Group Policy, Active Directory ortamlarında merkezi yönetimin sağlanmasında önemlidir. Fakat varsayılan olarak bazı Group Policy yapılandırmaları policy düzenlenirken Group Policy Management Editor bölümünde bulunmaz. Microsoft tarafından yayınlanan Administrative Templates yönetim şablonları ile bu durum aşılabilir.
Bu makalede örnek olarak Microsoft Office Administrative Template’i Group Policy Management Editor’e eklenecektir.
Öncelikle Group Policy’e eklenecek Administrative Template Microsoft’un kendi sitesinden indirilir. Microsoft Office için tasarlanmış olan Administrative Template dosyaları istenilen sürüme göre aşağıdaki bağlantılardan indirilebilir.
Dosya indirildikten sonra çalıştırılarak içeriği bir klasöre çıkarılır. Örnekte dosyalar C:\GPO Templates\Microsoft Office klasörüne çıkarılmıştır.
Bu klasörde
- Admin klasörü içerisindeki dosyalar Office Customization Tool (OCT) kullanılarak Office Dağıtımı Seçenekleri için kullanılır. Bizim örneğimizde bu klasör kullanılmayacaktır.
- Admx klasörü Group Policy düzenleyicisi için gerekli ADMX ve AMDL dosyalarını içerir.
- office2016grouppolicyandoctsettings.xlsx Excel dosyası hangi dosya tipinin nasıl kullanılacağı ile ilgili bilgiler içermektedir.
AMDL klasörünün içerisindeki klasörler dil klasörleridir. Administrative Templates hangi dilde kullanılacaksa o klasör içerisindeki ADML dosyalarına ihtiyaç olacaktır. Örneğin ingilizce için en-us klasörü içerisindeki ADML dosyaları kullanılır.
ADMX template dosyalarının hangi Microsoft Office uygulamalarını yöneteceği bilgisi aşağıdaki gibidir:
- access16.admx – Microsoft Access
- excel16.admx – Microsoft Excel
- lync16.admx – Microsoft Lync (Skype for Business)
- office16.admx – general MS Office settings
- onent16.admx – Microsoft OneNote
- outlk16.admx – Microsoft Outlook
- ppt16.admx – Microsoft PowerPoint
- proj16.admx – Microsoft Project
- teams16.admx – Microsoft Teams
- pub16.admx – Microsoft Publisher
- visio16.admx – Microsoft Visio
- word16.admx – Microsoft Word
Group Policy düzenleyicisinde Administrative Template içeriklerinin görüntülenmesi için ilgili klasörler ve dosyalar (İnglizce dili ADML dosyaları için en-us klasörü ve .admx uzantılı dosyalar) Domain Controller’da aşağıdaki klasör yoluna kopyalanır.
C:\Windows\SYSVOL\domain\Policies\PolicyDefinitions
C:\Windows dosya yolundaki PolicyDefinitions klasörü Local Computer’den alınan policy tanımlamalarını içerir. PolicyDefinitions klasörü belirtilen dosya yolunda bulunmuyorsa C:\Windows dosya yolundaki PolicyDefinitions klasörünün belirtilen dosya yoluna kopyalanması policy tanımlamalarının merkezi bir depodan alınmasını (Central Store) sağlayacağından yerinde olacaktır. Aksi taktirde eğer PolicyDefinitions klasörü belirtilen dosya yolunda el ile oluşturulursa ve yeni Microsoft Office Administrative Template dosyaları bu klasöre kopyalanırsa mevcut Administrative Template’ler bu klasör içerisinde bulunmadığından daha önce tanımlanmış olan group policy’lerin uygulanmasında sorun yaşanacaktır ve Group Policy Management Editor’de mevcut bulunan Administrative Template’ler gözükmeyecektir. Bu nedenle önce C:\Windows dosya yolundaki PolicyDefinitions klasörü belirtilen yola kopyalanıp daha sonra Microsoft Office Administrative Template dosyaları bu klasöre eklenirse herhangi bir sorun yaşanmadan hem mevcut Administrative Template’ler hem de yeni eklenen Microsoft Office Administrative Template’leri sorunsuz olarak çalışacak ve Group Policy tanımlamalarında hem mevcut tanımlar hem de Microsoft Office tanımlamaları sorunsuz şekilde tüm domain controllerlarda etkin olacaktır.
Kopyalama işlemi tamamlandıktan sonra Group Policy Management çalıştırılır. Group Policy Management Editor’de yeni bir yeni bir policy oluşturulup (örnekte Office_Settings adında bir policy oluşturulmuştur.) düzenlendiğinde Microsoft Office Administrative Template’ine ait yapılandırmalar görüntülenir.
Böylece Group Policy’e Administrative Template (ADMX/ADML) eklenmesi işlemi tamamlanmış olur.
Faydalı olması dileğiyle…
