GROUP POLICYLERI ÖZELLESTIRME – ADMINISTRATIVE TEMPLATES (*.adm files) ve ADM DOSYALARININ UYGULANMASI

Group Policylerin biz sistem uzmanlarindaki yeri bambaskadir ve olmazsa olmazlarimizdandir. GP nin Bilgisayar ve Kullanici bazli tüm ayarlarini bilmemiz neredeyse imkansiz. Çünkü çok fazla ayrinti var. (Çalistir olmasin, Movie Maker çalismasin gibi). Buna ragmen GP lerin mantigini ve GP ile neler yapabilecegimizi çok iyi kavrarsak, karsimiza ilgili bir sorun çikarsa hemen GP ile halledecegimizi biliriz. Herhangi bir sorunla karsilastik diyelim ve bu GP den yapilir dedigimizde GP ye baktigimizda ve sorunu çözecek bir ayar bulamadigimizda ne olacak? Iste tam burada adm dosyalari devreye giriyor.

Adm dosyalari nedir? Yukarida da bahsettigimiz gibi varsayilan (default) Group Policy Object ayarlari ile saglayamadigimiz veya daha ince ayar yapmak istedigimiz durumlarda bizi kurtaran regedit tabanli dosyalardir. GP lerin çalisma mantigi da budur, sizin yaptiginiz GP ayari Active Directory kurulumunda olusan, paylastilirmis SYSVOL klasöründe ortak kullanilan bir dosya (regedit.pol) üzerine yazilir ve istemcileriniz oturum açtiginda kendine ait bir ayar var ise onu kendi kayit defterine kaydeder. Böylece olusturmus oldugunuz GP nesnesi uygulanmis olur. Zaten adm dosyalarini not defteri gibi bir editör ile açip bakarsaniz regedit ayarlarini içerdigini görebilirsiniz.

administrative-templates-adm-files-1

administrative-templates-adm-files-1

örnek bir .adm dosyasi

Varsayilan ADM Dosyalari Hangileridir ve Ne ise Yararlar ?

Bu dosyalar, paylastirilan SYSVOL klasoründe \\\sysvol\\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm dizini altinda bulunur.

administrative-templates-adm-files-2

administrative-templates-adm-files-2

Bilgisayar bazinda ise ilgili Windows klasörünün altinda bulunan Inf klasöründe bulunur.

Bu dosyalarin tutuldugu yerleri ögrendik. Simdi ise bu dosyalarin ne ise yaradiklarini ögrenelim.

conf.adm : Group Policy de Netmeeting ile yapilan ayarlari kapsar. Add/Remove Templates penceresinde bunu silersek GP de Netmeeting ile ilgili ayarlarin yapildigi kisimda silinecektir.

inetres.adm : Group Policy de Internet Explorer ile ilgili ayarlarin yapilmasini saglayan dosyadir.

system.adm : Group Policy de Administrator Templates altinda bulunan System ayarlarini kapsayan dosyadir. Bunu kaldirirsak logon, script, disk quotas, user profiles, group policy gibi birçok önemli ayarlari kullanamayiz.

wmplayer.adm : Adindan da anlasilacagi gibi Group Policy altindan Windows Media Player ayarlarini yapmamizi saglar.

wuau.adm : Istemcilerimizin Windows Update ayarlarini yapmamizi saglayan adm dosyasidir. SUS(Software Update Service) Server da kullanici update ayarlarini yaparkende wuau.adm dosyasini kullanilir (Sinav Sorusudur :)). Server 2003 te bu hazir bulunur fakat 2000 de böyle bir ayar yapmak istersen bu templateyi manual olarak eklememiz gerek.

Not: conf.adm ve wmplayer.adm dosyalari 64 bitlik sürümlerde yoktur.

Yukaridaki adm dosyalarini asagidaki linkten indirebilirsiniz.

https://www.microsoft.com/downloads/details.aspx?FamilyID=92759D4B-7112-4B6C-AD4A-BBF3802A5C9B&displaylang=en

Adm Dosyalari Nasil Uygulanir, Eklenir veya Silinir ?

Bazi kavramlari anladigimiza göre artik makalemizin konusuna dönelim ve adm dosyalari Group Policy Object üzerinde nasil kontrol edilir, ögrenelim.

Bunun için herhangi bir GPO yi düzenleme moduna kadar getiriyoruz. Bunu bildiginizi varsayarak bununla ilgili kisimlari geçiyorum J Örnek bir uygulama ile adm dosyalarinin group policy ile nasil iliskilendirecegimizi ögrenelim.

Editöre geçtigimize göre simdi User ya da Computer Configuration altindaki Administrative Templates üzerine sag tus yapip Add/Remove Templates kismina tiklayarak template ekleyebilecegimiz ya da silebilecegimiz ekrana geçelim.

administrative-templates-adm-files-3

administrative-templates-adm-files-3

Adm dosyalarini asagida gördügümüz pencereden Add butonuna basarak ve gerekli yolu göstererek adm dosyasi ekleyebilir ya da istediginiz dosyayi seçip Remove butonuna basarak silebilirsiniz. Ben örnek bir uygulama olmasi ve konunun daha iyi anlasilmasi için inetres.adm dosyasini silip aradaki farki gösterecegim.

administrative-templates-adm-files-4

administrative-templates-adm-files-4

Inetres i kaldirdigima göre internet explorer ile ilgili ayarlarinda GP den silinmesi gerek. Hemen kontrol edelim.

önce

administrative-templates-adm-files-5

administrative-templates-adm-files-5

sonra

administrative-templates-adm-files-6

administrative-templates-adm-files-6

 

Diger makalelerimizde görüsmez üzere