Önsöz

• Windows 10 İstemci Versiyon Bilgileri
• Samba Versiyon ve Domain Bilgileri
• Windows 10 İstemciye RSAT Kurulumu
• Örnek GPO Oluşturma

Linuxa kurulan bir Samba DC (Etki alanı yöneticisi) yi yönetmek için terminal(komut ekranı) kullanmak zorunda değiliz. Domaine dahil olan bir windows makiesi ile RSAT (Uzak Sunucu Yönetim Araçları) Araçlarını kullanarak Windows DC yönetir gibi sambayı da yönetebiliriz.
Windows 10 için RSAT araçları yalnızca Windows 10 Education, Windows 10 Professional veya Windows 10 Enterprise'ın tam sürümünü çalıştıran bilgisayarlara yüklenebilir.
Bu yazıda Samba domainine dahil olan windows 10'a RSAT'ın nasıl yükleneceğinden ve örnek bir GPO basılmasından bahsedeceğiz.

Başlamadan Önce

Dökümanda kullanılan versiyonlar aşağıdaki gibidir

• Windows Edisyonu: Windows 10 Pro
• Windows sürümü: 2004
• Samba Versiyonu: 4.11.3
• Samba OS: Pardus 19.3 Server

Windows 10 İstemci Versiyon Bilgileri

Windows versiyonu Ayarlar -> Sistem -> Hakkında sayfasından görüntülenebilir.

Samba Domain Bilgileri

Samba versiyonu için aşağıdaki komut çalıştırılabilir

samba --version

Domain bilgileri için root kullanıcısı ile net ads info komutu kullanulabilir.

Windows 10 İstemciye RSAT Kurulumu

Ayarlar açılır.

Uygulamalar seçilir.

İsteğe bağlı özellikler seçilir.

Özellik ekle'ye basılır.

Açılan sayfada RSAT ya da Uzaktan şeklinde arama yaparsak RSAT araçlarını bulabiliriz.

RSAT ile sambada DNS yönetimi, GPO yönetimi, Dizin ve Kullanıcıların yönetimi gibi bir çok özelliği yönetebiliriz.
Politika basmak için Grup İlkesi Yönetim Araçları'ı seçilir ve yüklenir.

Örnek GPO Oluşturma

Politika oluşturmak için Grup İlkesi Yönetimi yetkili bir kullanıcı ile açılır ve aynı windowstaki gibi grup politikası eklenir. Örnek olarak makine politikası olarak kullanıcılarda pin özelliğini açalım. Varsayılanda bu özellik kapalı olarak gelmekte. (Ayarlar->Hesaplar->Oturum açma seçenekleri)

Politika oluşturmak için menüden Grup İlkesi Yönetimi yönetici olarak açılır.

Ağaçta domaine (etki alanına) sağ tıklanarak yeni bir GPO oluşturulur.

Oluşturulan GPO'ya sağ tıklanır ve düzenle seçilir.

Açılan ağaçta Bilgisayar Yapılandırmas->İlkeler->Yönetim Şablonları->Sistem->Oturum Açma seçilir. Yanda çıkan seçeneklerden 2. sırada olan PIN ile kolay oturum açmayı etkinleştir'e çift tıklanır.

Etkin seçeneği seçilerek etkinleştirilir.

Politika uygulandıktan sonra kullanıcılar artık kendilerine PIN tanımlayabilirler.


Oluşturulan politikalar aynı Microsoft Domaininde olduğu gibi dizinde birer obje olarak oluşturulur ve dosyaları da sysvol ağ paylaşımında klasör olarak saklanır.