Microsoft Entra Domain Services yönetilen etki alanında Grup İlkesini Yönetici

Bu makaleyi tamamlamak için aşağıdaki kaynaklara ve ayrıcalıklara ihtiyacınız vardır:

• Etkin bir Azure aboneliği.
  • Azure aboneliğiniz yoksa bir hesap oluşturun.
• Aboneliğinizle ilişkilendirilmiş bir Microsoft Entra kiracısı, şirket içi dizinle veya yalnızca bulut diziniyle eşitlenir.
  • Gerekirse bir Microsoft Entra kiracısı oluşturun veya bir Azure aboneliğini hesabınızla ilişkilendirin.
• Microsoft Entra Kiracınızda etkinleştirilmiş ve yapılandırılmış bir Microsoft Entra Domain Services yönetilen etki alanı.
  • Gerekirse, Microsoft Entra Domain Services yönetilen etki alanı oluşturmak ve yapılandırmak için öğreticiyi tamamlayın.
• Etki Alanı Hizmetleri tarafından yönetilen etki alanına katılmış bir Windows Server yönetim VM'si.
  • Gerekirse, Windows Server VM'sini oluşturmak ve yönetilen bir etki alanına eklemek için öğreticiyi tamamlayın.
• Microsoft Entra kiracınızdaki AAD DC Yönetici istrators grubunun üyesi olan bir kullanıcı hesabı.

Grup İlkesi Nesnesi (GPO'lar) oluşturmak ve yapılandırmak için Grup İlkesi Yönetimi araçlarını yüklemeniz gerekir. Bu araçlar Windows Server'da bir özellik olarak yüklenebilir. Windows istemcisine yönetim araçlarını yükleme hakkında daha fazla bilgi için bkz. Uzak Sunucu Yönetici Istrasyon Araçları'nı (RSAT) yükleme.

1. Yönetim VM'nizde oturum açın. Microsoft Entra yönetim merkezini kullanarak bağlanma adımları için bkz. Windows Server VM'sine Bağlan.

2. vm'de oturum açtığınızda Sunucu Yöneticisi varsayılan olarak açılmalıdır. Aksi takdirde, Başlat menüsünde Sunucu Yöneticisi'ı seçin.

3. Sunucu Yöneticisi penceresinin Pano bölmesinde Rol ve Özellik Ekle'yi seçin.

4. Rol ve Özellik Ekleme Sihirbazı'nın Başlamadan Önce sayfasında İleri'yi seçin.

5. Yükleme Türü için Rol tabanlı veya özellik tabanlı yükleme seçeneğini işaretli bırakın ve İleri'yi seçin.

6. Sunucu Seçimi sayfasında, sunucu havuzundan myvm.aaddscontoso.com gibi geçerli VM'yi ve ardından İleri'yi seçin.

7. Sunucu Rolleri sayfasında İleri'ye tıklayın.

8. Özellikler sayfasında Grup İlkesi Yönetimi özelliğini seçin.

   

9. Onay sayfasında Yükle'yi seçin. Grup İlkesi Yönetimi araçlarının yüklenmesi bir veya iki dakika sürebilir.

10. Özellik yüklemesi tamamlandığında, Rol ve Özellik Ekle sihirbazından çıkmak için Kapat'ı seçin.

Yönetilen bir etki alanındaki kullanıcılar ve bilgisayarlar için varsayılan grup ilkesi nesneleri (GPO' lar) vardır. Önceki bölümden Grup İlkesi Yönetimi özelliği yüklü olduğunda, mevcut bir GPO'yu görüntüleyip düzenleyelim. Sonraki bölümde özel bir GPO oluşturacaksınız.

1. Başlangıç ekranından Yönetici Istrative Tools'ı seçin. Önceki bölümde yüklü Grup İlkesi Yönetimi de dahil olmak üzere kullanılabilir yönetim araçlarının listesi gösterilir.

2. Grup İlkesi Yönetim Konsolu'nu (GPMC) açmak için Grup İlkesi Yönetimi'ni seçin.

   

Yönetilen etki alanında biri AADDC Bilgisayarları kapsayıcısı, diğeri AADDC Kullanıcıları kapsayıcısı olmak üzere iki yerleşik Grup İlkesi Nesnesi (GPO) vardır. Grup ilkesini yönetilen etki alanınızda gerektiği gibi yapılandırmak için bu GPO'ları özelleştirebilirsiniz.

1. Grup İlkesi Yönetimi konsolunda Orman: aaddscontoso.com düğümünü genişletin. Ardından Etki Alanları düğümlerini genişletin.

   AADDC Bilgisayarları ve AADDC Kullanıcıları için iki yerleşik kapsayıcı vardır. Bu kapsayıcıların her birine varsayılan bir GPO uygulanır.

   

2. Bu yerleşik GPO'lar, yönetilen etki alanınızda belirli grup ilkelerini yapılandırmak için özelleştirilebilir. GPO'lardan birini (AADDC Bilgisayarları GPO's gibi) sağ seçip Düzenle.... seçeneğini belirleyin.

   

3. Grup İlkesi Yönetim Düzenleyicisi aracı, Hesap İlkeleri gibi GPO'ları özelleştirmenize olanak sağlamak için açılır:

   

   İşiniz bittiğinde, ilkeyi kaydetmek için Dosya > Kaydet'i seçin. Bilgisayarlar, Grup İlkesi'ni varsayılan olarak her 90 dakikada bir yeniler ve yaptığınız değişiklikleri uygular.

Benzer ilke ayarlarını gruplandırmak için, tek, varsayılan GPO'da gerekli ayarların tümünü uygulamak yerine genellikle ek GPO'lar oluşturursunuz. Etki Alanı Hizmetleri ile kendi özel grup ilkesi nesnelerinizi oluşturabilir veya içeri aktarabilir ve bunları özel bir OU'ya bağlayabilirsiniz. İlk olarak özel bir OU oluşturmanız gerekiyorsa bkz . Yönetilen bir etki alanında özel OU oluşturma.

1. Grup İlkesi Yönetimi konsolunda MyCustomOU gibi özel kuruluş biriminizi (OU) seçin. OU'ya sağ tıklayın ve Bu etki alanında GPO oluştur'u seçin ve buraya bağlayın...:

   

2. Yeni GPO için Özel GPO'm gibi bir ad belirtin ve tamam'ı seçin. İsteğe bağlı olarak bu özel GPO'yu mevcut bir GPO'ya ve ilke seçenekleri kümesine dayandırabilirsiniz.

   

3. Özel GPO oluşturulur ve özel OU'nuza bağlanır. Şimdi ilke ayarlarını yapılandırmak için özel GPO'ya sağ tıklayın ve Düzenle...:

   

4. GPO'yu özelleştirmenize olanak sağlamak için Grup İlkesi Yönetim Düzenleyicisi açılır:

   

   İşiniz bittiğinde, ilkeyi kaydetmek için Dosya > Kaydet'i seçin. Bilgisayarlar, Grup İlkesi'ni varsayılan olarak her 90 dakikada bir yeniler ve yaptığınız değişiklikleri uygular.