Makale numarası: 322176 - Son Gözden Geçirme: 30 Ekim 2006 Pazartesi - Gözden geçirme: 2.2

NASıL YAPıLıR: Windows 2000'deki GPO özellikleri yönetme

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.

Bu Sayfada

Hepsini aç | Hepsini kapa

Özet

Bu makalede, Windows 2000 tabanlı bir ortamda, Grup ilkesi nesnesi (GPO) özelliklerini yönetmek açıklamaktadır. Bu makalede açıklanan yordamları gerçekleştirmek için <a0></a0>, Windows 2000 Advanced Server çalıştıran bilgisayardaki <a1>Administrators</a1> grubunun üyesi olmanız gerekir.

Grup ilkesi Nesne Düzenleyicisi'ni başlatma

Gerçekleştirmek istediğiniz eyleme bağlı olarak çeşitli biçimlerde Grup ilkesi Nesne Düzenleyicisi'ni başlatabilirsiniz. Aşağıdaki bölümlerde, çeşitli senaryolarda Grup ilkesi Nesne Düzenleyicisi'ni başlatmak açıklanmıştır.

Bir grup ilkesi ayarı yerel bilgisayardaki düzenlemek için

Yerel GPO düzenlemek için Grup ilkesi Nesne Düzenleyicisi'ni başlatmak için Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, gpedit.msc yazın ve Tamam ' ı tıklatın.

Başka bir bilgisayarda bir grup ilkesi ayarı düzenlemek için

Windows 2000 ağ bilgisayarında depolanan Yerel GPO'nı açın ve sonra da ağ bilgisayarı bulun. Ağ bilgisayarının bu yordamı tamamlayabilmeniz için yönetici olmanız gerekir.

Bir grup ilkesi ayarı'sitesindeki [NULL]'ni düzenlemek için

  1. Başlat ' ı tıklatın, Programlar ' ın üzerine gelin, Yönetimsel Araçlar ' ın üzerine gelin ve sonra Active Directory Siteleri ve Hizmetleri'ni tıklatın.
  2. Konsol ağacında, bir grup ilkesi ayarı yapılandırmak için Özellikler ' i tıklatın ve sonra Grup ilkesi</a0> sekmesini tıklatın, istediğiniz siteyi sağ tıklatın.
  3. Grup ilkesi nesne bağlantıları</a1> listesinde varolan bir GPO'YU tıklatın, Düzenle ' yi tıklatın ve sonra da hedeflenen siteye bir GPO'YA bağlayabilirsiniz.

Etki alanında bir grup ilkesi ayarı düzenlemek için

  1. Başlat ' ı tıklatın, Programlar ' ın üzerine gelin, Yönetimsel Araçlar ' ın üzerine gelin ve sonra Active Directory Kullanıcıları ve bilgisayarları'nı tıklatın.
  2. Konsol ağacında, etki alanı veya bir grup ilkesi ayarı yapılandırmak için Özellikler ' i tıklatın ve sonra Grup ilkesi</a0> sekmesini tıklatın istediğiniz kuruluş birimini sağ tıklatın.
  3. Düzenlemek istediğiniz GPO'YU açmak için Düzenle ' yi tıklatın ve sonra da bir GPO hedef etki alanına bağlayın.

Bir grup ilkesi ayarı, bir kuruluş birimi üzerinde düzenlemek için

  1. Başlat ' ı tıklatın, Programlar ' ın üzerine gelin, Yönetimsel Araçlar ' ın üzerine gelin ve sonra Active Directory Kullanıcıları ve bilgisayarları'nı tıklatın.
  2. Konsol ağacında, etki alanı veya bir grup ilkesi ayarı yapılandırmak için Özellikler ' i tıklatın ve sonra Grup ilkesi</a0> sekmesini tıklatın istediğiniz kuruluş birimini sağ tıklatın.
  3. Düzenlemek istediğiniz GPO'YU açmak için Düzenle ' yi tıklatın ve sonra da bir GPO hedef kuruluş birimine bağlayın.

    Ayrıca, böylece bu kuruluş biriminin Grup ilkesi ayarları devralabilir Active Directory sıradüzeninde daha yüksek bir kuruluş birimine bir GPO'YA bağlayabilirsiniz.

Güvenlik grubu üyeliği göre grup ilkesi kapsamını süzme hakkında

  1. Kapsamını süzmek istediğiniz GPO'YU açın.
  2. Aşağıdaki etikete sahip bir Grup ilkesi simge görüntülemek için konsolun kök düğümünü sağ tıklatın:
    GPO_name[domain_controller_name.domain_name] İlke
  3. Özellikler ' i tıklatın, Güvenlik sekmesini tıklatın ve sonra bu GPO süzmek kullanmak istediğiniz güvenlik grubunu tıklatın.

    Bu GPO süzmek kullanmak istediğiniz güvenlik gruplarının listesini değiştirmek için Ekle veya Kaldır güvenlik grupları ekleyebilir veya kaldırabilirsiniz'ı tıklatın.
  4. Bunlar aşağıdaki tabloda açıklanan ve Tamam ' ı tıklatın, izinleri ayarlayın.
    Bu tabloyu kapaBu tabloyu aç
    AmacınızaBu izinleri ayarlama Sonuç
    Bu güvenlik grubunun üyeleri bu GPO uygulamak istediğiniz.Grup ilkesi uygula, izin kümesi. Okuma, izin kümesi. Bu GPO, verme, Okumaverme ya da her ikisi de ayarlamak için Grup ilkesi uygula olan en az bir diğer güvenlik grubunun üyeleri oldukları sürece, bu güvenlik grubunun üyelerine uygular.
    Bu güvenlik grubunun üyeleri bu GPO'DAN dışındadır.Grup ilkesi uygulaDeny ayarlayın. Okuma, Deny ayarlayın. Bu GPO'NUN hiçbir zaman izinler ne olursa olsun, bu güvenlik grubunun üyeleri bu uygulandığı diğer güvenlik gruplarında sahip.
    Bu güvenlik grubu üyeliği, GPO uygulanır belirlemez.Grup ilkesi uygulaizin ver veya Reddet olarak ayarlamayın. Okumaizni ver veya Engelle ayarlamayın. Bu GPO, Grup ilkesi uygula hem de Okuma için izin ver, en az bir güvenlik grubunun üyesi olarak ayarlanmış varsa, bu güvenlik grubunun üyelerine uygular. Bunlar aynı zamanda Uygula Grupilkesi ya da başka bir güvenlik grubunun bir üyesi olarak izin verme olarak ayarlanan Okuma olmaması gerekir.


    Not: GPO'ları, yalnızca site, etki alanı ve kuruluş birimlerine uygulanır. Grup ilkesi ayarları, yalnızca kullanıcılar ve içerdikleri bilgisayarları etkiler. Özellikle, GPO güvenlik gruplarına uygulanmaz.

    Bir güvenlik grubunun Active Directory'deki konumu, bu yordamda açıklandığı gibi bir güvenlik grubu aracılığıyla süzmeyi etkilemez.

    Bir kullanıcı veya bilgisayar site, etki alanı veya bir bağlantıyla doğrudan veya dolaylı olarak devralma yoluyla bir GPO için bir kuruluş biriminde bulunmuyorsa, izinlerin bir birleşimini, o kullanıcı veya bilgisayarı bu grup ilkesi ayarları yapmak için herhangi bir güvenlik grubu üzerinde ayarlanamaz.

    Bu yordamda açıklandığı gibi GPO düzeyinde süzme, bir bütün olarak uygulanması veya GPO neden olur. Yazılım yüklemesi uzantısını ve klasör yeniden yönlendirme uzantısını denetimi GPO düzeyinin ötesine taşımak için güvenlik gruplarını kullanır. Klasör yeniden yönlendirme ve yazılım yükleme dışında güvenlik grupları tek tek ayarlarını veya bir GPO, alt kümelerini süzmek için kullanılmaz. Tek tek ayarlar üzerinde denetim için bir GPO oluşturun veya düzenleyin.

Site, etki alanları ve kuruluş birimleri için hangi bir GPO'YA bağlı bulma hakkında

  1. Başlangıç Grup ilkesi Nesne Düzenleyicisi'ni konsolun kök düğümde bulmak istediğiniz GPO'YU ile.
  2. Konsolun kök düğümünü sağ tıklatın ve sonra da Özellikler ' i tıklatın.
  3. Bağlantılar sekmesini tıklatın ve sonra Şimdi Bul'u tıklatın.

    GPO'NUN bağlı olduğu site, etki alanı ve kuruluş birimlerinde bulunan siteler, etki alanları veya kuruluş birimleri kutusunu. Not listelenir: birden çok etki alanına bağlı GPO, aramanız için bir etki alanındaki kuruluş birimlerine aynı anda etki alanı kutusuna liste kullanarak sınırlayabilirsiniz.

Nasıl bir GPO'da Kullanıcı Yapılandırması ayarlarını kapatılır.

  1. Düzenlemek istediğiniz GPO'YU açın.
  2. Konsol kökü, aşağıdaki bir çizgi olarak görünür) sağ tıklatın:
    GPO_name[domain_name] İlke
  3. Özellikler ' i tıklatın, kullanıcı yapılandırma ayarlarını devre dışı bırak seçili olduğundan emin olun ve sonra Tamam ' ı tıklatın. Not: Bu GPO'DAKI Kullanıcı Yapılandırması ayarları artık herhangi bir site, etki alanı veya bu GPO'NUN bağlı olduğu kuruluş birimine etkilemez.

Nasıl bir GPO bilgisayar yapılandırma ayarları kapatılır.

  1. Düzenlemek istediğiniz GPO'YU açın.
  2. Konsol kökü, aşağıdaki bir çizgi olarak görünür) sağ tıklatın:
    GPO_name[domain_name] İlke
  3. Özellikler ' i tıklatın.
  4. Bilgisayar yapılandırma ayarlarını devre dışı bırak seçili olduğundan emin olun ve sonra Tamam ' ı tıklatın. Not: bir GPO, bilgisayar yapılandırması ayarlarını devre dışı sonra artık herhangi bir site, etki alanı veya bu GPO'NUN bağlı olduğu kuruluş birimine etkilerler.

Referanslar

Grup İlkesi hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
Group Policy Overview (http://download.microsoft.com/download/5/2/f/52f3dbd6-2864-4d97-8792-276544ad6426/grouppolwp.doc)

Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Anahtar Kelimeler: 
kbmt kbhowto kbhowtomaster KB322176 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:322176  (http://support.microsoft.com/kb/322176/en-us/ )