Grup Ýlkesi nesneleri Terminal Hizmetleri sunucularýna nasýl uygulanýr

Microsoft Windows Server 2003 Terminal Hizmetleri ve Microsoft Windows 2000 Terminal Hizmetleri sunucularý, kullanýcýlar için Uygulama Sunucusu modunda yüklenir. Terminal Hizmetleri sunucularý bir Active Directory etki alanýndayken, etki alaný yöneticisi, kullanýcý ortamýný denetlemek üzere Grup Ýlkesi nesnelerini (GPO) Terminal Hizmetleri sunucusuna uygular. Bu makalede, aðdaki diðer sunucularý olumsuz etkilemeden GPO'larý Terminal Hizmetleri'ne uygulamak için önerilen iþlem açýklanýr.

Aðdaki diðer sunucularý olumsuz etkilemeden GPO'larý Terminal Hizmetleri'ne uygulamak için kullanabileceðiniz iki yöntem bulunmaktadýr.

Yöntem 1

Terminal Server bilgisayarlarýný kendi kuruluþ birimlerine (OU) yerleþtirin. Bu yapýlandýrma, yalnýzca Terminal Hizmetleri bilgisayarlarý için geçerli olan GPO'larda ilgili bilgisayar yapýlandýrmasý ayarlarýnýn kullanýlmasýna izin verir. Bu yapýlandýrma, iþ istasyonlarýndaki veya diðer sunuculardaki kullanýcý deneyimini etkilemez ve kullanýcýlar için yakýndan denetlenen bir Terminal Server deneyimi oluþturmanýzý saðlar. Bu OU, etki alaný yöneticilerinin Terminal Hizmetleri deneyimini ayarlayabilmeleri için kullanýcýlar veya baþka bilgisayarlar içermemelidir. OU, sunucu iþletmenleri veya baðýmsýz kullanýcýlar gibi alt gruplarý denetlemek için de atanabilir.

Terminal Hizmetleri sunucularý için yeni bir OU oluþturmak üzere aþaðýdaki adýmlarý izleyin:

1. Baþlat'ý týklatýn, Programlar'ýn üzerine gelin, Yönetimsel Araçlar'ýn üzerine gelin ve sonra da Active Directory Kullanýcýlarý ve Bilgisayarlarý'ný týklatýn.
2. Soldaki bölmeyi geniþletin.
3. etkialanýadý.xxx öðesini týklatýn.
4. Eylem menüsünde, Yeni'yi ve ardýndan Kuruluþ Birimi'ni týklatýn.
5. Ad kutusuna, Terminal Hizmetleri sunucusu için bir ad yazýn.
6. Tamam'ý týklatýn.
   
   Yeni Terminal Hizmetleri OU'su artýk sol bölmedeki listede görünür ve varsayýlan nesne içermez. Terminal Hizmetleri sunucularý, Bilgisayarlar OU'sunda veya Etki Alaný Denetleyicileri OU'sunda bulunur.
7. Terminal Hizmetleri sunucusunu veya sunucularýný bulun ve týklatýn, Eylem'i týklatýn ve sonra da Taþý'yý týklatýn.
8. Taþý iletiþim kutusunda, yeni Terminal Hizmetleri sunucusunu veya sunucularýný týklatýn ve ardýndan Tamam'ý týklatýn.
9. Yeni Terminal Hizmetleri OU'sunu týklatarak taþýma iþleminin baþarýyla gerçekleþtirildiðini doðrulayýn.

Bir Terminal Hizmetleri Grup Ýlkesi oluþturmak için þu adýmlarý izleyin:

1. Yeni Terminal Hizmetleri OU'sunu týklatýn.
2. Eylem menüsünde, Özellikler'i týklatýn.
3. Grup Ýlkesi sekmesini týklatýn.
4. Yeni'yi týklatarak Yeni Grup Ýlkesi nesnesini oluþturun.
5. Grup Ýlkesi'ni deðiþtirmek üzere Düzen'i týklatýn.
   
   NOT: Ýlgili ayarlarýn çoðu Bilgisayar Yapýlandýrmasý, Güvenlik Ayarlarý veya Yerel Ýlkeler altýndadýr. Örneðin, saðdaki listede Kullanýcý Haklarý Atamasý altýnda, Yerel olarak oturum aç ayarýný bulabilirsiniz. Bu ayar, Terminal Hizmetleri'nde bir oturum açmak için gereklidir. Bu bilgisayara að üzerinden eriþ ayarýný da bulabilirsiniz. Bu ayar, sunucuya Terminal Hizmetleri oturumu dýþýndan baðlanmak için gereklidir. Bu, ayný zamanda kullanýcýlarýn sistemi kapatmalarýný engelleyebileceðiniz ayardýr. Güvenlik Seçenekleri klasöründe çok sayýda kýsýtlama yapýlmalýdýr ve Windows NT 4.0 Server ve Terminal Server Edition'daki NTConfig.pol dosyasý için benzer ayarlar bulunmaktadýr. Ýlkenin kullanýcý bölümünün ayarlarý burada uygulanmamalýdýr, çünkü kullanýcýlar Terminal Hizmetleri sunucusuyla birlikte bu OU'ya yerleþtirilmemiþtir. Bu makale, bilgisayar ilkesi uygulamasý için yazýlmýþtýr.
6. Deðiþiklikler tamamlandýðýnda, Grup Ýlkesi düzenleyicisini kapatýn ve sonra da Kapat'ý týklatarak OU Özellikleri'ni kapatýn.

Yöntem 2

Grup Ýlkesi geri döngü özelliðini kullanarak, kullanýcýlara yalnýzca Terminal Server'da oturum açtýklarýnda Kullanýcý Yapýlandýrmasý GPO ayarlarýný uygulayýn. Yalnýzca Terminal Server içeren bir OU'daki bilgisayarlar için GPO Geri Döngü iþlemi etkinleþtirildiðinde, bu bilgisayarlar ilgili OU için geçerli olan GPO kümesinin Kullanýcý Yapýlandýrmasý ayarlarýný uygular. Ayrýca bu bilgisayarlar, kullanýcý hesabýný içeren OU'ya baðlý olan veya bu OU tarafýndan devralýnan Kullanýcý Yapýlandýrmasý ayarlarýný uygular.

Bu uygulama aþaðýdaki Bilgi Bankasý makalesinde açýklanmýþtýr:
Aþaðýdaki Bilgi Bankasý makalesinde açýklandýðý gibi, Windows NT 4.0 Terminal Services Edition'daki Sistem Ýlkeleri de diðer Windows NT sunucularýndan farklý uygulanýr: Mümkün olduðunda, Terminal Hizmetleri etki alaný denetleyicileri yerine üye sunuculara yüklenmelidir; çünkü kullanýcýlar için Yerel olarak oturum aç kullanýcý haklarý gereklidir. Yerel olarak oturum aç hakký etki alaný denetleyicilerine atandýðýnda, paylaþýlan Active Directory veritabaný nedeniyle etki alanýndaki tüm etki alaný denetleyicilerine atanýr. Varsayýlan olarak, Terminal Hizmetleri Uygulama Sunucusu modunda yüklendiðinde, Yerel olarak oturum aç kullanýcý haklarý üye sunuculara Yerel Güvenlik Ýlkesi kapsamýnda atanýr.

Yerel olarak oturum aç haklarý hakkýnda ek bilgi için, Microsoft Bilgi Bankasý'ndaki makaleleri görüntülemek üzere aþaðýdaki makale numaralarýný týklatýn: Ayný Güvenlik Hesaplarý Yöneticisi (SAM) veritabaný birincil etki alaný denetleyicisinden (PDC) tüm yedekleme etki alaný denetleyicilerine çoðaltýldýðý için, etki alaný denetleyicilerine Yerel olarak oturum aç haklarý atanmasý konusunda Windows NT 4.0 Terminal Services Edition'da da ayný durum geçerlidir.

Ek bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:

Terminal sunucusunun bilgisayar hesabý, geri döngü için oluþturulan GPO'nun güvenlik özelliklerine eklenmelidir. Bunu yapmak için þu adýmlarý izleyin:

1. Geri döngü için oluþturulan GPO'yu seçin ve Özellikler'i týklatýn.
2. Güvenlik sekmesini ve sonra Ekle'yi týklatýn.
3. Kullanýcý, Bilgisayar veya Grup Seç kutusunda, bilgisayar hesabýný seçin ve Tamam'ý týklatýn.
4. Grup ya da kullanýcý adlarý kutusundan bilgisayar hesabýný týklatýn.
5. Bilgisayar adý izinleri kutusunda, Ýzin ver sütunundan Okuma ve Grup Ýlkesi Uygula onay kutularýný týklatýp seçin.
6. Ýlke ayarlarýný kapatmak ve kaydetmek için iki kez Tamam'ý týklatýn.