MANAGING WINDOWS ENVIRONMENTS WITH GROUP POLICY EĞİTİMİ

Windows ortamını politikalarla disiplin altına alın

GPO tasarımı ve kapsam, Preferences ile pratik yapılandırma, güvenlik sıkılaştırma ve gpresult ile hızlı sorun giderme odaklı uygulamalı program.

Group Policy'nin günlük operasyonel kullanımını pratik senaryolarla öğretir: amaca uygun GPO tasarımı, bağlama ve filtreleme, Administrative Templates ve Preferences, güvenlik sıkılaştırma, GPO bakımı ve gpresult/RSoP ile sorun giderme.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Günlük masaüstü ve sunucu yapılandırmasını Group Policy ile standartlaştıran operasyon ekipleri için

Bu eğitim, Group Policy'nin günlük operasyonel kullanımını pratik senaryolar üzerinden ele alır. Amaca uygun GPO tasarımı, OU yapısıyla uyumlu bağlama stratejisi, security filtering ve WMI filter ile kapsam denetimi işlenir. Group Policy Preferences ile sürücü/yazıcı, kayıt defteri ve yerel grup yönetimi; Administrative Templates ile Windows deneyiminin kısıtlanması; güvenlik seçenekleri, UAC, firewall ve audit politikalarıyla sıkılaştırma uygulamalı yapılır. Loopback processing, enforced/block inheritance davranışı, GPO yedekleme ve son olarak gpresult, Group Policy Results Wizard ve olay günlükleriyle sorun giderme pratiği derinleştirilir.

Süre ve Format

3 Gün. Her gün dört modül; anlatılan her politika aynı oturumda konsolda kurulup istemcide gpupdate ile test edilir.

Seviye

Orta Seviye — Group Policy ile günlük masaüstü yönetimi: politika tasarımından kapsam denetimine, güvenlik sıkılaştırmadan kullanıcı deneyimi ve sorun gidermeye uzanan operasyonel beceriler.

Öğrenme Metodu

Her senaryo, domain controller ve Windows istemciden oluşan bir lab ortamında Group Policy Management Console ve gpresult ile uygulamalı olarak kurulur ve doğrulanır.

Neden Bu Eğitim?

⚙️Pratik Odak

Günlük işlerde en çok ihtiyaç duyulan GPO senaryolarını doğrudan lab üzerinde kurarak öğrenirsiniz.

🛡️Hızlı Sıkılaştırma

Güvenlik seçenekleri ve audit politikalarıyla istemcileri kısa sürede güvenli bir temele çekersiniz.

🔍Çakışma Çözümü

gpresult ile kazanan politikayı görerek 'neden uygulanmadı' sorularını dakikalar içinde yanıtlarsınız.

Anahtar Konular

Group PolicyGPO yönetimisecurity filteringWMI filterGroup Policy PreferencesAdministrative TemplatesADMXgpresult RSoPgüvenlik sıkılaştırmaGPMCitem-level targeting
“Her tık merkezden geliyorsa, düzen tesadüf değil tasarımdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AD DS Temeli

Domain ve OU kavramı ile kullanıcı/bilgisayar nesnelerine aşinalık beklenir.

2
Windows Yönetimi

Windows 10/11 ve kayıt defteri temelleri konusunda deneyim faydalıdır.

3
Paylaşım İzinleri

Paylaşım ve NTFS izinleri bilgisi sürücü ve klasör senaryolarını kolaylaştırır.

4
Lab Ortamı

Bir domain controller ve bir Windows istemciyi çalıştırabilecek bir ortam gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı amaca uygun GPO'lar tasarlar, doğru seviyeye bağlar ve kapsamı filtrelerle hassaslaştırır.
Modül 1
GPO Tasarım İlkeleri
  • Tek amaçlı (single-purpose) GPO ile her şeyi tek politikaya yığmama
  • Adlandırma standardı ile GPO envanterinin okunur kalması
  • Computer ve User Configuration bölümlerinin ayrı kullanımı
  • Kullanılmayan yarının (user/computer) devre dışı bırakılarak hızlanma
  • Starter GPO ile tekrarlanan temel ayarların şablonlanması
  • GPMC'de yorum alanıyla politikanın amacının belgelenmesi
Modül 2
Bağlama Stratejisi
  • Domain, Site ve OU seviyelerine bağlama kararları
  • Enforced ile kritik güvenlik politikasının alt seviyelerce ezilmemesi
  • Block Inheritance'ın dikkatli ve sınırlı kullanımı
  • Link order ile aynı seviyedeki çoklu GPO'ların önceliği
  • Test OU'su ile üretim öncesi aşamalı devreye alma
  • Link enabled durumu ile politikanın geçici devre dışı bırakılması
Modül 3
Security Filtering
  • Varsayılan Authenticated Users kapsamının anlamı
  • Belirli bir güvenlik grubuna GPO uygulama
  • Apply Group Policy izninin Read ile birlikte gerekliliği
  • Deny ile belirli grupları politikadan muaf tutma
  • MS16-072 sonrası bilgisayar nesnesi okuma izni gereksinimi
  • Delegation sekmesinden filtre izinlerinin doğrulanması
Modül 4
WMI Filter ile Koşullu Uygulama
  • WQL sorgusuyla işletim sistemi sürümüne göre hedefleme
  • Dizüstü/masaüstü ayrımı için Win32_SystemEnclosure sorgusu
  • Belirli üretici veya model bilgisayarlara uygulama
  • WMI filter'ın her yenilemede değerlendirilmesinin performans etkisi
  • Tek WMI filter'ın birden çok GPO'da yeniden kullanımı
  • Filtrenin yanlış sonuç vermesi durumunda test yöntemleri
Günün hedefiKatılımcı Administrative Templates ile Windows deneyimini kısıtlar ve Group Policy Preferences ile pratik yapılandırmaları dağıtır.
Modül 1
Administrative Templates
  • ADMX merkezi mağazanın SYSVOL'de kurulması ve avantajı
  • Enabled/Disabled/Not Configured durumlarının pratikte etkisi
  • Start menü, taskbar ve File Explorer kısıtlamaları
  • Üçüncü taraf (Chrome/Edge/Office) ADMX şablonlarının eklenmesi
  • Kaldırılan politikanın Policies kovanından temizlenmesi
  • Filtreleme ile binlerce ayar içinde ilgili politikayı bulma
Modül 2
Preferences Uygulamaları
  • Eşlenen sürücü dağıtımı ve kullanıcı bazlı sürücü haritası
  • Yazıcı bağlama (TCP/IP ve paylaşımlı yazıcı)
  • Kayıt defteri anahtarı/değeri dağıtımı ve wizard ile yakalama
  • Dosya/klasör kopyalama ve kısayol oluşturma
  • Create/Replace/Update/Delete eylem modlarının doğru seçimi
  • Ortam değişkenleri ve zamanlanmış görev dağıtımı
Modül 3
Yerel Grup ve Güç Yönetimi
  • Yerel Administrators grubuna denetimli üyelik ekleme/çıkarma
  • Restricted Groups yerine Preferences ile esnek grup yönetimi
  • Güç planları ve uyku/ekran kapatma sürelerinin dağıtımı
  • Dizüstülerde pil/priz durumuna göre farklı güç ayarı
  • LAPS ile yerel yönetici parolasının merkezi yönetimi
  • Yerel kullanıcı hesabı oluşturma ve devre dışı bırakma
Modül 4
Item-Level Targeting
  • OU, IP aralığı ve bilgisayar adına göre öğe hedefleme
  • Güvenlik grubu üyeliğine göre koşullu uygulama
  • LDAP sorgusu ile öznitelik tabanlı hedefleme
  • Çevrimiçi/çevrimdışı ve zaman aralığı koşulları
  • AND/OR/NOT ile çoklu koşul mantığının kurulması
  • Hedefleme hatalarının gpsvc izleriyle doğrulanması
Günün hedefiKatılımcı güvenlik sıkılaştırma politikalarını uygular ve gpresult/RSoP ile politika sorunlarını giderir.
Modül 1
Güvenlik Politikaları
  • Kullanıcı hakları ataması (user rights assignment) ile yetki sınırlama
  • Güvenlik seçenekleri: UAC davranışı ve yükseltme istemleri
  • SMB imzalama ve LDAP imzalama zorlaması
  • İnteraktif oturum açma banner mesajı ve ekran kilidi
  • Security Compliance Toolkit baseline'larının içe aktarılması
  • Test OU'sunda baseline'ın kademeli uygulanması
Modül 2
Firewall ve Audit
  • Windows Defender Firewall kurallarının GPO ile dağıtımı
  • Profil bazlı (domain/private/public) kural yönetimi
  • Advanced Audit Policy Configuration ile ayrıntılı denetim
  • Oturum açma, nesne erişimi ve ayrıcalık kullanımı denetimi
  • Logon/Logoff olaylarının güvenlik günlüğünde izlenmesi
  • Audit politikası ile güvenlik seçeneği çakışmasının önlenmesi
Modül 3
GPO Bakımı
  • GPO yedekleme ve zamanlanmış toplu yedek alma
  • İçe/dışa aktarma ve ortamlar arası migration table kullanımı
  • GPO kopyalama ile standart politikanın çoğaltılması
  • Kullanılmayan GPO'ların tespiti ve temizliği
  • Delegasyon ile GPO düzenleme yetkisinin paylaşılması
  • SYSVOL/DFSR sağlığının politika tutarlılığına etkisi
Modül 4
gpresult ve RSoP Sorun Giderme
  • gpresult /r ve /h ile uygulanan/ reddedilen GPO raporu
  • Winning GPO: çakışan ayarda hangi politikanın kazandığı
  • Group Policy Results Wizard ile uzaktaki istemci teşhisi
  • Group Policy Modeling ile 'bu OU'ya taşınırsa ne olur' testi
  • gpsvc operasyonel günlüğünde olay kimliklerinin okunması
  • GPO uygulanmama nedenleri: izin, WMI filter, slow link

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
GPO Tasarımı

Tek amaçlı, okunur ve OU yapısıyla uyumlu GPO'lar tasarlayabilirsiniz.

✅
Kapsam Denetimi

Security filtering ve WMI filter ile politikaları tam hedefe uygulayabilirsiniz.

✅
Deneyim Kısıtlama

Administrative Templates ile Windows kullanıcı deneyimini standartlaştırabilirsiniz.

✅
Preferences

Sürücü, yazıcı ve kayıt defteri ayarlarını Preferences ile esnek dağıtabilirsiniz.

✅
Yerel Grup Yönetimi

Yerel yönetici üyeliğini ve güç planlarını merkezden denetleyebilirsiniz.

✅
Güvenlik Sıkılaştırma

Güvenlik seçenekleri, firewall ve audit politikalarıyla istemcileri sıkılaştırabilirsiniz.

✅
GPO Bakımı

GPO yedekleme, migration ve delegasyon işlemlerini güvenle yürütebilirsiniz.

✅
Sorun Giderme

gpresult ve RSoP ile politika çakışmalarını ve uygulanmama nedenlerini çözebilirsiniz.

Kimler İçin Uygundur?

  • Windows istemci ve sunucuları GPO ile yöneten sistem yöneticileri
  • helpdesk
  • masaüstü operasyon ekipleri ile kurumsal standart yapılandırmadan sorumlu BT uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Windows istemci ve sunucuları GPO ile yöneten sistem yöneticileri, helpdesk ve masaüstü operasyon ekipleri için uygundur.
M50255 kodlu eğitimden farkı nedir?
Bu program günlük operasyon ve hızlı sorun gidermeye odaklı 3 günlük pratik bir yapıdadır; daha kapsamlı mimari içerik için M50255 tercih edilebilir.
Hangi araçlarla uygulama yapılıyor?
Group Policy Management Console, Preferences editörü, gpresult ve Group Policy Results/Modeling sihirbazları kullanılır.
Ön koşul olarak ne gerekir?
Temel AD DS, OU kavramı ve Windows istemci yönetimine aşinalık faydalıdır.
Eğitim sonunda sertifika veriliyor mu?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Managing Windows Environments with Group Policy Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Dizin ve Kimlik YönetimiActive Directory Services with Windows Server Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Active Directory Services with Windows Server Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

AD DS yönetimi, grup ilkesi, çoklu orman güvenleri, site replikasyonu ve dizin bakımını uygulamalı öğreten orta seviye Windows Server dizin hizmetleri eğitimi.

Detayları Gör →
Dizin ve Kimlik YönetimiAdminister Active Directory Domain Services - Applied Skills Workshop Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Administer Active Directory Domain Services - Applied Skills Workshop Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

AD DS nesne yönetimi, GPO, replikasyon ve kurtarma becerilerini gerçek iş senaryolarıyla pekiştiren uygulamalı atölye formatındaki orta seviye eğitim.

Detayları Gör →
Dizin ve Kimlik YönetimiAZ-1008: Administer Active Directory Domain Services Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

AZ-1008: Administer Active Directory Domain Services Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

AD DS kurulumu, FSMO rolleri, site ve replikasyon, OU delegasyonu ve yedekleme-kurtarma konularını PowerShell ağırlıklı laboratuvarlarla işleyen uygulamalı eğit

Detayları Gör →
Dizin ve Kimlik YönetimiManaging Identity with Active Directory in Windows Server Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Managing Identity with Active Directory in Windows Server Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Windows Server Active Directory'de kimlik yönetimi: hesap ve grup stratejisi, Kerberos/NTLM doğrulama, forest trust ve AD CS sertifika altyapısı uygulamalı.

Detayları Gör →
Dizin ve Kimlik YönetimiManaging Windows Environments with Group Policy (M50255) Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Managing Windows Environments with Group Policy (M50255) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

M50255 paralel Group Policy eğitimi: GPO mimarisi, işleme sırası, ADMX, Preferences, güvenlik ayarları, yazılım dağıtımı ve RSoP sorun giderme.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn