Group Policy Yedekleme ve Geri Yukleme
Bilindiği gibi domain’e üye bilgisayarlar için topluca program dağıtımı, ayarlar yapma, güvenlik kontrolleri gibi kuralları uygulamak için Group Policy, Active Directory nin temelini ve bütününü oluşturan bir parçadır. Bu sebeple uyguladığımız kurallar dikkatli bir şekilde hazırlanmadığında bir üst kuralla karmaşıklık göstererek, yada yanlış uygulanan kurallar dolayısı ile sisteminizi çıkılmaz bir hale getirebilir. Birçok arkadaşım telefonla beni arayarak tek site im var (Default Site) group policy i uyguluyorum ama değişiklik yok gpupdate /force diyorum ama bir şey değişmiyor gibi sitemlerde bulunuyorlar. Bu gibi durumlarda da, problemin büyüklüğüne göre group policy i ayarlarınızı varsayılan değerlere getirmeniz gerekebilir. Makalemiz bu değil fakat konu buraya gelmişken o konuyada değineyim.
GPO Resetlemek için Ek Bilgi;
Öncelikle biraz sonra yazacağım şekilde gpo yu yedeklemeniz gerekir, sonrasında default domain policy ve default domain controller policy haricindeki tüm policyler silinir ve komut satırından dcgpofix yazarak çıkan yönergelere göre ilerlenebilinir. Bu konu hakkında daha detaylı bir yazıya buradan erişebilirsiniz.
Şimdi Group Policy i nasıl yedekliyebileceğimize bakalım.
Group Policy konsolu açılarak Group Policy Objects bölümüne gelerek Back Up All seçilir.
Yedekleme yapacağınız bir yer belirterek description kısmına bir açıklama yazabilirsiniz. Back Up butonuna basarak yedeklemeyi başlatıyoruz.
Yedeklemenin başarılı olduğuna dair bilgi ekrana gelecektir. Ok diyerek yedeklediğiniz dizini kontrol edebilirsiniz.
Not: Bu noktada eğer gpo reset yapmak istiyorsanız bu iki policy hariç oluşturulmuş policyleri kaldırmanız gerek.
Not: \davuteren.localSYSVOLdavuteren.localPolicies dizinine gittiğinizde de 2 policy nin kaldığını görebilirsiniz.
Manage Backups seçeneği ile daha önceden almış olduğunuz yedekleri görebilir / yönetebilirsiniz.
Eğer geri yüklemek istediğiniz gpo varsa o policy i seçerek restore butonuna basabilirsiniz. Ya da yapılmış ayarları görüntülemek için view settings seçimini seçebilirsiniz.
Not: buradaki restore (geri yükleme) ettiğiniz policy lerin GPO ID sini bir kenara not edin, restore işlemi sonrası bunun kontrolünün yapılması kuralların uygulanması amacıyla önerimdir.
Geri yüklemek istediğinizden emin olmak amacıyla onay ekranına OK butonuna basarak geri yüklemeyi başlatıyoruz.
Başarılı.
Policy nin geri geldiğini contents sekmesinde görünmektedir.
Not: \davuteren.localSYSVOLdavuteren.localPolicies dizinine giderek 3 policy olduğunu doğrulayınız.
Bu dizinde not aldığınız GPO ID numarası ile policy nin geri geldiğini gözlemleyebilirsiniz.
