Domain controller sunucusu kurulduğunda active directory ortamımızı, sunucu ve istemcilerimizi yönetebilmemiz için varsayılanda pek çok Group Policy Object (GPO) yüklenir. Bu GPO lar Server 2008 ve sonrası işletim sistemlerinde “%SystemRoot%\Policydefinitions” altında saklanır. Yani GPO editörü açtığınızda gördüğünüz o ayarlar %SystemRoot%\Policydefinitions altındaki dosyadan okunur.
Peki ben örneğin GPO ile Chrome browser içinde bazı ayarlar belirlemek istiyorum. Bunun için Üreticinin hazırladığı GPO Administrative Templates var ise bu Administrative Templates leri sunucumuza import ederek GPO Editorde yer almasını sağlayabiliriz.
Bu örnekte Google Chrome dan bahsedeceğiz. Google, Chrome için Administrative Templates dosyasını Google Chrome şablonlarını ve dokümanlarını içeren zip dosyası linkinde paylaşmakta.
Başlayalım…
Öncelikle yukarıdaki linkten dosyamızı indirelim. İndirdiğimiz sıkıştırılmış dosyayı açtıktan sonra aşağıdaki gibi windows dizinine girelim.
Bu dizinde adm ve admx olarak 2 farklı klasör göreceksiniz. “adm” MS Server 2003 ve öncesi için “admx” ise Server 2008 ve sonrası içindir. Biz admx klasörünü kullanacağız.
Domain Controller ilk kurulduğunda GPO dosyalarının %SystemRoot%\Policydefinitions dizininde saklandığını belirtmiştim. Şimdi bundan farklı olarak bir “Central Store” oluşturmamız gerekli. Bunun için %SystemRoot%\Policydefinitions dizinini “%SYSTEMROOT%\SYSVOL\domain\Policies\PolicyDefinitions\” olacak şekilde kopyalayalım. İlk kez yapacağınız ve risk içeren işlemlerden önce mutlaka yedek alınız. İşlemlere başlamadan önce %SystemRoot%\Policydefinitions dizinini farklı bir ortama yedeklemenizi öneririm.
Yapı aşağıdaki gibi olmalı
indirdiğimiz sıkıştırılmış dosyanın içinde en üst seviyede chrome.admx ve google.admx dosyaları ve birçok dile ait klasör var. Biz en-US klasörünün içindeki chrome.adml ve google.adml dosyalarını kullanacağız.
“indirdiğimizdosyanın klasörü\chrome.admx ve google.admx” dosyalarını %SYSTEMROOT%\SYSVOL\domain\Policies\PolicyDefinitions\ içindeki diğer admx dosyalarının yanına
“indirdiğimizdosyanın klasörü\en-US\chrome.adml ve google.adml” dosyalarını %SYSTEMROOT%\SYSVOL\domain\Policies\PolicyDefinitions\En-US içindeki diğer adm dosyalarının yanına kopyalayalım.
Şimdi GPO düzenlediğimizde aşağıdaki gibi Administrative Templates altına Google Klasörünün geldiğini ve admx lerin central store dan geldiğini görebilirsiniz.
benzer şekilde farklı üreticilerin admx template lerine ulaşmanız durumunda benzer yöntemle ekleyip kullanabilirsiniz.