gzle bekliyoruz. Bundan sonra sadece insan olanlarla muhattap olacağım.. Ona gre karşıma gelin...

Benim alışık olduğum bir durum. Bu tarz konular ilgi grmez. Sadece "aaa içeride ne var acaba başlık Group Policy Yapılandırması ama acaba içinden dansz falan çıkar mııı?" diye bakılıp çıkılır :)İçeriden ne dansz çıkar ne de başka birşey. Kimse sana zgürlük veremez. Kimse sana eşitlik veya adalet veya başka birşey veremez. Eğer adamsan, sen alırsın. 8mm@tahribat.com

şyle bir hızla baktım hepsini şimdi okucamda gayet kısa z ve başarılı olmuş resimleri ve şemaları çok iyi kullanmışsın Mühendis kahveyi projeye dnüştüren bir insan evladıdır.

8mm abi yine yakmışsın ortalığı sayende netwokcu olduk henüz okumadım ama yorumlara baktığımda yorum eksikliğinden sikyetci olunduğunu grdüm. yazim dedim bişiler. iyi insanların iyi şeylerin kıymeti bilinmiyo bu ülkede. 29.99cm, titanyum kaplamalı, çift damarlı, su ve yağ soğutmalı.

yazık adam o kadar ugraşmış birşeyler yapmış ama kimsenin ne okudugu nede yorum yaptıgı var... Sanırsam magazin haberi tarzında başlıklar yada MSN HACK yazsaydı 1000 hitten aşagı olursa yüzüme tükürün... Neyse ne diyim birde buraya gelenler güya yazılım network felan kasan adamlar Mühendis kahveyi projeye dnüştüren bir insan evladıdır.

: Estağfurullah. Yararı olacaksa ne mutlu bana, bunlar güzel ve nemli konular aslında değerini bilmek lazım. Bundan sonraki dküman Exchange Server 2003 olacak. Yazarkede kurarkende çok zevk alıyorum. Bakalım.. benimde en sevdigim microsoft ürünüdür zellikle powershell scripting olayı çıktıgından beri çoşuyorum:D Mühendis kahveyi projeye dnüştüren bir insan evladıdır.