Bir şirketimizin var olduğunu hayal edelim, bu şirketimizde network üzerinde ortak bir paylaşım klasörü veya depolama alanı bulunduğunu var sayalım.
Bu klasöre erişim her seferinde Network yolu olarak browsing servisinden yazımı zahmetli olacaktır.
Grup ilkeleriyle bu paylaşım klasörü veya hizmetini networkdeki personel kullanıcı bilgisayarlarına maplemeyi göreceğiz. Bunun için sanal ortamda bir Domain Controller makinemiz ve bir de istemci PC var.
Bir bat dosyası içerisine komutlar yazarak başlayalım.
Not defteri veya bir metin editörü açarak içerisine Net Use R: \\DC-istanbul\folder\ komutunu yazıp bat uzantılı olarak kaydediyoruz. Burada R: Ağdaki istemcilerde Paylasim klasörünün R isminde Disk olarak mapleneceğini gösterir. R: Komutun yanında DC-istanbul üzerinde paylaşıma açtığımız klasörün ağ ortamındaki yolu var.
DC üzerinde Group Policy Management Console u açıp domain üzerine sağ tıklayıp yeni bir policy oluşturuyoruz. Adını PaylasimMapleme yaptım. Security FilteringAuthenticated Users olarak kalacak.
Kurala sağ tıklayıp edit dediğimizde düzenleme penceresini göreceğiz. Buradan
User Configuration > Policies > Windows Settings > Script(Logon/Logoff)
Yapısına inip Logon > Properties e tıklıyoruz.
Logon Properties penceresinde Script ekleme kısımı gelmekte. Burada PowerShell scriptleri de ekleyip Network ortamında çalıştırabilirsiniz. Add tıklayıp *.bat dosyasının yolunu belirtiyoruz.
Eğer bu *.bat dosyası içerisinde ki komutlarda belirli bir parametre üzerinde çalışmamız gerekseydi bunu alt kutuda belirtmemiz gerekirdi.*
Ok deyip Apply ile kaydediyoruz.
Policy kısmı bitti. Bundan sonrası İstemci tarafında.
İstemcide komut satırı üzerinden gpupdate /force komutu ile ağ ortamında ki Domain Controller makinadan yapılan son Policy ayarlarını istiyoruz.
İlke güncellemeleri tamamlandıktan sonra Bilgisayarıma geliyoruz ve "folder" klasörünün maplendiğini görebiliriz.
Hemen içinde bir klasör oluşturup test edelim.
DC üzerinde paylaşım klasörüne baktığımızda yeni bir klasör oluşturulmuş ve Owner olarak yani oluşturan user olarak ceyhun gözükmekte. Gelişmiş ayarlar ile bu oluşturulan klasöre yalnız Ceyhun userının erişim sağlamasını veya üzerinde işlem yapabilmesini sağlayabiliriz. Bu işin Sharing tarafı.. Geri gelince bunuda görürüz.
Bu klasöre erişim her seferinde Network yolu olarak browsing servisinden yazımı zahmetli olacaktır.
Grup ilkeleriyle bu paylaşım klasörü veya hizmetini networkdeki personel kullanıcı bilgisayarlarına maplemeyi göreceğiz. Bunun için sanal ortamda bir Domain Controller makinemiz ve bir de istemci PC var.
Bir bat dosyası içerisine komutlar yazarak başlayalım.
Not defteri veya bir metin editörü açarak içerisine Net Use R: \\DC-istanbul\folder\ komutunu yazıp bat uzantılı olarak kaydediyoruz. Burada R: Ağdaki istemcilerde Paylasim klasörünün R isminde Disk olarak mapleneceğini gösterir. R: Komutun yanında DC-istanbul üzerinde paylaşıma açtığımız klasörün ağ ortamındaki yolu var.
DC üzerinde Group Policy Management Console u açıp domain üzerine sağ tıklayıp yeni bir policy oluşturuyoruz. Adını PaylasimMapleme yaptım. Security FilteringAuthenticated Users olarak kalacak.
Kurala sağ tıklayıp edit dediğimizde düzenleme penceresini göreceğiz. Buradan
User Configuration > Policies > Windows Settings > Script(Logon/Logoff)
Yapısına inip Logon > Properties e tıklıyoruz.
Logon Properties penceresinde Script ekleme kısımı gelmekte. Burada PowerShell scriptleri de ekleyip Network ortamında çalıştırabilirsiniz. Add tıklayıp *.bat dosyasının yolunu belirtiyoruz.
Eğer bu *.bat dosyası içerisinde ki komutlarda belirli bir parametre üzerinde çalışmamız gerekseydi bunu alt kutuda belirtmemiz gerekirdi.*
Ok deyip Apply ile kaydediyoruz.
Policy kısmı bitti. Bundan sonrası İstemci tarafında.
İstemcide komut satırı üzerinden gpupdate /force komutu ile ağ ortamında ki Domain Controller makinadan yapılan son Policy ayarlarını istiyoruz.
İlke güncellemeleri tamamlandıktan sonra Bilgisayarıma geliyoruz ve "folder" klasörünün maplendiğini görebiliriz.
Hemen içinde bir klasör oluşturup test edelim.
DC üzerinde paylaşım klasörüne baktığımızda yeni bir klasör oluşturulmuş ve Owner olarak yani oluşturan user olarak ceyhun gözükmekte. Gelişmiş ayarlar ile bu oluşturulan klasöre yalnız Ceyhun userının erişim sağlamasını veya üzerinde işlem yapabilmesini sağlayabiliriz. Bu işin Sharing tarafı.. Geri gelince bunuda görürüz.