Forum
Merhabalar,
Client sistemler üzerinde GPO ile sıkılaştırma yapmak istiyoruz. ama bazı ayarlar gpo ile uygulanabilirken, bazıları gpo üzerinde yok. adm/admx dosyası yüklememe rağmen çıkmıyor (gpedit üzerindeki değişim) bu yüzden regedit kaydı ile yapıyoruz. bunun için bir öneriniz var mı yoksa regedit ile mi yapılabiliyor. Daha önce tecrübe etmiş biri yardımcı olabilir mi?
Örnek: 18.6.4.1 (L1) Ensure 'Configure DNS over HTTPS (DoH) name resolution' is set to 'Enabled: Allow DoH' or higher bu ayar aşağıdaki alandan yapılabilir deniyor ama orada yok
Computer Configuration
→ Administrative Templates
→ Network
→ DNS Client
→ Configure DNS over HTTPS (DoH) name resolution
Regedit ile yapılan örnek diğer ayarlar
Merhaba, bu güncel bir ayar, ondan en güncel ADMX dosyasını indirdiğinizden emin miyiz?
Windows 10 21H2+ / Windows 11
Yani eğer sizin işletim sistemleri bundan eski ise ADMX eklediğinizde normalde gelir ama eklediğiniz ADMX sürümü güncel olmalı.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Evet mantığı dediği gibi Server OS, Client OS, ADMX güncel olmalı.
ADMX güncellemelerinin içeriğinde gelen xls dosyaları tanımları içeriyor ancak geçmişe doğru tümü derlenmesi gerekli.
Evet bulacağınız bazı ayarlar GPO ile uygulanamayabilir temel de 2 ana nedeni var enterprise client lisansı istiyor olabilir, client güvenlik tarafı güncellemeleriyle başka değişiklikler ile etkilenme değişmiş olabilir bu yüzden reg değişikliği dağıtımları çok kullanılan bir yoldur.
Bu niye böyle yada negatif yönlü bir durum değil zaten gpo policy bir kolay ağaç, console sağlar değişiklikler OS'lara zaten reg ayarı olarak gider. Windows mimarisi arayüz altı reg kernel temelli ile çalışır.
Bu tür her durumun ayrı case olarak incelenmesi gerekli o yüzden vakit alıcıdır. Temel de GPO yönteminin artık eskidiği, yavaş yavaş öldüğü, eskisi kadar ihtiyaçları karşılamadığı kabul edilmeli.
'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
@ibrahimyildiz Bilgi için teşekkürler hocam,
enterprise client lisansı istiyor olabilir, : burada dc üzerinden yapınca client tarafı için nasıl etkiliyor dc de ki gpo bu şekilde gelince clientta da etki etmesi gerekmiyor. mu? bende dc üzerinde 2024 adm/admx koymuşken de gelmedi
GPO yönteminin artık eskidiği, : son olarak şimdi nasıl birşey kullanılıyor. fikir sahibi olmak adına yazabilir misiniz?
Eğer Enterprise lisans yok ise mecburen yine GPO üzerinden kayıt defteri tanımı ile yapmaya devam etmen lazım.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
GPO yönteminin artık eskidiği, : son olarak şimdi nasıl birşey kullanılıyor. fikir sahibi olmak adına yazabilir misiniz?
bknz: https://learn.microsoft.com/tr-tr/intune/intune-service/fundamentals/what-is-intune
Tabi intune lisansı var ise işler çok daha kolay olur.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************




