Grup İlkesi; parola kuralları, sürücü eşleme, yazıcı dağıtımı, masaüstü kısıtlamaları gibi ayarları etki alanındaki bilgisayarlara ve kullanıcılara merkezi olarak uygular. İlkeler bir OU'ya bağlandığında o OU'daki nesneleri etkiler.
PowerShell 📋 New-GPO -Name "Muhasebe Ayarları" | New-GPLink -Target "OU=Muhasebe,DC=ad,DC=firma,DC=com,DC=tr"Yeni GPO oluşturup OU'ya bağlar.
CMD 📋 gpupdate /forceİstemcide ilkeleri hemen yeniden uygular.
PowerShell 📋 Invoke-GPUpdate -Computer PC-MUHASEBE01 -RandomDelayInMinutes 0 -ForceUzak bir bilgisayarda gpupdate çalıştırır.
CMD 📋 gpresult /rBilgisayara ve kullanıcıya uygulanan GPO'ların özetini gösterir.
CMD 📋 gpresult /h C:\gpo-rapor.htmlAyrıntılı HTML rapor oluşturur (hangi ayar hangi GPO'dan geliyor).
PowerShell 📋 Backup-GPO -All -Path "D:\GPO-Yedek"Tüm GPO'ları yedekler.
PowerShell 📋 Restore-GPO -Name "Muhasebe Ayarları" -Path "D:\GPO-Yedek"GPO'yu yedekten geri yükler.
PowerShell 📋 Get-GPOReport -All -ReportType Html -Path C:\tum-gpolar.htmlTüm GPO'ların ayarlarını tek raporda toplar.
İlke uygulanmıyorsa GPO'nun bağlı olduğu OU'da bilgisayar/kullanıcı gerçekten var mı kontrol edin (Bilgisayar ayarları bilgisayar nesnesine, Kullanıcı ayarları kullanıcı nesnesine uygulanır). Güvenlik filtrelemesinde "Authenticated Users" veya ilgili grubun okuma izni olduğundan emin olun. gpresult /r çıktısındaki "Filtrelenmiş/Uygulanmadı" bölümüne bakın. Olay günlüğünde Microsoft-Windows-GroupPolicy/Operational kayıtlarını inceleyin. İlgili komutlar gpupdateWindows CMD gpresultWindows CMD Active Directory ve Sunucu: diğer rehberler Active Directory (Etki Alanı) Kurulumu Windows Server'da sıfırdan Active Directory etki alanı (domain) kurulumu: hazırlık, AD DS rolü, orman oluşturma ve doğrulama. Ek Etki Alanı Denetleyicisi (DC) Ekleme Var olan etki alanına ikinci bir domain controller ekleme ve çoğaltmayı (replikasyon) kontrol etme. Bilgisayarı Etki Alanına (Domain) Alma ve Sorunları Windows bilgisayarı domaine katma, "etki alanı bulunamadı" ve "güven ilişkisi bozuldu" hatalarının çözümü. DNS ve DHCP Sunucu Kurulumu Windows Server'da DHCP kapsamı oluşturma, DHCP'yi AD'de yetkilendirme, DNS bölgesi, kayıt ve iletici ekleme. Active Directory Sağlık Kontrolü ve Acil Durum Komutları DC sağlık testi, çoğaltma hataları, FSMO rolleri, saat eşitleme, silinen nesneyi geri getirme ve hesap kilitlenme kaynağını bulma. Active Directory Toplu Kullanıcı İşlemleri CSV'den toplu kullanıcı oluşturma, pasif hesapları bulma, parolası süresi dolanları ve grup üyeliklerini raporlama. Windows Server İlk Kurulum Ayarları (PowerShell) Yeni kurulan Windows Server'da ad, saat dilimi, Uzak Masaüstü, ping izni, uzaktan yönetim ve lisans kontrolü komutları. FSMO Rollerini Görme, Taşıma ve Ele Geçirme Active Directory FSMO rollerinin hangi DC'de olduğunu bulma, rolleri başka DC'ye taşıma ve arızalı DC'den zorla alma (seize) komutları. DC'yi Kaldırma: Normal Düşürme ve Ölü DC Temizliği Çalışan bir DC'yi etki alanından düzgünce çıkarma ve arızalanmış (ölü) DC'nin Active Directory ve DNS kayıtlarını temizleme adımları. Kullanıcı Hesabı Kilitlenmesi: Kilidi Açma, Kaynağı Bulma, Parola Sıfırlama Kilitlenen AD hesaplarını bulma ve açma, kilitlenmeye neden olan bilgisayarı tespit etme (olay 4740) ve kullanıcı parolasını sıfırlama komutları. Silinen AD Kullanıcısını Geri Getirme ve Sistem Durumu Yedeği Active Directory Geri Dönüşüm Kutusunu etkinleştirme, yanlışlıkla silinen kullanıcı veya OU'yu geri yükleme ve DC sistem durumu (system state) yedeği alma. Etki Alanında Saat Eşitleme (NTP, w32tm) PDC Öykünücüsünü dış NTP sunucusuna bağlama, istemcilerin saatini DC'den alması, saat farkı ve Kerberos hatalarını çözme komutları. Komutları kendi sisteminizde çalıştırmadan önce sunucu, kullanıcı ve klasör adlarını uyarlayın; kritik değişikliklerden önce yedek alın.
Grup İlkesi (GPO) Yönetimi hakkında
GPO oluşturma, OU'ya bağlama, hemen uygulama, hangi ilkelerin uygulandığını görme ve yedekleme komutları.
Örneklerdeki süslü parantezli alanlar ({{dosya}} gibi) sizin dolduracağınız yerlerdir. Silme ve yönetici yetkisi isteyen komutlarda dikkatli olun.
Grup İlkesi (GPO) Yönetimi nasıl kullanılır?
Rehberi okuyun Adımları sırasıyla izleyin. Komutları kopyalayın Kod kutularındaki 📋 ile kopyalayın; örnek adları kendi değerlerinizle değiştirin. Sonucu doğrulayın Kontrol komutlarıyla işlemin başarılı olduğunu görün. Sıkça sorulan sorular
Grup İlkesi (GPO) Yönetimi nasıl yapılır? GPO oluşturma, OU'ya bağlama, hemen uygulama, hangi ilkelerin uygulandığını görme ve yedekleme komutları.
Komutları nerede çalıştırmalıyım? PowerShell komutlarını yönetici olarak açılmış PowerShell'de, CMD komutlarını yönetici Komut İstemi'nde, Linux komutlarını terminalde çalıştırın.