GPO Öğe Düzeyi Hedefleme (Item-Level Targeting)

Group Policy (GPO) yönetimi sırasında, politikaların belirli donanım veya yazılım özelliklerine sahip cihazlara uygulanmasını sağlamak için Öğe Düzeyi Hedefleme (Item-Level Targeting) kullanılır. Ancak bu özellik, “Bilgisayar Adı Hedefleme” (Computer Name Targeting) gibi statik tanımlamaları doğrudan desteklemez. Bu yazıda, neden bazı hedefleme seçenekleri (örneğin, pil varlığı, DVD sürücüsü) mevcutken, “Bilgisayar Adı” gibi bir seçeneğin yer almadığını ve bu ihtiyacın nasıl karşılanabileceğini açıklayacağım.

Öğe Düzeyi Hedefleme Nedir?

Öğe Düzeyi Hedefleme, GPO içeriğindeki belirli ayarların (örneğin, dosya paylaşımı, yazılım dağıtımı) dinamik olarak hedeflenmesini sağlar. Bu hedefleme, cihazın donanım/sofware özelliklerine göre yapılır. Örnekler:

• Pil Varlığı (Battery Present): Laptop’lara özel politikalar.
• DVD Varlığı (DVD Present): DVD sürücüsü olan cihazlara özel ayarlar.
• CPU Hızı (CPU Speed): Belirli işlemci hızına sahip makineler için yapılandırmalar.

Bu hedefleme, koşullu mantık (WMI sorguları veya registry anahtarları) ile çalışır ve cihazın durumuna göre dinamik olarak uygulanır .

Bilgisayar Adı Hedefleme

“Öğe Düzeyi Hedefleme” özellikleri, dinamik ve sistem tabanlı koşullara odaklanır. “Bilgisayar Adı” gibi statik tanımlamalar ise bu yapıya uymaz. Aşağıdaki nedenlerle bu seçenek yer almaz:

Statik Tanımlamalar Dinamiklik Sağlamaz

• Bilgisayar adları (örneğin, PC001, LAPTOP-XYZ) genellikle sabittir ve cihazın donanım/sofware durumuyla ilişkili değildir.
• Öğe Düzeyi Hedefleme, cihazın mevcut özelliklerine göre karar verir (örneğin, pil varsa, CPU hızı X’ten büyükse).

Güvenlik Filtreleme ve WMI ile Alternatif Yöntemler Mevcut

• GPO Güvenlik Filtreleme (Security Filtering): Belirli bilgisayarların GPO’yu almasını sağlamak için doğrudan güvenlik gruplarına atama yapılabilir.
• WMI Sorguları: Dinamik olarak bilgisayar adını hedefleyen sorgular yazılabilir.
  • örnek : SELECT * FROM Win32_ComputerSystem WHERE Name = “PC001”

OU (Organizasyon Birimi) Kullanımı Daha Uygun

• Bilgisayarları adlarına göre değil, mantıksal gruplar (OU) halinde organize etmek, yönetim kolaylığı sağlar.
• Örneğin, tüm satış departmanı bilgisayarlarını OU=Sales altında toplayıp GPO’yu buraya bağlamak daha etkilidir.

SELECT * FROM Win32_ComputerSystem WHERE Name IN ("PC001", "PC002")

# Örnek: Belirli bilgisayarları bir gruba ekle
$computers = "PC001", "PC002"
$groupName = "GPO_Target_Computers"

foreach ($computer in $computers) {
    Add-ADGroupMember -Identity $groupName -Members $computer
}