Merhaba Arkadaşlar,
Bugün sizlere yeni deneme fırsatı bulduğum güzel bir uygulamadan bahsedeceğim, MDOP ürünleri içerisinden AGPM (Advanced Group Policy Management) ürününün kurulumunu yapacağım
Bu ürün ile GPO tarafında aşağıdaki özellikleri kullanma fırsatı bulabileceksiniz;
- GPO üzerinde yapılan değişiklikler(Auditing)
- Silinen GPO’ları restore edebilme
- Admin yetkilendirmeleri(Reviewer, Editor, Approver, Full Control)
- Uygulanan GPO’ların onay mekanizması
- Policy oluştururken Template’den çekilmesi
- Check in / Check Out özellikleri
- E-Mail ile bilgilendirme
Öncelikle MDOP (Microsoft Desktop Optimization Pack) içerisinden AGPM’I kuruyor olmanız gerekmektedir. DC üzerine kurulum yapabilirsiniz. DC dışında farklı bir ortama kurmak isterseniz, Group Policy Management’in RSAT Tool’unu yüklemeniz gerekecektir.
Kurulum adımları Aşağıda verilmiştir;
Advanced Group Policy Management Server Kurulumu;
Kurulumu yaptıktan sonra AGPM client’ların erişimi için aşadaki GPO ayarını yapıyoruz;
GPO Lokasyonu; User Configuration\Policies\Administrative Templates\Windows Components\AGPM
Advanced Group Policy Management Client Kurulumu;
Default kurulum yapıyoruz;
AGPM sunucumuzun ip adresini veya fqdn bilgisini giriyoruz. Port AGPM server kurulumundaki port ile aynı olmalı.
Dil seçeneğimizi işaretliyoruz;
Kurulum tamamlandıktan sonra Group Policy Management Altında “Change Control” diye bir başlık geliyor.
Bu başlık altında Kontrollü GPO oluşturulup Bunların üzerinde ne gibi değişiklikler olmuş bunları gözlemleyebiliyoruz.
Sizin dışınızda bir admin GPO oluşturduğunda(Editor yetkili) sizin onayınız sonrasında GPO aktif oluyor;
Silinen bir GPO’yu Recycle Bin başlığı altından geri getirebiliyorsunuz;
Bunun gibi bir çok özellik daha AGPM içerisinde geliyor. Kurulum ve konfigurasyonu oldukça basit. Kendi yapılarınızda kolaylıkla yaygınlaştırabilirsiniz.
