Aracılığıyla paylaş


Grup İlkesi tercihleri

Grup İlkesi tercihleri, yöneticilerin standart ilke seçeneklerinin ötesinde ek ayarlar yapılandırmasına izin vererek Grup İlkesi'ni geliştirir. Hem tercihler hem de ilke ayarları Windows kayıt defterinde depolansa da, ilke ayarları önceliklidir ve çakışmalar oluştuğunda tercihleri geçersiz kılabilir.

Windows, tercih ettiğiniz seçenekleri belirleyip seçimlerinizi onayladığınız kullanıcı arabirimi aracılığıyla ayarları yapılandırmanıza olanak tanır. These selections are stored in the registry as preferences (with a lowercase "p"), which are settings that users can change according to their needs. Örneğin, bir ağ sürücüsünü eşleme veya varsayılan giriş sayfası ayarlama tercihler olarak kabul edilir. Web tarayıcınızda bir giriş sayfası ayarladığınızda, Windows gelecekteki oturumlar için seçiminizi hatırlar. Öte yandan, ilke ayarları yöneticiler tarafından uygulanır ve kullanıcıların bu ayarları değiştirmesini engeller. Tercihler genellikle kullanıcılar tarafından yönetilse de, belirli yapılandırmaların değişmediğinden emin olmak için ilkeler kullanılır.

Grup İlkesi tercihleri, yöneticilerin bilgisayarlara ve kullanıcılara tercih edilen yapılandırmaları dağıtmasına izin verir, ancak kullanıcıların bu ayarları değiştirmesini engellemez. Zorunlu Grup İlkesi ayarlarından farklı olarak, tercihler istemci tarafı uzantıları aracılığıyla uygulanır ve Grup İlkesi her güncelleştirildiğinde yenilenir. Kullanıcı Grup İlkesi Tercihleri tarafından yönetilen bir ayarı değiştirirse, değişikliği yalnızca bir sonraki Grup İlkesi yenilemesine kadar kalır ve bu noktada tercih yönetici tarafından belirtilen değere geri döner. Bu, ayarları zorunlu kılan ve kullanıcı değişikliklerini tamamen engelleyen standart Grup İlkesi'nden farklıdır.

Client-side extensions

Grup İlkesi tercihleri, yöneticiler için çok çeşitli yapılandırma seçenekleri sağlayan 20 istemci tarafı uzantısından oluşur. Bu uzantılar şunlardır:

Client-side extension Description
Grup İlkesi Uygulamaları Uygulamalar için ayarları yapılandırın.
Grup İlkesi Veri Kaynakları Açık Veritabanı Bağlantısı (ODBC) veri kaynağı adlarını oluşturun, değiştirin veya silin.
Grup İlkesi Cihaz Ayarları Donanım cihazlarını veya cihaz sınıflarını etkinleştirin veya devre dışı bırakın.
Grup İlkesi Sürücü Haritaları Eşlenen sürücüleri oluşturun, değiştirin veya silin ve tüm sürücülerin görünürlüğünü yapılandırın.
Grup İlkesi Ortamı Ortam değişkenlerini oluşturun, değiştirin veya silin.
Grup İlkesi Dosyaları Dosyaları kopyalayın, değiştirin veya silin.
Grup İlkesi Klasör Seçenekleri Klasörleri oluşturun, değiştirin veya silin.
Grup İlkesi Klasörleri Klasörleri oluşturun, değiştirin veya silin.
Grup İlkesi INI Dosyaları Yapılandırma ayarları () veya (.ini.inf) dosyalarında bölümleri veya özellikleri ekleyin, değiştirin veya silin.
Grup İlkesi İnternet Ayarları Kullanıcı tarafından yapılandırılabilir İnternet ayarlarını değiştirin.
Yerel Kullanıcılar ve Gruplar Grup İlkesi Yerel kullanıcıları ve grupları oluşturun, değiştirin veya silin.
Grup İlkesi Ağ Seçenekleri VPN veya çevirmeli ağ (DUN) bağlantıları oluşturun, değiştirin veya silin.
Grup İlkesi Ağ Paylaşımları Ağ paylaşımları oluşturun, değiştirin veya silin.
Grup İlkesi Güç Seçenekleri Güç seçeneklerini değiştirin ve güç düzenleri oluşturun, değiştirin veya silin.
Grup İlkesi Yazıcıları TCP/IP, paylaşılan ve yerel yazıcı bağlantıları oluşturun, değiştirin veya silin.
Grup İlkesi Bölgesel Seçenekleri Bölgesel seçenekleri değiştirin.
Grup İlkesi Kayıt Defteri Kayıt defteri ayarlarını kopyalayın ve diğer bilgisayarlara uygulayın. Kayıt defteri ayarlarını oluşturun, değiştirin veya silin.
Grup İlkesi Görev Planlaması Zamanlanmış veya anlık görevler oluşturun, değiştirin veya silin.
Grup İlkesi Kısayolları Kısayolları oluşturun, değiştirin veya silin.
Grup İlkesi Başlat Menüsü Ayarları Başlat menüsü seçeneklerini değiştirin. (Windows 8 ve Windows Server 2012 için geçerli değildir)

Common configurations

Grup İlkesi tercih öğelerinin çoğu, her tercih öğesinin nasıl ve ne zaman işlendiğini denetlemenize olanak sağlayan yaygın yapılandırma seçeneklerini içerir. Her istemci tarafı uzantısının birden çok tercih öğesi olabilir. Varsayılan olarak, bir tercih öğesi başarısız olursa, aynı uzantıdaki diğer öğelerin işlenmesini durdurmaz.

Option Description
Bu öğede hata oluşursa, bu uzantıdaki öğeleri işlemeyi durdur Seçildiğinde, bu tercih öğesi başarısız olursa, uzantı geçerli Grup İlkesi nesnesinde (GPO) aynı uzantı içindeki sonraki tercih öğelerini işlemez. Bu davranış yalnızca geçerli GPO ve uzantıyı etkiler, diğerlerini etkilemez. Tercih öğeleri yukarıdan aşağıya doğru işlenir, bu nedenle yalnızca başarısız öğeden sonra listelenen öğeler atlanır.
Oturum açmış kullanıcının güvenlik bağlamında çalıştırma (kullanıcı ilkesi seçeneği) Grup İlkesi, SYSTEM hesabını veya oturum açmış kullanıcının hesabını kullanarak kullanıcı tercih öğelerini uygulayabilir. Varsayılan olarak, kullanıcı tercih öğeleri SYSTEM hesabı altında işlenir ve bu da erişimi yalnızca sistem düzeyindeki ortam değişkenleri ve kaynaklarıyla sınırlar. Oturum açmış kullanıcının güvenlik bağlamında çalıştır seçeneğinin seçilmesi, tercih öğesinin oturum açmış kullanıcının izinleri ve ortamı kullanılarak işlenmesine neden olur.

Bu, tercih öğesinin SYSTEM hesabı tarafından kullanılamayan ağ sürücüleri veya kullanıcı ortamı değişkenleri gibi kullanıcıya özgü kaynaklara erişmesi gerektiğinde kullanışlıdır. Sürücü Haritaları ve Yazıcılar gibi bazı tercih uzantıları kullanıcının güvenlik bağlamını otomatik olarak kullanır ve bu seçeneğin el ile ayarlanmasını gerektirmez.
Artık uygulanmadığında bu öğeyi kaldır Varsayılan olarak, Grup İlkesi Nesnesi (GPO) artık bir kullanıcı veya bilgisayar için geçerli olmadığında Grup İlkesi Tercihleri ayarları kaldırmaz. Artık uygulanmadığında Bu öğeyi kaldır seçildiğinde bu davranış değişir: Tercih öğesi kapsamın dışında kalırsa, öğe düzeyi hedefleme veya GPO değişiklikleri nedeniyle, söz konusu öğe tarafından daha önce uygulanan ayarlar kaldırılır.

This option automatically sets the action to Replace, so the preference extension deletes and recreates the item as needed. Öğe kapsam dışındaysa, ayarları silinir ve yeniden uygulanmaz. This option isn't available if the action is set to Delete.
Bir kez uygulayın ve yeniden uygulamayın Varsayılan olarak, Grup İlkesi her yenilendiğinde tercih öğeleri yeniden uygulanır ve ayarların Grup İlkesi nesnesinde yapılandırıldığı gibi kalmasını sağlar. Uygula'yı bir kez seçtiğinizde ve yeniden uygulamadığınızda, tercih öğesi kullanıcıya veya bilgisayara yalnızca tek bir kez uygulanır.

İlk uygulamadan sonra, Grup İlkesi gelecekteki yenilemeler sırasında ayarı yeniden uygulamaz veya güncelleştirmez. Bu seçenek, tercih öğesinin bir değeri yalnızca bir kez ayarlamasını ve kullanıcıların veya bilgisayarların sonraki Grup İlkesi güncelleştirmeleri tarafından üzerine yazılmadan değiştirmesine izin vermek istediğinizde kullanışlıdır.

Item-level targeting

Grup İlkesi, kullanıcılara ve bilgisayarlara hangi ilke ayarlarının ve tercih öğelerinin uygulanacağını filtrelemenizi sağlar. Tercihler, hedefleme adlı başka bir filtreleme katmanı ekler. Öğe düzeyi hedefleme ile, tercih öğesinin belirli kullanıcılara veya bilgisayarlara uygulanıp uygulanmayacağını denetlersiniz. Tek tek tercih öğelerinin kapsamını daraltmak için kullanabilirsiniz; böylece bunlar yalnızca seçtiğiniz kullanıcılara veya bilgisayarlara uygulanır. Tek bir GPO'da, her birinin belirli kullanıcılara veya bilgisayarlara göre uyarlanmış ve hedeflenmiş birden çok tercih öğesi olabilir.

Her hedefleme öğesi true veya false olarak değerlendirilir. You can add several targeting items to a preference item and pick whether to combine them with AND or OR logic. Bir tercih öğesinin birleşik sonucu false ise, ayarları uygulanmaz. Daha karmaşık mantık için parantez içinde ifadeler oluşturmak için hedefleme koleksiyonlarını da kullanabilirsiniz.

Item Description
Battery Present İşlem bilgisayarında bir veya daha fazla pil varsa bir tercih öğesinin uygulanmasına izin verir. If Is Not is selected, applies only if no batteries are present. Bağlı bir UPS'i pil olarak algılayabilir.
Computer Name Bilgisayarın adı belirtilen değerle eşleşiyorsa geçerlidir. If Is Not is selected, applies only if the name doesn't match.
CPU Speed CPU hızı belirtilen değerden büyük veya buna eşitse geçerlidir. If Is Not is selected, applies only if the CPU speed is less than or equal to the specified value.
Date Match Gün veya tarih belirtilen değerle eşleşiyorsa geçerlidir. If Is Not is selected, applies only if the day, or date doesn't match.
Dial-up Connection Belirtilen türde bir ağ bağlantısı bağlıysa kullanıcılar için geçerlidir. If Is Not is selected, applies only if no such connection is present. Oturum açma yöntemini değil bağlantı türünü algılar.
Disk Space Kullanılabilir disk alanı belirtilen miktardan büyük veya buna eşitse geçerlidir. If Is Not is selected, applies only if available disk space is less than or equal to the specified amount.
Domain Kullanıcı oturum açmışsa veya bilgisayar belirtilen etki alanının veya çalışma grubunun üyesiyse geçerlidir. If Is Not is selected, applies only if not a member.
Environment Variables Belirtilen ortam değişkeni ve değeri eşitse geçerlidir. If Is Not is selected, applies only if not equal or variable doesn't exist. Karmaşık hedeflemeyi gerçekleştirmek için değişkenleri ayarlayıp referans alarak kullanışlıdır.
File Match Belirtilen dosya veya klasör varsa veya dosya sürümü belirtilen aralık içindeyse geçerlidir. If Is Not is selected, applies only if not present or version is outside the range.
IP Adresi Eşleşmesi Bilgisayarın IP adresi belirtilen aralık içindeyse geçerlidir. If Is Not is selected, applies only if not within the range.
Language Belirtilen yerel ayar yüklüyse geçerlidir. Ek seçenekler, kullanıcı veya bilgisayar yerel ayarı ile kısıtlanır. If Is Not is selected, applies only if the locale doesn't match.
LDAP Query Basit Dizin Erişim Protokolü (LDAP) sorgusu belirtilen öznitelik için bir değer döndürüyorsa geçerlidir. If Is Not is selected, applies only if no value is returned.
MAC Adres Aralığı Herhangi bir MAC adresi belirtilen aralık içindeyse geçerlidir. If Is Not is selected, applies only if none are within the range. Aralık uç noktaları dahildir.
MSI Query Microsoft Yazılım Yükleyicisi'nin (MSI) yüklü ürün, güncelleştirme veya bileşenin özellikleri belirtilen ölçütlerle eşleşiyorsa geçerlidir. If Is Not is selected, applies only if they don't match.
Operating System İşletim sistemi ürün adı, sürümü, sürümü veya bilgisayar rolü belirtilen değerlerle eşleşiyorsa geçerlidir. If Is Not is selected, applies only if they don't match.
Organizational Unit Kullanıcı veya bilgisayar belirtilen OU'nun üyesiyse geçerlidir. If Is Not is selected, applies only if not a member.
PCMCIA Present En az bir PCMCIA yuvası varsa ve çalışıyorsa geçerlidir. If Is Not is selected, applies only if no slots are present.
Portable Computer Bilgisayar taşınabilir olarak tanımlandıysa veya belirtilen yerleştirme durumuyla eşleşiyorsa geçerlidir. If Is Not is selected, applies only if not portable or docking state differs.
Processing Mode Grup İlkesi işleme modu veya koşulları belirtilen herhangi biriyle eşleşiyorsa geçerlidir. If Is Not is selected, applies only if none match.
RAM Toplam fiziksel bellek belirtilen miktardan büyük veya buna eşitse (MB cinsinden) geçerlidir. If Is Not is selected, applies only if less.
Registry Match Belirtilen kayıt defteri anahtarı veya değeri varsa, belirtilen verileri içeriyorsa veya sürüm aralık içindeyse geçerlidir. Değer verilerini bir ortam değişkenine kaydedebilir. If Is Not is selected, applies only if not matched.
Security Group Bilgisayar veya kullanıcı belirtilen grubun üyesi olduğunda geçerlidir ve tercihe bağlı olarak birincil grup olması durumunda da geçerli olabilir. If Is Not is selected, applies only if not a member or not the primary group. Supports:

  • Etki alanı grupları (etki alanı yerel, genel, evrensel)
  • Yerel gruplar (yerleşik gruplar dahil)
  • Well-known groups
  • Site İşlem bilgisayarı belirtilen Active Directory (AD) sitesindeyse geçerlidir. If Is Not is selected, applies only if the computer isn't in the specified site.
    Targeting Collection Karmaşık mantık için hedefleme öğelerini parantez içinde gruplandırmanıza olanak tanır. Tercih öğesi yalnızca koleksiyon true olarak değerlendirilirse geçerlidir. If Is Not is selected, applies only if the collection evaluates to false. Koleksiyonlar iç içe yerleştirilmiş olabilir.
    Terminal Session Kullanıcılar yalnızca belirtilen ayarlarla bir terminal hizmetleri oturumunda oturum açtıklarında geçerlidir. If Is Not is selected, applies only if the user isn't logged on to such a session, or the session settings don't match.
    Time Range Kullanıcının bilgisayarındaki geçerli saat belirtilen aralık içindeyse geçerlidir. If Is Not is selected, applies only if the current time is outside the specified range.
    User İşleme kullanıcısı belirtilen kullanıcıyla eşleşiyorsa geçerlidir. If Is Not is selected, applies only if the processing user doesn't match.
    WMI Query İşlem bilgisayarı belirtilen Windows Yönetim Araçları (WMI) sorgusunu true olarak değerlendirirse geçerlidir. If Is Not is selected, applies only if the WMI query evaluates as false.