SistemAkademisi.Org Sistem & Network Blog Sistem Ansiklopedisi
Merhaba arkadaşlar,
GPO Group Policy Objects Bu objeler 2 farklı şekildedir 1.Domain ortamında 2.Local bilgisayarımızda
Domain bazlı olan policyler tüm networkte domaine katılmış olan bilgisayarlar için kullanılır. Ve bu ayarlar ör. password policy gibi ayarlar güvenlik ve şirket standartlarını belirlemek için kullanılır. Local policyler ise kendi workgroup bilgisayarımız için kullanılan kısıtlamalardır.
Ama kimse kendi bilgisayarına bu işlemi uygulamak istemez. bu işlem sadece şirket bazında kullanılır ve şirket içi bilgisayarların bazı haklarının engellenmesi için ve bazı özel hakların uygulanması için kullanılır. Bu haklar gurup bazlı olabilirler ama Windows Server 2003 yapısı içerisinde asla kişiye özel bir policy bağlanamaz. Ama Server 2008’de böyle bir özellik eklenmiştir.
Bugün sizlere aktaracağım konu group policy.
Öncelikle ilk konumuz;
1- Password Policy
2- Account Lockup Policy
Bu iki özellikler den 2. Si (Account Lockup Policy) Çoğu firmada olması gereken bir security policy’dir.
Biz 1. Sıradan başlayarak gidelim.
Group Policy ni açmak için
Şekil 1
Karşınıza gelen panel ;
Şekil 2
Şekil 3
Bu işlemi yaptıktan sonra Server Policy servislerini restart etmemek için girmeniz gereken komut,
Start – Run – gpupdate /force işlem tamam.
Gelelim 2. Yapacağımız Group Policy ayarına.
Bu yapacağımızne işe yarar ilk onu anlatalım,
Bu işlemi yapmamızdaki fayda, bir user şifresini 3 kere yanlış yazdığı takdirde DC onun hesabını otomatik olarak 30 dk kitler ve kullanıcının hesabını 30 dk boyunca açmasına izin vermez.
Bunu yapmamız için izlememiz gereken yol ise ;
Şekil 4
Bu kısma geldikten sonra Define this policy setting diyor ve yaptığımız işlemi kaydediyoruz.
Şekil 5
Peki kullanıcı şifresini unuttu ve 3 kere yanlış girdi ve beklemeye tahammülü yok ve bilgi işlemi aradı ve size durumu anlattı sizde durumu kendisine izah ettiniz ve hemen açmanız gerekiyor, bunu yapmanız için de şu yolu izliyoruz;
Şekil 6
Kolay gelsin arkadaşlar bir daha ki Microsoft makalesinde görüşmek üzere…
Savaş SARIDİKMEN
