Anasayfa » Small Business Server 2008 ile Client Uygulamaları Bölüm 2

Makaleyi Paylaş

Small Business Server

Small Business Server 2008 ile Client Uygulamaları Bölüm 2

Server bulunan her ortamda olduğu gibi, SBS tarafında da tüm bilgisayarlara ve kullanıcılara uygulanması gereken policyler vardır. Bu makalemizin konusu; SBS Policyleri. Her sunucu üzerinde Default domain policy diye adlandırdığımız ve isteğe göre değiştirilen kuralların dışında, SBS ‘ in kendine ait, yani özgün yapısı gereği oluşturulan kuralları yazalım :

·         Small Business Server Folder Redirection Policy

·         Update Service Client Computers Policy

·         Update Service Common Settings Policy

Sponsor

·         Update Service Server Computers Policy

·         Windows SBS Client – Windows Vista Policy

·         Windows SBS Client – Windows XP Policy

·         Windows SBS  Client Policy

·         Windows SBS  CSE Policy

·         Windows SBS User Policy

Tüm bu özel policyler içerisinde ayrı ayrı ayarlar mevcut. İlkinin raporunu alalım ve bakalım neler var.

image001

Group Policy Management Console kullanarak Folder Redirection Policy’ e sağ click yapıyoruz ve Save Report diyoruz. Bu seçenek bize  *.html formatında bir rapor oluşturmamızı sağlıyor. Kolay bulabileceğimiz bir yere dosyayı kaydediyor ve açıyoruz.

image002

User Configuration ( Enabled ) yani yapılandırılmış gözüküyor. Show ‘ a basarak aşağılara doğru inelim.

image003

Yukarıdaki resimde de görüldüğü üzere, Folder redirection Desktop, Documents bölümlerine uygulanmış. Bu durumda SBS üzerinde bu klasörlerin hepsi kullanıcılar log on ve log off olduğunda sunucu ile client arasında gidip gelecekler. İsteğe göre, diğer klasörler için de GPMC üzerinden policy eklenebilir.

·         Update Service Client Computers Policy

Tekrar ilk seferde olduğu gibi Policy’ e sağ tıklayarak Save Report diyoruz ve aşağıdakileri inceliyoruz.

image004

Configure automatic updating ; yani otomatik updatelerin yapılandırılması, güncellemeleri otomatik olarak yüklemek ve kurulmak için zamanlanmak üzere ayarlanmış. Yukarıdaki policye göre her gün saat 03.00 ‘ da güncellemeler alınacak.

·         Update Service Common Settings Policy

 

image005

Yukarıdaki policyde en önemli kısmı yazmak istiyorum. Allow non-administrators to recieve update notifications. Yani yönetici haklarına sahip olmayanların da güncelleme uyarıları alabilmesi. Server 2003 tarafında da var olan bu özellik, çoğu zaman atlanır ve yetkisi olmayan kullanıcılar updateleri alamazlar.

·         Windows SBS Client – Windows Vista/Win7 Policy

 

image006

Yukarıda da, Windows Firewall Advanced Security ile ilgili ince detaylar yer alıyor. İzin verilen bazı uygulamalar vs. gibi.

·         Windows SBS Client Policy

 

Bu kısımda biraz daha detay mevcut. Neler olduğuna kısaca göz atalım.

image007

Windows Firewall Protect all network connection : Enabled

Offer Remote Assistance : Enabled

Permit remote control of this computer : Remote kontrole izin verilen kullanıcılar Domain Admins grubuna bağlı kullanıcılar olarak görülüyor.

image008

Turn on security Center ( Domain Pcs Only) : Security Center servisi domaine bağlı bilgisayarlarda açık.

Allow users to connect remotely using : Uzak masaüstü uygulaması açık.

Require user autentication for remote connections by using Network Level Authentication : Network Level kimlik doğrulaması kullanarak Remote Desktop kullanmak Disable edilmiş durumda. Burası şu açıdan fark ediyor. Computer  sağ click properties yapıp Remote Settings ‘ e tıkladığınızda, Less Secure olarak açmış olmalısınız. Bu policy’ i enable duruma getirirseniz, remote desktop uygulaması Network Leven Authentication olarak değiştirilmelidir.

Outlook recovery settings for mailbox folders : Outlook içerisinde mailbox kurtarma işleminin açık olduğunu gösterir.

SBS 2008 ‘ in versiyonunun 6.0.5601 olduğunu da en altta görebiliyoruz.

Windows SBS – CSE Policy

Burası, client-side extensions olarak bilinir ve client makine sisteme logon olduğunda çalışmaya başlayan Startup Scriptlerini içerir.

image009

Startup başlığı altında 2 adet .vbs mevcut. Bu scriptler 32-bit ve 64-bit için olmak üzere ikiye ayrılıyor. Clientagent.exe olarak  gözüken exe dosyası, client’ ı domaine katarken client tarafında çalışan uygulama. SBSLogon.exe olarak gözüken dosya ise, client domaine log on olurken makinelerde çalışır ve authentication sağlar, ayarları çeker.

Windows SBS User Policy

 

SBS User Policy, adından da belli olduğu gibi, SBS kullanıcılarına mahsus kurallar bütünüdür. Aşağıdaki ayarları içerir :

image010

Home Page URL : http://companyweb ( SharePoint )

Check E-mail : https://remote.contoso.com/OWA ( Outlook Web Access )

Remote Web Workplace : https://remote.contoso.com/Remote ( Uzaktan Web Tabanlı Erişim )

Internal Web Site : http://companyweb ( SharePoint )

image011 

Prevent performance of First Run Customize Settings : Internet Explorer ilk açıldığında ayarları kullanıcı nasıl yaptıysa o şekilde getirir. Ayarları kendi customize etmez.

Select phishing filter mode : Enable ( Açıklamasını aşağıdaki resimde bulabilirsiniz )

image012

Add the external Remote Web Workplace : Enabled

Local intranet Zone : https://remote.contoso.com ( Remote Web Workplace’ in dışarıdan erişim url’ idir ).

Makalemizin sonuna geldik. SBS domainine üye makineler ve kullanıcılara uygulanan Group Policy’ ler hakkında bilgi vermeye çalıştım. Bir sonraki makalede görüşmek dileğiyle.

Makaleyi Paylaş

Cevap bırakın