Başlangıç / WINDOWS SERVERS / Windows Servers 2003 / Microsoft Active Directory Group Policy Ayarları

Microsoft Active Directory Group Policy Ayarları

Merhaba arkadaşlar ben Savaş SARIDİKMEN,

GPO Group Policy Objects Bu objeler 2 farklı şekildedir 1.Domain ortamında 2.Local bilgisayarımızda

Domain bazlı olan policyler tüm networkte domaine katılmış olan bilgisayarlar için kullanılır. Ve bu ayarlar ör. password policy gibi ayarlar güvenlik ve şirket standartlarını belirlemek için kullanılır. Local policyler ise kendi workgroup bilgisayarımız için kullanılan kısıtlamalardır.

Ama kimse kendi bilgisayarına bu işlemi uygulamak istemez. bu işlem sadece şirket bazında kullanılır ve şirket içi bilgisayarların bazı haklarının engellenmesi için ve bazı özel hakların uygulanması için kullanılır. Bu haklar gurup bazlı olabilirler ama Windows Server 2003 yapısı içerisinde asla kişiye özel bir policy bağlanamaz. Ama Server 2008’de böyle bir özellik eklenmiştir.

Bugün sizlere aktaracağım konu group policy.

Öncelikle ilk konumuz;

1-      Password Policy

2-      Account Lockup Policy

Bu iki özellikler den 2. Si (Account Lockup Policy) Çoğu firmada olması gereken bir security policy’dir.

Biz  1. Sıradan başlayarak gidelim.

Group Policy ni açmak için

 

Şekil 1

Karşınıza gelen panel ;

Şekil 2

 

Şekil 3

Bu işlemi yaptıktan sonra Server Policy servislerini restart  etmemek için girmeniz gereken komut,

Start – Run –  gpupdate  /force işlem tamam.

Gelelim 2. Yapacağımız Group Policy ayarına.

Bu yapacağımızne işe yarar ilk onu anlatalım,

Bu işlemi yapmamızdaki fayda, bir user şifresini 3 kere yanlış yazdığı takdirde DC onun hesabını otomatik olarak 30 dk kitler ve kullanıcının hesabını 30 dk boyunca açmasına izin vermez.

Bunu yapmamız için izlememiz gereken yol ise ;

Şekil 4

Bu kısma geldikten sonra Define this policy setting diyor ve yaptığımız işlemi kaydediyoruz.

Şekil 5

Peki kullanıcı şifresini unuttu ve 3 kere yanlış girdi ve beklemeye tahammülü yok ve bilgi işlemi aradı ve size durumu anlattı sizde durumu kendisine izah ettiniz ve hemen açmanız gerekiyor, bunu yapmanız için de şu yolu izliyoruz;

Şekil 6

Kolay gelsin arkadaşlar birdahaki Microsoft makalesinde görüşmek üzere…

Hakkında: Mustafa HAMİT

Kontrol Ediliyor

NTBACKUP TÜRLERİ ( 5 fatklı yedekleme mantığı )

—  NTBACKUP TÜRLERİ   — Server 2003 ve 2008 de olan NTBACKUP sisteminde 5 ayrı backup …

Domain Password Policy Uygulaması ..

Domain Password Policy Uygulaması .. Password Policy Domain kurulumunu gerçekleştirdik den sonra ilk yapmamız gereken …

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir