Grup İlkesi (GPO) temelleri
Etki alanındaki GPO’ları LDAP’ta bulur, OU’lara nasıl bağlandıklarını ve bağlantı seçeneklerini (açık, devre dışı, zorunlu) okur, SYSVOL’deki dosyalarını indirip UTF-16 güvenlik şablonundan parola ilkesini çıkarır; sonunda içinde eski tip parola (GPP cpassword) taşıyan GPO’yu ve bağlantısı devre dışı bırakılmış GPO’yu kendin bulup raporlarsın. GPO adları ve değerleri her labda farklıdır.
Seviye 201 · 50 dk
Bir şirkette yüzlerce bilgisayarın ayarını tek tek yapmak imkânsızdır. Grup İlkesi (Group Policy) bu işi merkezden yapar: parola kuralları, ekran kilidi, USB yasağı, yazılım kurulumu, yerel yönetici hesapları…
Bir GPO iki parçadan oluşur: LDAP’taki kaydı (adı, sürümü, nerede durduğu) ve SYSVOL’deki dosyaları (asıl ayarlar). GPO, bir OU’ya, etki alanına ya da siteye bağlandığında (gPLink) o kaptaki kullanıcı ve bilgisayarlara uygulanır. Çizim bu yolculuğu gösteriyor.
SYSVOL her etki alanı kullanıcısına okunur olmak zorundadır; çünkü her bilgisayar ilkelerini oradan okur. Bu yüzden SYSVOL’e konan her sır herkesin sırrıdır.
Bu derste ne yapacaksın
- GPO’ları LDAP’ta bul
- Bağlantılar: gPLink
- GUID’den ada
- SYSVOL’e bak
- İlkeleri indir
- Güvenlik şablonunu oku: GptTmpl.inf
- SYSVOL’de parola: GPP cpassword
- Uygulanmayan ilke
- Grup İlkesi bulguları
- Kısa sınav
Kazanacağın beceriler
- GPO’ları LDAP’ta bulmak ve GUID’den adını çözmek
- GPO bağlantılarını ve seçeneklerini okumak (gPLink ;0 ;1 ;2)
- SYSVOL’deki ilke dosyalarını incelemek
- UTF-16 güvenlik şablonunu okumak (GptTmpl.inf)
- SYSVOL’de GPP cpassword bulmak (MS14-025)
- Denetim bulgularını yazılı rapora dökmek
← SMB paylaşımlarını ve izinlerini denetlemek · Active Directory güvenliği: denetim ve sıkılaştırma · Yetki devri (delegation) riskleri →
Ücretsiz başla