Group Policy ayarla...
 
Bildirimler
Hepsini Temizle

Group Policy ayarları  

Engin ÖZŞAHİN
(@EnginOZSAHiN)
Üye

Merhaba,


Domainimde(Server 2003) uyguladığım policylerden sadece bir tanesi çalışmıyor. Diğer bütün policylerim çalışıyor. Policymin neden çalışmadığını ya da hata loglarını görebileceğim bir tool varmıdır? Hem client hemde server tarafında Logları inceledim fakat bir şey bulamadım. Birde yanlış hatırlamıyorsam Hakan hocamızın sitesinde(hakanuzuner.com) domaindeki bütün policy ayarlarını domainin ilk kurulduğu hale nasıl getirilebileceğini anlatan birşeyler okumuştum fakat şu an bulamıyorum. Domaindeki bütün policy ilk haline getirebileceğim tool var mı?


 Teşekkürler

Alıntı
Topic starter Gönderildi : 30/03/2008 04:34
Fatih KARAALIOGLU
(@fatihkaraalioglu)
Kıdemli Üye

Merhaba;


Aşağıda ki komutları kullanabilirsiniz.


Dcgpofix                               : Domain Controller üzerinde değişiklik yapmş olduğumuz Policyleri default haline geri getirir. OU bazında uygulamış olduğumuz veya fazladan oluşturmuş olduğumuz Policyler etkilenmeyecektir.


Gpupdate                       : Policy değişikliklerini günceller.


 


·   gpupdate /Target     : Sadece belirli kullanıcı veya bilgisayarlara uygulanması için   kullanılır.


    


·   gpupdate /Force       : Hazırlamış olduğumuz policyimizin derhal uygulanması için kullanırız.


 


·   gpupdate /Wait         : Uygulamış olduğumuz policy değişikliğinin bekleme süresidir. Varsayılan süre olarak 600 saniyedir.


 


·   gpupdate /Logoof     : Policy değişikliği uygulandıkdan sonra kullanıcının oturumunu kapatmak için kullanılır.


 


·   gpupdate /Boot         : Policy değişikliği uygulandıkdan sonra kullanıcının bilgisayarını kapatmak için kullanılır.


 


·   gpupdate /?                : Kullanabilceğimiz komutları ve hangi amaç için kullanabileceğimize ait bilgiler verir.


 


Gpresult                         : Bir kullanıcı veya bir bilgisayara uygulanan Policyleri görmek için kullanırız.


 


 


Parametrenin kullanımı    :          


gpupdate [/target:{computer | user}] [/force] [/wait:Değer] [/logoff] [/boot]


 


 

CevapAlıntı
Gönderildi : 30/03/2008 04:49
Engin ÖZŞAHİN
(@EnginOZSAHiN)
Üye

Ortamda exchange server 2003 ve additional dcler var. dcgpofix komutunu kullnırsam bu serverlarım üzerinde herhangi bir problem yaratırmı?

CevapAlıntı
Topic starter Gönderildi : 30/03/2008 04:01
CozumPark
(@cozumpark)
Onursal Üye Yönetici

Default domain policy'nin GPMC kullanarak bir yedeğini alın uygulamadan önce.

Ortamda Exchange server varsa bu komuttan sonra sorun çıkarabilir.Komut uygulandıktan sonra /domainprep komutunu tekrar uygularsanız sorun çözülür./domainprep komutunun aslında yaptığı işi manuel olarakda yapabilirsiniz.

computer configuration ->Windows Settings -> Security Settings -> Local Policies altında “Manage Audit and security log” kısmına gelip “Domain Name\Exchange Enterprise Servers” 'ı izinler altına eklemelisiniz.

Aynı zamanda komutu kullanmadan önce NTFRS servisinide durdurmanız önerilir.(File replication service)

Yada bu komutun dışında specops aracını kullanarak tüm group policy'lerinizi ayrıntılı bir şekilde yönetebilirisinz 

CevapAlıntı
Gönderildi : 30/03/2008 12:31
Engin ÖZŞAHİN
(@EnginOZSAHiN)
Üye

Teşekkürler

CevapAlıntı
Topic starter Gönderildi : 30/03/2008 19:00
Paylaş: