Öncelikle bu dökümanı underzero'ya daha sonrada tüm tahribat ailesine adıyorum. Group policy ile tanışmadan önce döküman arşivinde network bölümündeki DNS,Active Directory ve DHCP Stratejisi Planlaması dökümanlarına bir göz atmanızı ,olayı daha iyi kavramanız açısından da dikkatlice okumanızı tavsiye ederim. http://www.tahribat.com/doccatlist.asp

Başlayalım..

Group Polıcy Yapılandırması - Açıklamalar

Group Policy: Merkezi şekilde kuralları ve yapılandırmaları oluşturmayı sağlayan başlı başına bir kontrol mekanizmasıdır. 

*Computer’lara veya user’lara etki edecek şekilde yapılandırırlır.
*Group Policy her zaman kullanıcılara veya computerlara veya her ikisine birden etki eder.
*Group policy’ler site’lara, domain’lere ve OU’lara yapılabilir.
*User’lara etki eden policy’ler  user account’lara,computer’lara etki eden policy’ler computer account’lara etki eder.
*OU yaratınca her zaman her OU’nun altına bir users bir de computers OU’su yaratma zorunluluğu vardır.
*Tüm ayarlar GPO dediğimiz Group Policy Object içinde yer alır. GPO SYSVOL klasörü içindedir.
*SYSVOL dosyasında replication’lar eş zamanlı olmaz. Önce karşıdan gelene bakar. Güncel hangisi ise onu eşitler ve karşıya atar.

Bu bize ne kazandırır?

1-Hız

2-Kordinasyon

3-Verim.

Gruop Policy Elemanları

Administrative Templates

Tamamen registry tabanlı ayarların yapıldığı bölümdür. Kullanıcı ya da computer’lara registry tabanlı kısıtlama yapmak istiyorsak buradan yaparız.