Group Policy Nedir?

Group Policy Objects (GPO), genellikle bilgisayar sistemlerimizin güvenliğini korumak amacıyla işlevsel özelliklerini bir grup kurallar ile değiştirebildiğiniz nesnelere denir.

Bilgisayarların çalışmasını etkileyecek iki tür Group Policy bulunmaktadır.

Local Group Policy (Yerel Grup İlkesi): Aslında her Windows işletim sistemininde (Windows 7-8-10) bu ayarlar mevcut, Domain üzerinden yapılan işlemler zaten bu ayarlara uzaktan müdahale edilebilmesidir. Tek farkı bu işlem ile domain ortamına bağlı olmasa da kendi bilgisayarınıza veya kullanıcılarınıza, çeşitli kurallar tanımlayabilir ve işleyişini kısıtlayabilir veya değiştirebilirsiniz.

Başlat + R ile çıkan "Çalıştır" penceresine "gpedit.msc" yazıp, çalıştırabilir veya arama kısmına Yerel Grup İlkesi Düzenleyicisi yazarak erişebilirsiniz.

Domain Group Policy: Active Directory üzerinden oluşturulan OU'lara kuralların topluca cihazlara ve kullanıcılara tanımlanmasıdır.

Oluşturulacak GPO'ların iki türlü etki alanı bulunmaktadır. Bunlar;
Kullanıcılar: Kullanılan bilgisayar üzerinde ki kullanıcıları etkileyen kurallardır.

Bilgisayarlar: Doğrudan bilgisayara etki eden kurallardır. Bilgisayara atanan kurallar genelde tüm kullanıcıları etkiler.

Bu yazı daha çok Group Policy kavramının ne olduğuna dair kısa bir yazı. Zamanla nasıl kullanılacağını öğreneceğiz.