Etki alanı bulunan sistemlerde, client cihazlarda local admin yetkisine sahip hesabın olması önemidir. Bu hesap cihazın domainden düşme ihtimaline karşı cihazı yedekleme veya yeniden etki alanına almak için gereklidir. Ayrıca bu hesap ile cihaz üzerinden program kaldırma ve ekleme, ayarlarda değişiklik gibi birçok işlem yapılabilmektedir. Çok sayıda client cihazların olduğu yapılarda local admin hesaplarını cihazlar üzerinden yönetmek zorlu ve zaman alacak bir işlemdir. Bu nedenden dolayı local admin hesaplarını group policy üzerinden yönetmemiz sağlıklı olacaktır. Bizde bu doğrultuda ilk olarak Group Policy ile local admin hesabı ekleme işleminin nasıl yapılacağını anlatacağız. Bu işlem için uygulamamız gereken işlemler şu şekildedir;
1-) İlk olarak Active Directory Users and Computer sayfasını açarak local admin hesabı ekleyeceğimiz ou yapımıza göz atalım. Bu işlem için Windows + R tuşlarına birlikte basıyoruz. Açılan kutucuğa dsa.msc yazıp enter tuşuna basıyoruz. Bu işlemden sonra Active Directory Users and Computer sayfası karşımıza gelecektir. Biz örneğimizde ik ou sunda bulunan bilgisayarlara local admin hesabı ekleyeceğiz. Yapımızda CLIENT1 adında bir adet cihaz bulunmaktadır. Yani bu cihazda hesap oluşacaktır.
2-) Şimdi group policy üzerinden yapacağımız işlemlere geçelim. Bu işlem için ilk olarak Windows Server sunucumuzdan Start butonuna tıklıyoruz. Açılan bölüme Group Policy Managemet yazıyoruz ve bulunan değere tıklıyoruz.
3-) Gelen ekranın sol tarafından ik yazan ou ya sağ tuş ile tıklıyoruz. Açılan menüden Create a GPO in this domain, and link it here yazan yere tıklıyoruz.
4-) Eklediğimiz group policy e bir isim veriyoruz ve OK butonuna tıklıyoruz. Karışıklık olmaması için yaptığımız işlem ile ilgili bir isim vermemiz önemlidir.
5-) Eklediğimiz group policy nin üzerine sağ tuş ile tıklıyoruz ve açılan menüden Edit yazan yere tıklıyoruz.
6-) Gelen ekranın sol tarafından aşağıdaki işaretli alanlara tıklıyoruz ve Local Users and Groups yazan yeri buluyoruz. Daha sonra bu bölüme sağ tuş ile tıklıyoruz ve açılan menüden New / Local User yazan yerlere tıklıyoruz.
7-) Yeni bir local admin kullanıcısı oluşturacağımız için Action bölümünü Create olarak seçiyoruz. Username bölümüne eklediğimiz local admin hesabının ismini yazıyoruz (biz testadmin ismini verdik). Diğer alanları yapımıza uygun olarak dolduruyoruz ve OK butonuna tıklıyoruz.
😎 Yaptıklarımızı bu aşamada bırakırsak ilgili ou içinde sadece bu hesap oluşacaktır. Fakat bu hesapta local admin yetkisi olmayacaktır. Oluşturduğumuz bu hesaba local admin yetkisi vermek için ilk olarak Local Users and Computers yazan yer tekrar sağ tuş ile tıklıyoruz. Açılan menüden New / Local Group yazan yerlere tıklıyoruz.
9-) Local administrator grubunda güncelleme yapacağımız için gelen ekranda Action bölümünü Update olarak seçiyoruz. Group Name bölümünden Administrator (built-in) yazan yeri seçiyoruz ve son olarak Add butonuna tıklıyoruz.
10-) Gelen ekranda name bölümüne local admin yapmak istediğimiz kullanıcının ismini yazıyoruz (biz testadmin yazdık). Action bölümünü Add to this group olarak bırakıyoruz ve OK butonuna tıklıyoruz.
11-) Kullanıcının eklendiğini görüyoruz ve tekrar OK butonuna basıyoruz.
12-) Son aşamada Group Policy ayarlarını aldırmak için hem sunucu hemde client üzerinde cmd komut ekranından gpupdate /force komutunu uyguluyoruz.
13-) Cleint üzerinde Computer Management (Bilgisayar Yönetimi) ekranından local hesabın oluştuğunu ve local administrator grubuna dahil olduğunu görüyoruz. Bu da işlemimizin başarılı olarak gerçekleştiğini gösteriyor.
Tekrar görüşmek üzere. Şimdilik hoşçakalın.
