Bu makalede grup politikalarında özel durum yönetiminin nasıl yapıldığından bahsedeceğiz. Bu makalede daha önce yazdığım BGINFO makalesine atıflarda bulunacağım.

Normal şartlarda grup politikaları OU bazında uygulanır ve kullanılır. Ancak zaman zaman bu bizi sıkıntıya sokmaktadır. Grup politikasından etkilenmemek için kullanıcı ve bilgisayar objelerini farklı OU lara taşırız. Bu işlemin taşıma olmadan nasıl yapılacağından bahsedeceğim.

Senaryomuş şu şekilde: Ortamımızda n tane kullanıcı var bunlar Kullanıcılar OU'su altında bulunuyor. Kulanıcılar OU suna uygulanan bir politikanın burada bulunan bir kullanıcıya nasıl uygulanmayacağını göstereceğiz.

Kullanıcılar OU'muzun görünümü şu şekilde

Burada yonetici isminde kullanıcının BGINFO bilgilerini görmesini istemiyoruz. Ancak grup politikası gereği logon anında bu bilgiler otomatik olarak geliyor.

Çalıştır'a rsop.msc yazdığımızda kullanıcıya uygulanan polikalardan da bunu görebiliyoruz.

Bunu çözmek için Domain'de OzelKullanicilar isminde bir grup oluşturuyoruz ve yonetici kullanıcısını bu gruba ekliyoruz.

Bundan sonra Grup Politikası konsolundan MasaustuBilgilendirme (BGINFO) politikasının Delegation Kısmına Geliyoruz.

Burada Advanced'e tıklayıp sonra gelen ekranda Add'a tıklıyoruz. Ve OzelKullanicilar grubunu burada ekliyoruz.

Burada yetkiler kısmından en alttaki Appy Group Policy Kısmına Deny yetkisi veriyoruz.

Bu aşamadan sonra OzelKullanıcılar grubundaki kişiler Kullanıcılar OU'su altında olsa bile BGINFO politikasından etkilenmiyorlar. Politika yenilendikten sonraki RSOP.msc konsol görüntüsü şu şekilde.

Burada BGINFO politikası kullanıcı objelerine uygulanan bir politika olduğu için gruba kullanıcı nesneleri eklenmiştir. Bu politika bilgisayar nesnelerine uygulanıyor olsaydı özel gruba bilgisayar nesnelerinin eklenmesi gerekecekti.

Umarım işinize yarar iyi çalışmalar.