ISO 27001 bilgi güvenliği standardı gereği, son kullanıcıların bilgisayarı domain ortamına ekleme yetkisinin olmaması gerekir. Group policy standart ayarlarında her kullanıcının domaine ekleme yetkisi vardır ve bu yetki 10 makine ile sınırlıdır. Eğer son kullanıcı kendi bilgisayarını şirkete getirir ve domain ortamına dahil ederse, farklı işler peşinde koşabilir. Bu nedenle kullanıcılardan bu yetkiyi almamız gerekir.…
Group policy ile şirket kullanıcılarınıza windows açılışında görmeleri için bir logon message oluşturabilir ve tüm kullanıcılarınızın okumasını sağlayabilirsiniz.
Active Directory grubuna ait üye listesini görüntülemek için aşağıdaki powershell komutunu kullanabilirsiniz.
GPO uygulandıktan sonra client tarafında kullanıcı ve bilgisayarın nasıl etkilendiğini göstermektedir. Böylelikle policy oluşturduktan sonra doğru şekilde uygulanıp uygulanmadığını kontrol edebilirsiniz. Çalıştır üzerinde rsop.msc konutunu yazarak çalıştırabilirsiniz.
Group policy kullanarak tüm kullanıcılarınızın masaüstü ekranını değiştirebilir ve sabitleyebilirsiniz. bunun için öncelikle yeni bir group policy oluşturuyoruz. ismine masaustu_arkaplan diyebiliriz.