Grup ilkesi kısıtlanmış grupların açıklaması

Bu makalede, Windows Server'da grup ilkesi kısıtlanmış grupların açıklaması sağlanır.

Şunlar için geçerlidir: Windows Server (Tüm desteklenen sürümler)
Özgün KB numarası: 279301

Kısıtlanmış gruplar, bir yöneticinin güvenlik açısından hassas (kısıtlı) gruplar için aşağıdaki iki özelliği tanımlamasına olanak sağlar:

  • Üyeler
  • Üyesi

Üyeler listesi, kısıtlı gruba kimlerin ait olup olmaması gerektiğini tanımlar. Üye listesi, kısıtlanmış grubun hangi diğer gruplara ait olması gerektiğini belirtir.

İlkenin Üyeler kısıtlanmış grup bölümünü kullanma

Kısıtlanmış bir grup ilkesi zorunlu kılındığında, Yöneticiler grubundaki yönetici dışında , Üyeler listesinde olmayan kısıtlı bir grubun geçerli üyeleri kaldırılır. Şu anda kısıtlı grubun üyesi olmayan Üyeler listesindeki tüm kullanıcılar eklenir.

İlkenin Kısıtlı grup üyesi bölümünü kullanma

Kısıtlı bir grup ilkesinin bu bölümüne yalnızca ekleme uygulanır. Kısıtlanmış grup diğer gruplardan kaldırılmaz. Kısıtlı grubun Üye iletişim kutusunda listelenen grupların bir üyesi olmasını sağlar.

Kısıtlı grupları kullanarak etki alanı gruplarının üyeliğini yönetme

Microsoft bu senaryoda kısıtlı grupların kullanılmasını desteklemez. Kısıtlı Gruplar bir istemci yapılandırma aracıdır ve etki alanı gruplarıyla kullanılamaz. Kısıtlı Gruplar, özel olarak yerel gruplarla çalışacak şekilde tasarlanmıştır. Etki alanı nesneleri geleneksel AD araçları içinde yönetilmelidir. Şu anda etki alanı gruplarını yönetmenin bir yolu olarak kısıtlı grupları eklemeyi veya desteklemeyi planlamıyoruz.