Grup İlkesi ile çalışan yöneticiler, yapının Windows Server 2016’da değişmediğini takdir edeceklerdir, ancak bu sürüme özgü yeni ilkeler vardır.
Microsoft, Windows Server 2016’da birçok yeni özellik ve yetenek sunmuştur, ancak grup ilkeleri önceki sürüme göre büyük ölçüde değişmeden kalmıştır. Microsoft muhtemelen Windows Server 2016 ve Windows 10’a özgü bazı Grup İlkesi ayarları getirmiş olsa da, genel grup ilkesi yapısı değişmemiştir.
Grup İlkesi, Active Directory yöneticilerinin ağdaki kullanıcılar ve makineler için yapılandırmalar ayarlamasına olanak tanır. Windows Server 2016 Grup İlkesi ayarlarına örnek olarak Windows istemci makinelerinde varsayılan Başlat menüsü stilinin ayarlanması veya bir kullanıcı hesabı kilitlenmeden önce oturum açma denemeleri için bir eşik belirlenmesi verilebilir.
Windows Server 2016’da, kullanıcılar ve bilgisayarlar için Grup İlkesi ayarları hala mevcuttur (Resim1). Bu ilke ayarları etki alanı, kuruluş birimi, site veya yerel bilgisayar düzeyinde uygulanabilir.
Resim 1:Bu, Windows Server 2016 Önizleme 2’deki Yerel Grup İlkesi Düzenleyicisidir.
Windows Server 2016 Grup İlkesi’nde neler değişti?
Değişen şey, Grup İlkesi yapılandırma sürecinin çalışma şeklidir. Windows Server 2016’da Microsoft, müşterileri sunucuları mümkün olduğunca az yer kaplayacak şekilde dağıtmaya teşvik etmektedir.
Tercih edilen dağıtım yöntemi bir GUI içermez (Resim 2). Yükleme seçeneklerinin altındaki açıklayıcı metin, geriye dönük uyumluluğa ihtiyacınız varsa Windows’u yalnızca yerel yönetim araçlarıyla yüklemeniz gerektiğini açıklar.
Grup İlkesi Düzenleyicisine nasıl erişilir
Bu, Grup İlkesi Düzenleyicisi’ne nasıl erişileceği sorusunu gündeme getirir. Kullandığınız yöntem, gerçekleştirdiğiniz kurulum türüne bağlı olarak değişecektir. Şu anda Windows Server önizleme sürümündedir, bu nedenle genel kullanıma sunulana kadar bazı şeyler değişebilir. Ancak yerel yönetim araçlarını yüklediyseniz,
Grup İlkesi Düzenleyicisi’ne erişmek Windows Server 2012’de kullanılan yönteme biraz benzer.
Şu anda, yerel yönetim araçlarını içeren bir kurulum bile biraz basittir. Arayüz bir Komut İstemi penceresi ve Sunucu Yöneticisi içerir, ancak başka bir şey yoktur. Masaüstü ve Başlat menüsü yoktur (Resim 3).
Resim 3: Windows Server 2016’nın bu önizleme sürümü minimum miktarda yönetim sunar.
Yönetim araçları bulmak çaba gerektiriyor
Windows Server 2012 R2 tarzı yönetim araçlarının çoğu hala mevcuttur, ancak bu araçlara erişim her zaman sezgisel değildir. Örneğin Sunucu Yöneticisi, Yerel Güvenlik İlkesi’ne bir bağlantı içerir, ancak etki alanı tabanlı grup ilkelerine bağlantı içermez. Yerel güvenlik ilkesinin kullanıcı ve bilgisayar bölümüne erişmek istiyorsanız, Komut İstemi penceresine geçmeniz ve C:\%systemroot%\system32 adresine gitmeniz ve ardından Grup İlkesi Düzenleyicisi’ni açmak için gpedit.msc komutunu girmeniz gerekir. (Resim 4).
Resim 4: Grup İlkesi Düzenleyicisi’ni Komut İstemi penceresinden başlatmak için gpedit.msc komutunu kullanabilirsiniz.
Yerel yönetim araçları içermeyen dağıtımlar için grup ilkelerini uzaktan yönetmeniz ya da PowerShell kullanmanız gerekecektir. Windows Server 2016 Grup İlkesi’ni uzaktan yönetmek istiyorsanız, yönetim araçlarının yüklü olduğu en az bir sunucuya ihtiyacınız olacaktır.
Bu sunucudan, sunucunun komut istemine Microsoft Management Console komutunu girin. Konsol yüklendiğinde, Dosya menüsünden Ek Bileşenler Ekle veya Kaldır komutunu seçin. Bunu yaptığınızda, Windows ek bileşenlerin bir listesini sunacaktır. Ek bileşenler listesinden Grup İlkesi Nesne Düzenleyicisi’ni seçin ve Ekle’yi tıklatın. Daha sonra hangi Grup İlkesini yöneteceğiniz sorulacaktır. Gözat düğmesine tıklayın ve ardından istediğiniz Grup İlkesini seçin (Resim 5).
Resim 5: Gözat düğmesine tıklayın ve düzenlenecek grup ilkesini seçin.
PowerShell ile Grup İlkesi değişiklikleri yapma
Diğer seçenek ise PowerShell ile grup ilkelerini düzenlemektir. Windows Server 2012, Grup İlkesi yönetimine adanmış bir PowerShell modülüne sahiptir. Ancak Grup İlkesi modülü varsayılan olarak yüklü değildir. Grup İlkesi modülü yalnızca sunucu bir etki alanı denetleyicisi olarak yapılandırılmışsa ya da sunucuda Grup İlkesi Yönetim Konsolu yüklüyse yüklenir.
Microsoft, Windows Server 2016 Grup İlkesi modülünün hangi koşullarda kullanılabileceğini henüz belgelememiştir.
Windows Server 2016 kullanıma sunulduğunda, çoğu kuruluş muhtemelen yönetim araçlarını yerel olarak yüklemek yerine grup ilkelerinin uzaktan yönetimini gerçekleştirmeyi tercih edecektir. PowerShell de uygulanabilir bir seçenektir, ancak GUI tabanlı yönetim araçları küçük ölçekli görevler için daha verimli olma eğilimindedir.
Leave a Reply