Bir kullanıcı domain ortamında hangi bilgisayardan logon olursa olsun kendi kullanıcı policyler ile logon olur .Fakat kullanıcınızın kendi ou (organazation unit)’su dışındaki bir ou dan logon olurken oranın policylerinin geçerli olmasını istiyorsanız veya kendi policy’si ile oturum açtığı computer’ın policy’sinin uygulanmasını istiyorsanız loopback processing kullanmanız gerekir. Loopback processing yapılandırılmamışsa kullanıcı kendi user policy sini ve gittiği OU’nun computer configuration policy’sini kullanır. Şekil ile anlatmak gerekirse
Resim-1
Muhasebe ve IT adında 2 tane OU’muz var.İki organazation unit’de hem user hem de computer group policy uygulanmış durumda.
Resim-2
OU’sun da ki kullanıcı muhasebe departmanındaki bir computer dan bağlandığında veya remote bağlantı gerçekleştirdiğinde Muhasebe OU’sun da ki computer policy ile kendi user policy’si geçerli olacaktır.
Resim-3
Computer Default Domain policy edit computer configuration\Administrative Templates\System\Group Policy \User Group Policy loopback processing mode ki seçenekler ile durum değiştirilir.
Merge mode kullanıcı oturum açtığı computer’ın policy’si ile kendi user policy’sini alır çakışma durumunda oturum açtığı computer’ın policy’si geçerli olur.
Replace mode Kullanıcı gittiği ou’nun hem user hem computer policy’lerini alır.
Bu konuyla ilgili sorularınızı alt kısımda bulunan yorumlar alanını kullanarak sorabilirsiniz.
Referanslar
