GPO ile Ekran Kilidi ve Ekran Koruyucu Ayarları Yapılandırma
Kullanıcıların ve sunucuların güvenliğini sağlamak için ekran kilidi ve ekran koruyucu ayarlarını zorunlu kılmak oldukça önemlidir.
Bu ayarlar, bilgisayarların belirli bir süre kullanılmadığında otomatik olarak kilitlenmesini sağlar ve yetkisiz erişimlerin önüne geçer. Hem kullanıcı bilgisayarlarında hem de sunucularda bu ayarların uygulanması, organizasyon genelinde güvenliği artırır. Bu makalede, Group Policy Management Console (GPMC) kullanarak ekran kilidi ve ekran koruyucu ayarlarının nasıl yapılandırılacağını adım adım açıklayacağım.
GPO Oluşturma
Öncelikle, ekran kilidi ve ekran koruyucu ayarlarını yönetmek için yeni bir Grup İlkesi Nesnesi (GPO) oluşturmanız gerekecek
- Windows Server 2019'da Başlat Menüsü üzerinden "Group Policy Management" yazarak Group Policy Management Console'ü (GPMC) açın.
- Sol tarafta, domain'inizi genişletin ve Group Policy Objects (GPO) üzerine sağ tıklayarak New seçeneğine tıklayın.
- Yeni GPO'nuzu isimlendirin (Örneğin, "ScreenLockSaverSettings").
GPO'nun Yapılandırılması
Yeni oluşturduğunuz GPO’yu yapılandırarak ekran kilidi ve ekran koruyucu ayarlarını belirleyebilirsiniz.
- Yeni GPO'yu sağ tıklayın ve Edit seçeneğine tıklayın.
- User Configuration > Policies > Administrative Templates > Control Panel > Personalization yolunu izleyin.
Ekran Kilidi ve Ekran Koruyucu Ayarlarını Yapılandırın:
Force specific screen saver: Bu ayarı Enabled olarak değiştirin ve kullanmak istediğiniz ekran koruyucunun adını belirleyin (örneğin, scrnsave.scr).
Password protect the screen saver: Bu ayarı Enabled olarak değiştirin, bu, ekran koruyucudan çıkıldığında şifre sorulmasını sağlar.
Screen saver timeout: Bu ayarı Enabled olarak değiştirin ve ekran koruyucunun ne kadar süre sonra devreye gireceğini saniye cinsinden belirleyin (örneğin, 600 saniye = 10 dakika).
GPO'yu Uygulama
GPO'nuzu oluşturup yapılandırdıktan sonra, bunu ilgili OU (Organizational Unit) veya domain'e bağlamanız gerekecek. Bu ayarların hem kullanıcı bilgisayarlarına hem de sunuculara uygulanması mümkündür. Ancak sunucular üzerinde bu ayarları uygulamadan önce dikkat edilmesi gereken noktalar vardır:
- Sunuculara Uygulama:
- Ekran kilidi ve ekran koruyucu ayarlarının sunuculara uygulanması, fiziksel güvenliği artırabilir. Ancak, sunucuların uzaktan yönetim veya sürekli izleme gerektiren durumlar için kullanıldığı göz önünde bulundurulmalıdır.
- Örneğin, bir sunucu ekranı kilitlendiğinde, yönetim erişimi zorlaşabilir. Bu nedenle, bu ayarları sadece belirli sunuculara veya belirli koşullar altında uygulamak en iyisi olabilir.
- GPO’yu Linkleyin:
- GPMC'de, GPO'nuzu uygulamak istediğiniz OU veya domain üzerine sağ tıklayın ve Link an Existing GPO seçeneğini seçin.
- Oluşturduğunuz GPO'yu listeden seçin ve OK butonuna tıklayın.
GPO'nun Uygulandığını Doğrulama
GPO'nun başarıyla uygulandığından emin olmak için bir kullanıcı bilgisayarında veya sunucuda gpupdate /force komutunu çalıştırarak GPO'ların güncellenmesini sağlayın ve ardından ekran kilidi ve ekran koruyucu ayarlarının doğru çalışıp çalışmadığını kontrol edin.