Grup politikaları (Group Policy) etki alanına üye olan kullanıcı ve bilgisayarların bütün kaynak, donanım, internet vb. kullanımları kısıtlayan ve yöneten genel sistemdir. Örnekler verecek olursak kullanıcıların giriş sayfalarının, duvar kağıtlarının, usb, dvd, belirli saatlerde internet kullanım vb. binlerce politikalar tanımlanabilir. Biz şimdilik kompleks (complex) şifreleme politikasının nasıl değiştirileceğini göstereceğim. İlerleyen makalelerde daha çok uygulamaları göreceğiz.
Sunucu Yönetimden Grup Politika Yöneticisi açılır.
Ekrandan Etki Alanları (Domains) bölümünden kurulan etki alanı seçilir.
Default Domain Policy kurulumda otomatik gelir. Değişiklik yapılabilir. Fakat burda yapacağınız bütün değişiklikler bütün etki alanını etkileyecektir. Genelde bunun yerine kendi tanımlarımızı oluştururuz. (Group Policy Objects)
Örnekte etki alanında kompleks şifre kullanımını kaldırmak istiyorsak bu işlem bütün ağ için geçerli olmasını istiyorsanız standart politikada değişiklik yapmamız gerekiyor.
Düzenleme ekranı.
Adımları takip ederek sağ bölme açılır.
Çift tıklayıp açtığımızda politikanın aktif olduğu (Enabled) ve açıklama kısmında (Explain) politika hakkında bilgi vermektedir. Biz politikayı pasif yapıyoruz. (Disabled)
Bütün ekranlar kapatıldıktan sonra yapılan değişiklik standartta 90 dk sonra aktif olur. Bu süreyi beklemek yerine hemen aktif olsun derseniz komut satırından gpudate /force komutunu çalıştırdığınızda yapılan değişiklik devreye girecektir. Komutu hem sunucu hem de istemcide çalıştırmalısınız.