MANAGING WINDOWS ENVIRONMENTS WITH GROUP POLICY (M50255) EĞİTİMİ

Group Policy ile Windows ortamını merkezden yönetin

GPO mimarisi, işleme sırası ve kapsam, yönetim şablonları (ADMX), Preferences, güvenlik ayarları, yazılım dağıtımı ve RSoP sorun giderme bir arada.

Group Policy ile kurumsal Windows ortamının merkezden yönetimini uçtan uca öğretir: GPO mimarisi ve LSDOU işleme, ADMX merkezi mağaza, Preferences ve item-level targeting, güvenlik ve AppLocker, MSI dağıtımı, folder redirection ve gpresult/RSoP ile sorun gide…

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

M50255 müfredatına paralel, kurumsal Windows yapılandırmasını GPO ile standartlaştıran yöneticiler için

Bu eğitim, M50255 müfredatına paralel olarak Group Policy ile kurumsal Windows ortamının merkezden yönetimini kapsamlı şekilde ele alır. GPO yapısı (GPC/GPT), bağlama kapsamı, işleme sırası (Local, Site, Domain, OU) ve LSDOU önceliği işlenir. Yönetim şablonları (ADMX/ADML merkezi mağaza), Group Policy Preferences ile sürücü/yazıcı/kayıt defteri yönetimi, güvenlik ayarları, software restriction ve AppLocker, MSI tabanlı yazılım dağıtımı, folder redirection ve roaming profiller uygulamalı kurulur. Security filtering, WMI filter, loopback processing, item-level targeting ve gpresult/RSoP ile sorun giderme derinlemesine incelenir.

Süre ve Format

4 Gün. Her gün dört modül; her modül bir GPO senaryosunun konsolda oluşturulması ve istemcide gpupdate ile doğrulanmasıyla sonlanır.

Seviye

İleri Seviye — Group Policy mimarisinden işleme sırasına, yönetim şablonları ve Group Policy Preferences'tan yazılım dağıtımı, folder redirection ve sorun gidermeye uzanan kapsamlı GPO yönetimi.

Öğrenme Metodu

Her politika, domain ve istemciden oluşan bir lab ortamında Group Policy Management Console ve gpresult/RSoP araçlarıyla uygulamalı olarak kurulur ve test edilir.

Neden Bu Eğitim?

🖥️Merkezi Yönetim

Binlerce istemciyi tek konsoldan yapılandırarak standart ve tutarlı bir masaüstü ortamı sağlarsınız.

🎯Hassas Hedefleme

Security filtering, WMI filter ve item-level targeting ile politikaları tam olması gereken yere uygularsınız.

🧩Sorun Giderme

gpresult ve RSoP ile hangi GPO'nun kazandığını görerek yapılandırma çakışmalarını hızlıca çözersiniz.

Anahtar Konular

Group PolicyM50255GPO yönetimiADMX merkezi mağazaGroup Policy PreferencesAppLockerfolder redirectiongpresult RSoPloopback processingWMI filterGPMC
“İyi bir politika gözle görülmez; yalnızca kaos olmadığında fark edilir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AD DS Temeli

Domain, OU ve kullanıcı/bilgisayar nesneleri hakkında temel bilgi beklenir.

2
Windows İstemci

Windows 10/11 yönetimi ve kayıt defteri kavramına aşinalık faydalıdır.

3
Dosya İzinleri

NTFS ve paylaşım izinleri bilgisi folder redirection konusunu kolaylaştırır.

4
Lab Ortamı

Bir domain controller ve en az bir Windows istemciyi çalıştırabilecek ortam gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı GPO'nun fiziksel/mantıksal yapısını, bağlama kapsamını ve işleme sırasını kavrayarak politika önceliğini doğru öngörür.
Modül 1
GPO Yapısı
  • Group Policy Container (GPC) ve Group Policy Template (GPT) ayrımı
  • SYSVOL içinde Policies klasörü ve GUID'li GPO dizinleri
  • gpt.ini versiyon numarasının replikasyon takibindeki rolü
  • Starter GPO'lar ile şablon tabanlı politika oluşturma
  • GPO yedekleme, içe/dışa aktarma ve kopyalama
  • Group Policy Management Console (GPMC) arayüzü ve delegasyonu
Modül 2
Bağlama ve Kapsam
  • GPO'nun Site, Domain ve OU düzeyinde bağlanması (link)
  • Link enabled/disabled ve GPO status ayrımı
  • Enforced (no override) ile alt seviyelerin geçersiz kılınamaması
  • Block Inheritance ile üst politikaların engellenmesi
  • Security filtering ile GPO'nun belirli gruplara uygulanması
  • WMI filter ile donanım/OS bazlı koşullu uygulama
Modül 3
İşleme Sırası (LSDOU)
  • Local, Site, Domain, OU sırasıyla işlenme ve son kazananın önceliği
  • Çakışan ayarlarda en son uygulananın geçerli olması kuralı
  • Computer Configuration ve User Configuration ayrımı
  • Loopback processing: Replace ve Merge modları
  • Kiosk ve terminal sunucu senaryosunda loopback kullanımı
  • gpresult /r ile uygulanan GPO sırasının doğrulanması
Modül 4
Yenileme ve Önbellek
  • Arka plan yenileme aralığı (varsayılan 90+rastgele dakika)
  • gpupdate /force ile anında yenileme
  • Oturum açma/kapatma ve başlatmada senkron işleme
  • Fast Logon Optimization ve async işlemenin etkileri
  • CSE (Client-Side Extension) mimarisi ve her ayar türünün CSE'si
  • Group Policy Caching ve yavaş bağlantı algılama (slow link detection)
Günün hedefiKatılımcı merkezi ADMX mağazasını kurar, yönetim şablonlarıyla kayıt defterini yönetir ve Group Policy Preferences ile esnek yapılandırma yapar.
Modül 1
ADMX Merkezi Mağaza
  • ADM'den ADMX/ADML XML tabanlı şablonlara geçiş
  • SYSVOL'de PolicyDefinitions merkezi mağazasının oluşturulması
  • Dil bağımsız ADMX ve dile özgü ADML dosyaları
  • Üçüncü taraf ADMX (Chrome, Office) şablonlarının eklenmesi
  • Şablon sürüm uyumsuzluklarının yönetimi
  • Merkezi mağazanın tüm yöneticilere tutarlı görünüm sağlaması
Modül 2
Yönetim Şablonları
  • Registry.pol dosyası ve managed/unmanaged kayıt defteri ayrımı
  • Enabled/Disabled/Not Configured durumlarının anlamı
  • Policies kovanının politika kaldırıldığında temizlenmesi
  • Kullanıcı deneyimi: Start menü, taskbar ve Explorer kısıtlamaları
  • Internet/ağ ayarlarının şablonlarla yönetimi
  • Filtreleme ve yorum alanlarıyla büyük şablon setinde arama
Modül 3
Group Policy Preferences Temelleri
  • Preferences ile Policy arasındaki tenforce edilmeme farkı
  • Eşlenen sürücü (mapped drive) ve yazıcı dağıtımı
  • Kayıt defteri, ortam değişkeni ve dosya/klasör kopyalama
  • Kısayol, güç planı ve zamanlanmış görev oluşturma
  • Create/Replace/Update/Delete eylem modlarının farkı
  • Yerel grup üyeliği yönetimi (ör. yerel Administrators)
Modül 4
Item-Level Targeting
  • Preferences öğesini OU adı, IP aralığı veya işletim sistemine göre hedefleme
  • Grup üyeliği ve LDAP sorgusu tabanlı koşullar
  • Portatif bilgisayar (battery) ve dizüstü algılama senaryosu
  • AND/OR/NOT ile birden çok koşulun birleştirilmesi
  • WMI filter'a göre daha esnek öğe bazlı hedefleme avantajı
  • Çevrimiçi/çevrimdışı durum ve zaman aralığı hedeflemesi
Günün hedefiKatılımcı güvenlik politikalarını uygular, uygulama kontrolünü AppLocker ile yapar ve yazılımı GPO ile dağıtır.
Modül 1
Güvenlik Politikaları
  • Hesap politikaları: parola ve kilitleme (domain düzeyinde)
  • Yerel politikalar: kullanıcı hakları ataması (user rights assignment)
  • Audit policy ve Advanced Audit Policy Configuration
  • Güvenlik seçenekleri: UAC, SMB imzalama, oturum açma mesajları
  • Restricted Groups ile grup üyeliğinin zorlanması
  • Windows Defender Firewall kurallarının GPO ile dağıtımı
Modül 2
Uygulama Kontrolü ve AppLocker
  • Software Restriction Policies ile hash/yol/sertifika kuralları
  • AppLocker kural koleksiyonları: Executable, Script, Installer, Packaged
  • Publisher, path ve file hash kural türleri
  • Varsayılan kural setinin otomatik oluşturulması
  • Audit-only mod ile üretim öncesi etki testi
  • Application Identity (AppIDSvc) servisinin zorunluluğu
Modül 3
Yazılım Dağıtımı
  • MSI paketlerinin GPO Software Installation ile dağıtımı
  • Assigned ve Published dağıtım modları farkı
  • Bilgisayar atamada başlangıçta, kullanıcı atamada oturum açmada kurulum
  • Dağıtım noktası (SMB paylaşım) ve okuma izinleri
  • Transform (MST) dosyaları ile kurulum özelleştirme
  • Dağıtılan yazılımın kaldırılması ve yükseltme senaryoları
Modül 4
Güvenlik Şablonları ve Temel Çizgi
  • Security Templates ile güvenlik temel çizgisi tanımlama
  • secedit ile şablon uygulama ve analiz
  • Security Compliance Toolkit baseline'larının içe aktarılması
  • Security Configuration and Analysis ile sapma tespiti
  • LGPO aracı ile yerel politika yedekleme/uygulama
  • Baseline'ların test OU'sunda aşamalı devreye alınması
Günün hedefiKatılımcı folder redirection ve roaming profilleri kurar, oturum betiklerini dağıtır ve RSoP ile politika sorunlarını giderir.
Modül 1
Folder Redirection
  • Documents, Desktop, AppData klasörlerinin ağ paylaşımına yönlendirilmesi
  • Basic ve Advanced (gruba göre) yönlendirme modları
  • Offline Files ile çevrimdışı erişim ve senkronizasyon
  • Yönlendirme sırasında mevcut içeriğin taşınması seçeneği
  • Policy removal davranışı (redirect to local / leave)
  • Paylaşım/NTFS izinlerinin kullanıcı bazlı doğru ayarlanması
Modül 2
Profiller ve Betikler
  • Yerel, roaming ve mandatory (zorunlu) profil türleri
  • V6 profil klasör yapısı ve işletim sistemi uyumu
  • Logon/logoff ve startup/shutdown betiklerinin dağıtımı
  • PowerShell betiklerinin GPO ile çalıştırılması ve yürütme politikası
  • User Profile Disks ve FSLogix'e kısa bakış
  • Profil şişmesini önlemek için exclusion listeleri
Modül 3
RSoP ve gpresult
  • gpresult /r ve /h ile HTML raporu üretme
  • Resultant Set of Policy: logging ve planning modları
  • Winning GPO: çakışmada hangi politikanın kazandığının okunması
  • Reddedilen (denied) GPO'ların filtre nedenleriyle görülmesi
  • Group Policy Results Wizard ile uzaktan teşhis
  • Group Policy Modeling ile 'ne olurdu' senaryosu testi
Modül 4
İleri Sorun Giderme
  • gpsvc operasyonel günlüğü ve Group Policy olay kimlikleri
  • GPO uygulanmama nedenleri: izin, WMI filter, replikasyon
  • SYSVOL replikasyon gecikmesinin politika tutarsızlığına etkisi
  • DFSR durumu ve gpt.ini versiyon uyumsuzluğunun teşhisi
  • Slow link detection ve CSE'lerin yavaş bağlantıda atlanması
  • Group Policy Preferences tracing ile öğe bazlı hata takibi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
GPO Mimarisi

GPO yapısını ve LSDOU işleme sırasını kavrayarak politika önceliğini doğru öngörebilirsiniz.

✅
Hassas Kapsam

Security filtering, WMI filter ve item-level targeting ile politikaları doğru hedefe uygulayabilirsiniz.

✅
Merkezi Mağaza

ADMX merkezi mağazasını kurup yönetim şablonlarını tutarlı biçimde yönetebilirsiniz.

✅
Preferences

Group Policy Preferences ile sürücü, yazıcı ve kayıt defteri ayarlarını esnek dağıtabilirsiniz.

✅
Güvenlik Dağıtımı

Güvenlik politikaları, AppLocker ve güvenlik temel çizgilerini uygulayabilirsiniz.

✅
Yazılım Dağıtımı

MSI tabanlı yazılımları GPO ile atayıp yükseltme ve kaldırma senaryolarını yönetebilirsiniz.

✅
Profil Yönetimi

Folder redirection ve roaming profillerle kullanıcı verisini merkezileştirebilirsiniz.

✅
Sorun Giderme

gpresult ve RSoP ile politika çakışmalarını ve uygulanmama nedenlerini teşhis edebilirsiniz.

Kimler İçin Uygundur?

  • Windows istemci ve sunucu ortamını Group Policy ile standartlaştırmak isteyen sistem yöneticileri
  • masaüstü yönetimi ekipleri
  • kurumsal yapılandırmadan sorumlu BT uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Windows ortamını Group Policy ile standartlaştıran sistem yöneticileri ve masaüstü yönetimi ekipleri için uygundur.
M50255 ile ilişkisi nedir?
İçerik M50255 müfredatına paralel hazırlanmıştır; güncel ADMX, Preferences ve AppLocker konularını da kapsar.
Group Policy Preferences dahil mi?
Evet; sürücü/yazıcı dağıtımı, kayıt defteri, kısayol ve item-level targeting uygulamalı işlenir.
Hangi araçlarla sorun giderme öğretiliyor?
gpresult, Group Policy Results/Modeling sihirbazları ve gpsvc olay günlükleriyle sorun giderme yapılır.
Eğitim sonunda sertifika veriliyor mu?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Managing Windows Environments with Group Policy (M50255) Eği Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Application Deployment Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Application Deployment Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Entra ID ile SaaS entegrasyonu, SCIM otomatik kullanıcı sağlama, uygulama proxy ve erişim paketleriyle uygulama dağıtımını uygulamalı öğrenin.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Authentication Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Authentication Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Entra ID MFA, FIDO2, Windows Hello, SSPR, parola koruması ve PHS/PTA/federation hibrit kimlik doğrulama modellerini uygulamalı öğrenin.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Designing a Hybrid Identity Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Designing a Hybrid Identity Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Entra Connect ve Cloud Sync ile hibrit kimlik senkronizasyon topolojisi, filtreleme, öznitelik akışı ve staging mode tasarımını uygulamalı öğrenin.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: External Users Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: External Users Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Entra ID B2B işbirliği, konuk davet, cross-tenant access, erişim paketleri ve konuk yaşam döngüsü yönetimini uygulamalı öğrenin.

Detayları Gör →
Dizin ve Kimlik YönetimiMicrosoft 365 Identity and Services: Identity Strategy Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Microsoft 365 Identity and Services: Identity Strategy Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Microsoft 365 kimlik stratejisi: kiracı modeli, kimlik kaynağı, PIM, yönetişim ve Zero Trust ile Conditional Access çerçevesini uygulamalı tasarlayın.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn