10/12/2019

AD GPO Yönetim işlemleri

Backup GPO; bu işlemn basitçe backup ve recoverydir.

Copy GPO; sonra import.

BACKUP

Backup yaptığımda deneme için masa üstünü yer olarak gösterdim ve şu şekilde geldi.

Restore da wizard ile son derece kolay yerini bilmek yeterli.

Importta ise başka bir domainden GPO import edebiliriz. Bu durumda sadece settingler gelir. Linkleri almaz. Bunları sonradan bizim yeniden linklememiz gerekir. Sonuçta her domainde farklı OU’lar mevcuttur.

Import ve Restore dan önce mutlaka öncelikle bir GPO oluşturup import ve restore’u bunun üzerine yapıyoruz.

Copy paste ise aynı AD içerisinde birden çok domain arasında dahi olabilir. !!

Resettin GPO

Bir GPO’yu orijina durumuna geri getirmek için yapılır.

dcgpofix /ignoreschema /target:Domain

Domain Controller’ı orjinal haline getirmek için ise

dcgpofix /ignoreschema /target:DC

GPO oluştururken, ekip çalışması gerekebilir. Bu durumda domain admin, enterprise admin, built-in role GroupPolicyCreatorOwner yada çeşitli yetkiler verdiğimiz birisi olabilir.

GPO ile bağlantılı görevler bağımsız olarakda verilebilir.

  • Creating GPOs
  • Editing GPOs
  • bir Domain, OU veya Site için GPO linklerinin yönetimi
  • bir OU veya domain için modelleme analizi
  • Bir domain veya OU için GPO sonuçlarının okunması
  • Bir domain için WMI filtrelerinin oluşturulması

Leave a Reply