Kaan Gedikli

Yeni bir iş ile birlikte gelen yeni notlar, yeni öğrenilen şeyler ve yeni yolculuklarla devam ediyorum. Datawarehouse serisinden sonra, konuya uzak bir yerden, Windows tarafından bakacağız. Bu yazının konusu başlığından da anlaşılacağı üzere Group Policy kavramı ve ne için kullanıldığı üzerine olacak.

Group Policy Nedir?

Windows işletim sisteminin, bilgisayarlarımızın yönetimini kolaylaştıran çeşitli araçları var ve bunlardan biri de Group Policy kavramıdır. Group Policy, ağ ortamında birçok bilgisayarın veya kullanıcının yapılandırma ayarlarını merkezi bir şekilde yönetmeyi sağlayan güçlü bir araçtır. Bu araç ile bir sistem yöneticisi işletim sistemini, kullanıcı hesaplarını, güvenlik ayarlarını ve uygulamalarını etkin bir şekilde yapılandırabilir, müdahale edebilir ve gerekli gördüğü yerlere kısıtlamalar koyabilir.

Ne İçin Kullanılır?

1. Kurumsal Ağ Yönetimi: Group Policy, büyük kurumsal ağlarda birden fazla bilgisayarın yapılandırma ayarlarını merkezi bir şekilde yönetmek için ideal bir araçtır. Örneklemek gerekirse bir sistem yöneticisi, bir kuruluşun tüm bilgisayarlarında aynı güvenlik politikalarını uygulayabilir veya belirli uygulamaların kullanımını sınırlayabilir. Bu sayede tüm ağın güvenliğini ve sürdürülebilirliğini tek bir araç ile sağlamış oluruz.
2. Güvenlik Yönetimi: Group Policy, bilgisayarların güvenliğini artırmak için de kullanılabilir. Örneğin kullanıcıların parola karmaşıklığı gereksinimlerini belirleyebilir, oturum açma süre sınırlamaları ekleyebilir veya belirli USB aygıtlarının kullanımını engelleyebilirsiniz.
3. Yazılım Yönetimi: Belirli yazılımların yüklenmesini veya kullanılmasını sınırlamak veya belirli yazılımları otomatik olarak yüklemek için kullanılabilir. Örneğin, bir şirketin belirli yazılımları lisanslama gereksinimlerine uygun olarak yalnızca belirli kullanıcılara veya bilgisayarlara yüklemesini sağlayabilirsiniz.
4. Kullanıcı Deneyimi Yönetimi: Kullanıcı deneyimini standartlaştırmak için kullanılabilir. Örneğin, masaüstü arka planınızı veya ekran koruyucunuzu belirleyebilir, belirli klasörleri gizleyebilir veya masaüstü simgelerini düzenleyebilirsiniz.

Örnekler:

Daha iyi anlatmak gerekirse bazı örneklerle pekiştirelim:

1. Oturum Açma Politikaları: Bir şirket veya organizasyon güvenlik gereksinimleri doğrultusunda, kullanıcıların parolalarının belli bir karmaşıklıkta olmasını sağlamak için Group Policy’i kullanabilir. Bu kural ile minimum karakter sayısı, büyük harf-zarf ve özel karakter gereksinimlerini içeren bir şifreleme kombinasyonu sağlanabilir.
2. USB Aygıt Kısıtlamaları: Bir kuruluş, veri sızıntısı riskini azaltmak için Group Policy’i kullanarak belirli USB aygıtlarının kullanımını sınırlayabilir veya tamamen engelleyebilir.
3. Yazılım Dağıtımı: Şirket içindeki bilgisayarlara belirli yazılımları otomatik olarak dağıtmak için Group Policy’i kullanabiliriz. Bu örnek yaygın olarak kullanılan ofis uygulamaları veya güvenlik yazılımları gibi yazılımları içerebilir.
4. Ağ Bağlantısı Ayarları: Bir ağdaki bilgisayarların DNS ayarlarını, ağ sürücülerini veya proxy ayarlarını Group Policy aracılığıyla yapılandırabilirz.

Özetlemek gerekirse;

Group Policy, Windows ortamında merkezi bir yönetim ve yapılandırma sağlar, böylece sistem yöneticileri büyük ölçekli ağlar ve kullanıcı tabanları üzerinde daha fazla kontrol sahibi olabilirler.

Group Policy Management Console Nedir?

Group Policy Management Console, yukarıda özetlediğimiz tüm işlemleri yaptığımız araca ait konsoldur. Buradan istediğimiz kullanıcı üzerinde işlem yapabilir, kısıtlamaya gidebilir veya güvenlik önlemleri alabiliriz.

Birkaç örnek üzerinden açıklamak gerekirse:

1. Oturum Açma Ayarları:
   • GPMC’yi açın ve ilgili etki alanı içinde “Default Domain Policy” veya başka bir politika nesnesini seçin.
   • “Computer Configuration” altında “Policies” > “Windows Settings” > “Security Settings” > “Account Policies” seçeneğine gidin.
   • Burada, “Password Policy” altında parola karmaşıklığı gereksinimlerini ayarlayabilirsiniz. Örneğin, minimum parola uzunluğunu belirleyebilir veya karmaşıklık gereksinimlerini tanımlayabilirsiniz.
2. Yazılım Dağıtımı:
   • Yeni bir Group Policy nesnesi oluşturun veya mevcut bir politikayı düzenleyin.
   • “Computer Configuration” veya “User Configuration” altında “Software Settings” > “Software Installation” seçeneğine gidin.
   • Burada, “New” seçeneğini kullanarak bir yazılım paketi dağıtabilir veya varolan bir paketi yükleyebilirsiniz.
3. USB Aygıt Kısıtlamaları:
   • GPMC’yi açın ve bir politika nesnesi seçin veya yeni oluşturun.
   • “Computer Configuration” veya “User Configuration” altında “Policies” > “Administrative Templates” > “System” > “Removable Storage Access” seçeneğine gidin.
   • Burada, “All Removable Storage classes: Deny all access” seçeneğini etkinleştirerek tüm USB aygıtlarının erişimini engelleyebilir veya “Custom Classes: Deny all access” seçeneğiyle belirli USB aygıt sınıflarını engelleyebilirsiniz.
4. Ağ Bağlantısı Ayarları:
   • GPMC’yi açın ve bir politika nesnesi seçin veya oluşturun.
   • “Computer Configuration” veya “User Configuration” altında “Preferences” > “Control Panel Settings” > “Network Options” seçeneğine gidin.
   • Burada, “New” seçeneğini kullanarak yeni bir “TCP/IP Settings” girdisi ekleyebilir ve buradan ağ ayarlarını yapılandırabilirsiniz. Örneğin, DNS sunucularını veya ağ bağlantılarını tanımlayabilirsiniz.