Windows Active Directory (AD) ortamında, standart kullanıcı hesaplarının program yükleme veya sistem ayarlarını değiştirme gibi yönetici işlemleri gerçekleştirememesi için Grup İlkesi oluşturabilirsiniz. İşte bu işlemi nasıl yapacağınızla ilgili adımlar:
- Grup İlkesi Nesnesi Oluşturun:
- Yönetim sunucusunda Grup İlkesi Yönetici (GPMC) araçlarını açın.
- GPMC araçları açıldığında, ilgi alanınıza (domain) sağ tıklayın ve “Yeni” ile başlayan bir Grup İlkesi Nesnesi (GPO) oluşturun. İlgili GPO’ya bir ad verin ve oluşturun.
- Grup İlkesini Düzenleyin:
- Oluşturulan Grup İlkesi Nesnesini düzenlemek için ilgili GPO’yu seçin ve “Düzenle” seçeneğini tıklayın.
- Kullanıcı Hakları İlkesini Düzenleyin:
- Düzenleme ekranı açıldığında, sol taraftan “Kullanıcı Hakları İlkesi” (User Rights Assignment) altına gidin.
- Burada, kullanıcıların gerçekleştiremeyeceği belirli görevleri belirleyebilirsiniz. Kullanıcıların program yükleme ve sistem ayarlarını değiştirme yetkilerini engellemek için aşağıdaki ayarları düzenleyebilirsiniz:
- “Yazılımı yüklemeyi reddet” (Deny log on locally): Bu politikayı kullanarak, kullanıcıların yazılım yüklemesini engelleyebilirsiniz.”Bilgisayarı yeniden başlatma işlemi yapma hakkı” (Shut down the system): Bu politikayı kullanarak, kullanıcıların bilgisayarı yeniden başlatma işlemi yapmasını engelleyebilirsiniz.
- İlgili politikaları düzenledikten sonra, “Uygula” ve “Tamam” düğmelerini tıklayarak değişiklikleri kaydedin.
- Grup İlkesini Hedef Belirleme:a. GPO’yu düzenledikten sonra, bu ilkeyi hangi kullanıcıları veya bilgisayarları etkilemesini istiyorsanız hedef olarak belirlemelisiniz. Bunu yapmak için, GPO’yu ilgi alanınıza (domain) veya özel bir OU (Organizational Unit) altındaki kullanıcı veya bilgisayar nesnelerine uygulayabilirsiniz.
- Grup İlkesini Etkinleştirin:a. GPO’yu etkinleştirin ve değişiklikleri kaydetmek için GPO düzenleme penceresinden çıkın.
- Grup İlkesini Hedefe Uygulayın:a. GPO’yu hedef belirlediğiniz kullanıcılar veya bilgisayarlar üzerine uygulamak için “gpupdate /force” komutunu kullanarak ilkeyi hemen uygulayabilirsiniz.
Bu işlem sonucunda, belirlediğiniz kullanıcılar ve bilgisayarlar artık program yükleme veya sistem ayarlarını değiştirme yetkisine sahip olmayacaklardır. Grup İlkesi, kullanıcı haklarını sınırlayarak bu kontrolleri sağlayacaktır.