{"id":143,"title":"Teknik Destek Grubuna GPO ile Lokal Admin Yetkisi Verme","content":"Active Directory ortam\u0131nda s\u0131kl\u0131kla kar\u015f\u0131la\u015f\u0131lan bir gereksinim, belirli kullan\u0131c\u0131 gruplar\u0131na belirli Organizasyon Birimleri (OU) \u00fczerinde \u00f6zel yetkiler vermektir. Bu yaz\u0131da, GPO (Group Policy Object) kullanarak TeknikDestek grubuna, belirledi\u011finiz OU i\u00e7indeki bilgisayarlarda yerel y\u00f6netici (local administrator) yetkisi verme i\u015flemini ad\u0131m ad\u0131m anlataca\u011f\u0131m. <h2>Neden K\u0131s\u0131tl\u0131 Gruplar (Restricted Groups) Kullanmal\u0131y\u0131z?<\/h2> K\u0131s\u0131tl\u0131 Gruplar politikas\u0131, yerel bilgisayar gruplar\u0131n\u0131n \u00fcyeli\u011fini merkezi olarak y\u00f6netmemizi sa\u011flar. Bu sayede: <ul> <li>TeknikDestek ekibinin t\u00fcm bilgisayarlarda yerel y\u00f6netici olmas\u0131n\u0131 sa\u011flayabilirsiniz<\/li> <li>G\u00fcvenlik risklerini azaltabilirsiniz (sadece gerekli personele yetki verilir)<\/li> <li>Yerel y\u00f6netici hesaplar\u0131n\u0131 manuel olarak yap\u0131land\u0131rmak zorunda kalmazs\u0131n\u0131z<\/li> <li>De\u011fi\u015fiklikler otomatik olarak t\u00fcm hedef bilgisayarlara uygulan\u0131r<\/li> <\/ul> <h2>Ad\u0131m Ad\u0131m GPO ile TeknikDestek Grubuna Yerel Admin Yetkisi Verme<\/h2> <h3>1. Gerekli Gruplar\u0131 Olu\u015fturma<\/h3> \u0130lk olarak, Active Directory'de TeknikDestek grubunun olu\u015fturulmu\u015f oldu\u011fundan emin olun: <ol> <li>Server Manager &gt; Tools &gt; Active Directory Users and Computers a\u00e7\u0131n<\/li> <li>\u0130lgili OU'ya sa\u011f t\u0131klay\u0131n ve New &gt; Group se\u00e7in<\/li> <li>Grup ad\u0131 olarak \"TeknikDestek\" yaz\u0131n ve \"Security Group\" tipini se\u00e7in<\/li> <li>Teknik destek personelini bu gruba ekleyin<\/li> <\/ol> <h3>2. Yeni GPO Olu\u015fturma<\/h3> <ol> <li>Server Manager &gt; Tools &gt; Group Policy Management a\u00e7\u0131n<\/li> <li>Group Policy Objects konteynerine sa\u011f t\u0131klay\u0131n<\/li> <li>\"New\" se\u00e7ene\u011fini t\u0131klay\u0131n<\/li> <li>GPO'ya \"TeknikDestek-Lokal-Admin-Yetkileri\" gibi a\u00e7\u0131klay\u0131c\u0131 bir isim verin<\/li> <\/ol> <h3>3. GPO'yu Yap\u0131land\u0131rma<\/h3> <ol> <li>Yeni olu\u015fturdu\u011funuz GPO'ya sa\u011f t\u0131klay\u0131n ve \"Edit\" se\u00e7in<\/li> <li>Group Policy Management Editor a\u00e7\u0131lacakt\u0131r<\/li> <li>Computer Configuration &gt; Policies &gt; Windows Settings &gt; Security Settings &gt; Restricted Groups yolunu takip edin<\/li> <li>Restricted Groups \u00fczerine sa\u011f t\u0131klay\u0131n ve \"Add Group\" se\u00e7in<\/li> <li>\"Browse\" d\u00fc\u011fmesine t\u0131klay\u0131n ve \"Administrators\" (yerel Administrators grubunu) se\u00e7in ve \"OK\" d\u00fc\u011fmesine t\u0131klay\u0131n<\/li> <li>A\u00e7\u0131lan pencerede, \"Add\" d\u00fc\u011fmesine t\u0131klay\u0131n<\/li> <li>\"Browse\" d\u00fc\u011fmesine t\u0131klay\u0131n ve \"TeknikDestek\" grubunu se\u00e7in<\/li> <li>T\u00fcm pencereleri \"OK\" d\u00fc\u011fmesiyle kapat\u0131n<\/li> <\/ol> Bu yap\u0131land\u0131rma, yerel Administrators grubuna TeknikDestek grubunu ekleyecektir. Bu sayede, TeknikDestek grubundaki t\u00fcm kullan\u0131c\u0131lar, politikan\u0131n uyguland\u0131\u011f\u0131 bilgisayarlarda yerel y\u00f6netici olacakt\u0131r. <h3>4. GPO'yu Hedef OU'ya Ba\u011flama<\/h3> GPO'yu olu\u015fturduktan sonra, TeknikDestek grubunun yerel y\u00f6netici olmas\u0131n\u0131 istedi\u011finiz bilgisayarlar\u0131n bulundu\u011fu OU'ya ba\u011flaman\u0131z gerekiyor: <ol> <li>Group Policy Management konsolunda, GPO'yu ba\u011flamak istedi\u011finiz OU'yu se\u00e7in (\u00f6rne\u011fin \"Bilgisayarlar\" OU'su)<\/li> <li>OU'ya sa\u011f t\u0131klay\u0131n ve \"Link an Existing GPO\" se\u00e7in<\/li> <li>\"TeknikDestek-Lokal-Admin-Yetkileri\" GPO'sunu se\u00e7in ve \"OK\" d\u00fc\u011fmesine t\u0131klay\u0131n<\/li> <\/ol> <h3>5. GPO Uygulamas\u0131n\u0131 Test Etme<\/h3> GPO'yu olu\u015fturup ba\u011flad\u0131ktan sonra, politikan\u0131n do\u011fru \u015fekilde uyguland\u0131\u011f\u0131ndan emin olmak i\u00e7in test etmeniz \u00f6nemlidir: <ol> <li>Hedef OU'daki bir bilgisayarda oturum a\u00e7\u0131n (veya bir test bilgisayar\u0131 kullan\u0131n)<\/li> <li>Komut istemini y\u00f6netici olarak a\u00e7\u0131n<\/li> <li><code>gpupdate \/force<\/code> komutunu \u00e7al\u0131\u015ft\u0131rarak grup politikalar\u0131n\u0131 g\u00fcncelleyin<\/li> <li>Bilgisayar\u0131 yeniden ba\u015flat\u0131n<\/li> <li>TeknikDestek grubundaki bir kullan\u0131c\u0131 hesab\u0131yla oturum a\u00e7\u0131n<\/li> <li>Y\u00f6netici ayr\u0131cal\u0131klar\u0131 gerektiren bir i\u015flem ger\u00e7ekle\u015ftirerek (\u00f6rne\u011fin, bir program y\u00fckleme) yetkilerin do\u011fru uyguland\u0131\u011f\u0131n\u0131 do\u011frulay\u0131n<\/li> <\/ol> <h2>Dikkat Edilmesi Gereken Noktalar<\/h2> <ul> <li>GPO de\u011fi\u015fiklikleri hemen uygulanmayabilir. Varsay\u0131lan olarak, grup politikalar\u0131 her 90-120 dakikada bir g\u00fcncellenir. Test i\u00e7in <code>gpupdate \/force<\/code> komutunu kullanabilirsiniz.<\/li> <li>Bilgisayarlar\u0131n do\u011fru OU'da oldu\u011fundan emin olun.<\/li> <li>G\u00fcvenlik nedeniyle, sadece ger\u00e7ekten yerel y\u00f6netici yetkilerine ihtiya\u00e7 duyan kullan\u0131c\u0131lar\u0131 TeknikDestek grubuna ekleyin.<\/li> <li>Bu yap\u0131land\u0131rma, yerel Administrators grubunun mevcut \u00fcyelerini koruyacakt\u0131r. E\u011fer sadece belirli gruplar\u0131n yerel y\u00f6netici olmas\u0131n\u0131 istiyorsan\u0131z, \"Members of this group\" se\u00e7ene\u011fini kullanarak grubun \u00fcyelerini tam olarak belirleyebilirsiniz.<\/li> <\/ul> GPO ve K\u0131s\u0131tl\u0131 Gruplar politikas\u0131 kullanarak, TeknikDestek grubuna belirli bir OU i\u00e7indeki bilgisayarlarda yerel y\u00f6netici yetkileri vermek, destek s\u00fcre\u00e7lerini kolayla\u015ft\u0131r\u0131rken g\u00fcvenli\u011fi de sa\u011flaman\u0131n etkili bir yoludur. Bu yakla\u015f\u0131m, manuel yap\u0131land\u0131rmalar\u0131 ortadan kald\u0131rarak y\u00f6netim y\u00fck\u00fcn\u00fc azalt\u0131r ve tutarl\u0131 bir g\u00fcvenlik politikas\u0131 uygulaman\u0131z\u0131 sa\u011flar.","excerpt":"Active Directory ortam\u0131nda s\u0131kl\u0131kla kar\u015f\u0131la\u015f\u0131lan bir gereksinim, belirli kullan\u0131c\u0131 gruplar\u0131na belirli Organizasyon Birimleri (OU) \u00fczerinde...","created_at":"2025-04-02 21:41:04","updated_at":"2026-09-07 19:17:19","category_id":8,"view_count":837,"reading_time":4,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2025-04-02 21:41:04","featured_image":"resimyok.jpg","slug":"teknik-destek-grubuna-gpo-ile-lokal-admin-yetkisi-verme","category_name":"Active Directory \/Azure","category_slug":"active-directory-azure","category_color":"#f59e0b"}