Yerel Grup İlkesi Düzenleyicisi nedir ve nasıl kullanırım?

Yerel Grup İlkesi Düzenleyicisi(Local Group Policy Editor) , bir ağdaki bilgisayarların ayarlarını hızla değiştirmek için BT yöneticileri tarafından en sık kullanılan bir Windows aracıdır. Ancak Yerel Grup İlkesi Düzenleyicisi(Local Group Policy Editor) , bilgisayarınızla ve yerel kullanıcı hesaplarıyla ilgili birçok ayarı kontrol etmenize de olanak tanır. Bu makale, işlevlerini, düzenini ve kullanım örneklerini incelemektedir. Yerel Grup İlkesi Düzenleyicisinin(Local Group Policy Editor) ne olduğunu ve Windows'ta yerel grup ilkeleriyle nasıl çalışabileceğinizi öğrenmek için okumaya devam edin :

NOT:(NOTE: ) Bu aracı ağdaki diğer bilgisayarların ayarlarını değiştirmek için de kullanabilmenize rağmen, bu makale yerel makine ve kullanıcıları için ayarları düzenlemeye odaklanmaktadır.

Yerel Grup İlkesi Düzenleyicisi(Group Policy Editor) nedir?

Her şeyden önce, Yerel Grup İlkesi Düzenleyicisi(Local Group Policy Editor) nedir? Buna cevap vermek için önce Grup Politikalarını(Group Policies.) tanımlayalım . Tanım olarak, Grup İlkesi , aynı etki alanına bağlı tüm bilgisayarlar için (Group Policy)işletim sistemini(operating system) , programları ve kullanıcı ayarlarını toplu olarak yönetmek(mass managing) ve yapılandırmak için merkezi bir yol sunan bir Windows özelliğidir . Grup İlkeleri , bir (Group Policies)ağ yöneticisiyseniz(network administrator) ve yönettiğiniz ağdaki bilgisayarlarda veya kullanıcılarda kurallar veya ayarlar uygulamanız gerekiyorsa en kullanışlıdır .

Yerel Grup İlkesi(Local Group Policy) , bir etki alanında kayıtlı tüm bilgisayarların aksine tek tek bilgisayarlar için geçerli olan bir Grup İlkesi(Group Policy) çeşididir . Windows 11 , Windows 10, Windows 8.1 veya Windows 7 yüklü ev bilgisayarınız(home computer) buna iyi bir örnektir . Basit terimlerle ifade etmek gerekirse, Yerel Grup İlkesi'ni (Local Group Policy)Windows'un (Windows)bilgisayarınızda veya cihazınızda(computer or device) nasıl çalıştığını yöneten bir dizi kural olarak düşünmelisiniz . .

Bu kuralları değiştirmenize izin veren yerleşik araç, tahmin ettiğiniz gibi Yerel Grup İlkesi Düzenleyicisidir(Local Group Policy Editor) .

Yerel Grup İlkesi Düzenleyicisi

Yerel Grup İlkesi Düzenleyicisi

Teknik olarak, düzenleyici, Microsoft Yönetim Konsolu'nda(Microsoft Management Console) ( MMC ) barındırılabilen ek bileşenlerden yalnızca biridir , ancak basitlik adına burada daha fazla ayrıntıya girmeyeceğiz. Yerel Grup İlkesi Düzenleyicisi(Local Group Policy Editor ) , yerel ayarları yönetmede güçlü bir araçtır. Kendinize “ama Yerel Grup İlkesi Düzenleyicisi(Local Group Policy Editor) ile gerçekte(actually ) ne yapabilirim ?” diye soruyor olabilirsiniz. Örneğin şunları yapabilirsiniz:

  • (Allow)Kullanıcıların bilgisayarınızda bulunan uygulamaların yalnızca bazılarına erişmesine izin verin .
  • Kullanıcıların(Block) bilgisayarda çıkarılabilir aygıtları (ör. USB bellek(USB memory) çubukları) kullanmasını engelleyin.
  • Kullanıcıların Kontrol Paneline(Control Panel ) ve Ayarlar(Settings ) uygulamasına erişimini engelleyin.
  • (Hide)Windows kullanıcı(Windows user) arabiriminden veya Denetim Masasından(Control Panel) belirli öğeleri gizleyin .
  • Masaüstünde(Desktop ) kullanılan duvar kağıdını belirtin ve kullanıcıların değiştirmesini engelleyin.
  • Kullanıcıların (Block)LAN bağlantılarını etkinleştirmesini/devre dışı bırakmasını veya bilgisayarın LAN ( Yerel Alan Ağı(Local Area Network) ) bağlantılarının özelliklerini değiştirmesini engelleyin .
  • Kullanıcıların CD'lerden , (Deny)DVD'lerden(DVD) , çıkarılabilir sürücülerden vb. verileri okumasını ve/veya yazmasını engelleyin .

Bunlar, bu aracı kullanarak yapılandırabileceğiniz yüzlerce ayarın sadece küçük bir kısmı. Ancak bu araç sizin için uygun mu? Bir sonraki bölümde, Yerel Grup İlkesi Düzenleyicisini(Local Group Policy Editor) kimlerin kullanabileceğini ve programın gereksinimlerinin neler olduğunu açıklıyoruz.

Yerel Grup İlkesi Düzenleyicisini(Local Group Policy Editor) kullanabilir miyim ?

Yerel Grup İlkesi Düzenleyicisi'ni(Local Group Policy Editor) yalnızca yönetici haklarına sahip kullanıcılar çalıştırabilir . Normal bir kullanıcı çalıştırmayı denerse, sistem bir hata görüntüler.

Yerel Grup İlkesi Düzenleyicisini yalnızca yönetici haklarına sahip kullanıcılar kullanabilir

Yerel Grup İlkesi Düzenleyicisini(Local Group Policy Editor) yalnızca yönetici haklarına sahip kullanıcılar kullanabilir

Ayrıca, Yerel Grup İlkesi Düzenleyicisi gelişmiş bir araç olduğundan, (Local Group Policy Editor)Windows'un (Windows)Home veya Starter sürümlerinde varsayılan olarak mevcut olmadığını bilmelisiniz . Ek ince ayar yapmadan, ona yalnızca Windows'un (Windows)Professional (veya üzeri) sürümlerinde erişebilir ve kullanabilirsiniz :

  • Windows 11 Pro ve Windows(Pro and Windows) 11 Kurumsal
  • Windows 10 Pro ve Windows(Pro and Windows) 10 Kurumsal
  • Windows 7 Professional , Windows 7 Ultimate ve Windows 7 Enterprise
  • Windows 8.1 Professional ve Windows(Professional and Windows) 8.1 Enterprise

Düzenleyici, Windows'un(Windows) eski sürümlerinde de kullanılır . Bu makalede ele alınmasalar da, Yerel Grup İlkesi Düzenleyicisini(Local Group Policy Editor) Windows Home sürümlerine de yüklemenin yolları vardır . Hangi Windows sürümüne(Windows version) sahip olduğunuzu bilmiyorsanız , işte bu bilgiyi nasıl bulacağınızı açıklayan bir makale: Hangi Windows'a(Windows) sahip olduğumu nasıl anlarım (11 yol).

Yerel Grup İlkesi Düzenleyicisi(Local Group Policy Editor) nasıl açılır

Kullanmadan önce Yerel Grup İlkesi Düzenleyicisine(Local Group Policy Editor) nasıl erişeceğinizi bilmelisiniz . Ayarları kimin için değiştirmek istediğinizi kendinize sorarak başlayın. Tüm kullanıcılar için mi? Yoksa belirli bir kullanıcı veya bir grup kullanıcı için mi? Süreç çok farklı olduğu için ikisini ayrı ayrı ele alıyoruz.

Yerel bilgisayardaki tüm kullanıcıların ayarlarını değiştirmek için Yerel Grup İlkesi Düzenleyicisini(Local Group Policy Editor) kullanma

Ayarları tüm kullanıcılar için uygulamak istiyorsanız, Yerel Grup İlkesi Düzenleyicisini(Local Group Policy Editor) başlatmanın birçok yolu vardır . Daha fazla ayrıntı için Windows'ta Yerel (Windows)Grup İlkesi Düzenleyicisini(Local Group Policy Editor) nasıl açabileceğinizle ilgili makalemize göz atın . En hızlı yöntem (ve bizim tercih ettiğimiz), klavyedeki Windows tuşuna basmak (veya masaüstündeki Başlat(Start) düğmesine tıklamak/dokunmak ), ardından gpedit yazıp (gpedit)Enter tuşuna(Enter) basmaktır . Bu, Yerel Grup İlkesi Düzenleyicisini(Local Group Policy Editor) hemen açar .

Başlat Menüsünden Yerel Grup İlkesi Düzenleyicisini açın

Başlat Menüsünden(Start Menu) Yerel Grup İlkesi Düzenleyicisini(Local Group Policy Editor) açın

Bilgisayarınızdaki belirli kullanıcılar veya gruplar için ayarları değiştirmek için Yerel Grup İlkesi Düzenleyicisini(Local Group Policy Editor) kullanma

Yalnızca belirli bir kullanıcı hesabı veya kullanıcı grubu(user account or user group) için ayarları yapmak istiyorsanız , Yerel Grup İlkesi Düzenleyicisini(Local Group Policy Editor ) başlatmak daha karmaşıktır. İlk olarak, (First)Microsoft Yönetim Konsolu'nu(Microsoft Management Console) başlatın . Bunu yapmanın en hızlı yolu , Çalıştır penceresini(Run window) açmak için Windows + R tuşlarına basmak ve ardından mmc yazıp Enter'a(Enter) basmaktır . Ardından, MMC penceresinde, Dosya'ya(File) ve ardından Add/Remove Snap-in tıklayın veya dokunun .

Microsoft Yönetim Konsolu'na bir ek bileşen ekleyin

Microsoft Yönetim Konsolu'na(Microsoft Management Console) bir ek bileşen ekleyin

Ek Bileşen Ekle veya Kaldır(Add or Remove Snap-ins) penceresinde , Grup İlkesi Nesne Düzenleyicisi öğesine tıklayın veya dokunun, ardından (Group Policy Object Editor)Ekle(Add) öğesine basın . Alternatif olarak, Grup İlkesi Nesne Düzenleyicisini(Group Policy Object Editor) çift tıklatabilirsiniz .

Grup İlkesi Nesne Düzenleyicisini seçin, ardından Ekle'ye basın

(Select)Grup İlkesi Nesne Düzenleyicisini (Group Policy Object Editor)seçin , ardından Ekle'ye(Add) basın

Bu, Grup İlkesi Nesnesi Seç(Select Group Policy Object) sihirbazını açar . Gözat'a(Browse) tıklayın veya dokunun .

Sihirbazda Gözat'a basın

Sihirbazda Gözat'a basın

Bir sonraki pencerede Kullanıcılar(Users) sekmesine gidin, ardından değişiklik yapmak istediğiniz kullanıcıyı veya kullanıcı grubunu seçin. Bu durumda Yönetici Olmayanlar(Non-Administrators) grubunu seçtik . Daha sonra Tamam'a(OK) ve ardından Bitir'e(Finish) tıklayın veya dokunun .

Ayarlarını değiştirmek istediğiniz kullanıcıyı veya grubu seçme

Ayarlarını değiştirmek istediğiniz kullanıcıyı veya grubu seçme

Son adım OK'e basmaktır(OK) . Bu, seçilen kullanıcı/grup için geçerli olan ayarlar ağacını açar.

Tamam'a basın, Editör görünecektir

Tamam'a basın, Editör görünecektir

Bir dahaki sefere belirli bir kullanıcı veya grup(user or group) için ayarları değiştirmek istediğinizde bu uzun süreci atlamak için konsol ayarlarını kaydedebilir ve bunun için bir kısayol oluşturabilirsiniz. Dosya(File) menüsünü açın , ardından Farklı kaydet(Save as) öğesine tıklayın veya dokunun .

Yerel Grup İlkesi Düzenleyicisi için konsol yapılandırmasını kaydedin

Yerel Grup İlkesi Düzenleyicisi(Local Group Policy Editor) için konsol yapılandırmasını(console configuration) kaydedin

Ardından, konsola kısayol oluşturulmasını istediğiniz konuma gidin, kısayolu yeniden adlandırın ve Kaydet'e(Save) tıklayın veya üzerine dokunun(click or tap) .

Kısayolu yeniden adlandırın ve seçtiğiniz bir klasöre yerleştirin

Kısayolu(shortcut and place) yeniden adlandırın ve seçtiğiniz bir klasöre yerleştirin

Aynı kullanıcı veya grup(user or group) için ayarları bir daha değiştirmek istediğinizde , yeni oluşturulan simgeye çift tıklayın veya çift dokunun.

Yerel Grup İlkesi Düzenleyicisi(Local Group Policy Editor) nasıl kullanılır?

Yerel Grup İlkesi Düzenleyicisini(Local Group Policy Editor) daha önce açıklanan yöntemlerden birini kullanarak başlattıktan sonra , nasıl kullanılacağını öğrenmenin zamanı geldi. İlk önce editörün düzenine bakalım.

Yerel Grup İlkesi Düzenleyicisi düzeni(Local Group Policy Editor layout)

İster Windows 11'de(Windows 11) ister başka bir Windows sürümünde kullanın , arayüz tasarımı aynı görünüyor. En üstten başlayarak, bir dizi menünüz, ardından diğer şeylerin yanı sıra politikalar arasında gezinmenizi sağlayan bir araç çubuğunuz var. Arayüze alışmak için menü öğelerine ve araç çubuğu düğmelerine tıklamaktan çekinmeyin(Feel) , hiçbir şeyi bozmayacaksınız :).

Araç çubuğu düğmelerinin üzerine gelindiğinde bir araç ipucu görüntülenir

Araç çubuğu düğmelerinin üzerine gelindiğinde bir araç ipucu görüntülenir

Arayüzün ana unsurları araç çubuğunun altındadır. Varsayılan görünümde(default view) , Yerel Grup İlkesi Düzenleyicisi(Local Group Policy Editor ) , sol tarafta, ilke kategorisini veya düğümü(policy category or node) seçebileceğiniz Konsol Ağacı(Console Tree) adlı bir gezinme bölmesine sahiptir . Merkezde, ana bölüm, seçilen kategorideki tüm politikaları ve ayrıca seçtiğiniz herhangi bir politikanın çok kullanışlı bir açıklamasını listeler. Politika listesi(policy list) , politikanın adını, durumu ( Yapılandırılmadı(Not Configured) , Etkinleştirildi(Enabled) veya Devre Dışı Bırakıldı(Disabled) ) ve sizin veya diğer yöneticiler tarafından eklenen yorumları içerir. Konsol Ağacında(Console Tree) Tüm Ayarlar'ı(All Settings) seçerken, ağaçta o belirli ayarın yolunu gösteren ek bir sütun görüntülenir.

Ana bölümde bir ilkenin seçilmesi, ayarın bir açıklamasını görüntüler.

Ana bölümde bir ilkenin seçilmesi, ayarın bir açıklamasını görüntüler.

Son olarak, araç çubuğundaki ilgili düğmelere basarak, ana pencerenin solunda Konsol Ağacını(Console Tree) ve sağında bir Eylem bölmesini(Action pane) gösterebilir veya gizleyebilirsiniz .

Sol ve sağ bölmeleri göstermek veya gizlemek için araç çubuğundaki düğmeleri kullanın

Sol ve sağ bölmeleri göstermek veya gizlemek için araç çubuğundaki düğmeleri kullanın

Sol bölmeyi(left pane) kullanarak nereye gittiğinize bağlı olarak , ana bölümdeki liste oldukça kapsamlı olabilir. Bunlardan bahsetmişken, şimdi devam edelim…

Konsol Ağacında Gezinme

Yerel Grup İlkesi Düzenleyicisi'nin(Local Group Policy Editor) varsayılan görünümünde Konsol Ağacı(Console Tree) iki büyük bölüm görüntüler:

  • Bilgisayar Yapılandırması(Computer Configuration) - oturum açan kullanıcı veya kullanıcılardan(user or users) bağımsız olarak bilgisayar genelinde uygulanan ilkeleri kontrol eden Yerel Grup İlkesi(Local Group Policy ) ayarlarını tutar .
  • Kullanıcı yapılandırması(User configuration) - kullanıcı ilkelerini kontrol eden Yerel Grup İlkesi ayarlarını tutar. (Local Group Policy )Bu ilkeler, tüm bilgisayar yerine kullanıcılara uygulanır.

Hem Bilgisayar Yapılandırması(Computer Configuration) hem de Kullanıcı Yapılandırması(User Configuration) kategorileri üç bölüme veya düğüme ayrılmıştır:

  • Yazılım Ayarları(Software Settings) - yüklü programlara uygulanan ilkeleri içerir ve varsayılan olarak boş olmalıdır.
  • Windows Ayarları(Windows Settings) - Windows güvenlik(Windows security) ayarlarını tutar. Ayrıca, Windows(Windows) başlatıldığında veya kapatıldığında veya oturum açıp kapatıldığında çalışması gereken komut dosyalarını bulabileceğiniz veya ekleyebileceğiniz yerdir .
  • Yönetim Şablonları(Administrative Templates) - Sisteminizde ince ayar yapmak için buradaysanız, bu en ilginç kısımdır. Burası her türlü ayarı ve kuralı görebileceğiniz, değiştirebileceğiniz ve hatta uygulayabileceğiniz yerdir. Size birkaç örnek vermek gerekirse, Denetim Masası(Control Panel) , (Network) , Başlat Menüsü(Start Menu) ve Görev Çubuğunun(Taskbar) nasıl çalıştığını ve kullanıcıların bunları kullanırken neleri değiştirebileceğini yönetebilirsiniz.

Her düğümün yanındaki oka tıklamak veya klasöre çift tıklamak onu genişletecektir. Bir düğümün(node doesn) ek alt klasörleri yoksa, yanında bir ok görmezsiniz.

Konsol Ağacında Gezinme

Konsol Ağacında Gezinme

Konsol Ağacında(Console Tree ) bir klasör seçerseniz (tıklayarak veya üzerine dokunarak), içeriği Yerel Grup İlkesi Düzenleyicisinin(Local Group Policy Editor) ana bölümünde görüntülenecektir .

Son olarak, Yönetim Şablonları'nda(Administrative Templates) bir ayar arıyorsanız , ancak tam olarak nerede arayacağınızı bilmiyorsanız, Yönetim Şablonları(Administrative Templates ) düğümünü seçip ardından ekranın üst kısmındaki Eylem(Action ) menüsüne giderek düğümleri filtreleyebilirsiniz. penceresine gidin ve “ Filtre Seçenekleri…(Filter Options…) ”ni seçin.

Yerel Grup İlkesi Düzenleyicisi için filtre ayarlarına erişme

Yerel Grup İlkesi Düzenleyicisi(Local Group Policy Editor) için filtre ayarlarına erişme

Bir anahtar sözcük kullanarak filtrelemek için Anahtar Sözcük Filtrelerini Etkinleştir'e(Enable Keyword Filters) tıklayın , ardından anahtar sözcük(ler)i girin, onları nerede arayacağınızı tanımlayın ve son olarak Tamam'a(OK) tıklayın . Filtre hemen uygulanacak ve umarız aramanızı daraltacaktır.

Anahtar kelimeleri kullanarak ayarlar listesini filtreleme

Anahtar kelimeleri kullanarak ayarlar listesini filtreleme

Filtreyi değiştirmek için araç çubuğundaki (huni gibi görünen) Filtre düğmesine tıklayın veya (Filter)dokunun .(click or tap)

Yerel Grup İlkelerini Değiştirme

Bir politikanın nasıl değiştirileceğini açıklamak için bir örnek seçelim. Bilgisayarınızdaki tüm kullanıcılar için aynı masaüstü duvar kağıdını(desktop wallpaper) ayarlamak ve uygulamak istediğinizi varsayalım . İlk(First) önce, ayara gidin. Ayar kullanıcılar için geçerli olduğundan, politika User Configuration/Administrative Templates/Desktop/Desktop altında bulunur . Ardından, düzenlemek için Masaüstü Duvar(Desktop Wallpaper) Kağıdına çift tıklayın veya çift dokunun .

Yapılandırmak istediğiniz ayara çift tıklayın

(Double-click)Yapılandırmak istediğiniz ayara çift tıklayın

Bir sonraki pencerede bunu Enabled , Disabled veya Not Configured olarak ayarlayabilirsiniz . Hangi ayarı düzenlediğinize bağlı olarak, bu üç durum çeşitli eylemlere izin verir veya bunları kısıtlar. Bu durumda, tüm kullanıcılar için aynı duvar kağıdını uygulamak için bunu Etkin olarak ayarlamak istiyoruz. (Enabled)Ardından, Seçenekler(Options) bölümünde duvar kağıdı görüntüsünün yolunu ve adını yazın. (path and name)Ardından, duvar kağıdı stilini(wallpaper style) seçin ( Merkez(Center) , Doldur(Fill) , Sığdır(Fit) vb.) ve Tamam'a (OK)tıklayın veya(click or tap) üzerine dokunun. Siz veya başka bir kullanıcı bir sonraki oturum açışınızda, seçilen duvar kağıdı görüntülenecektir. Ayrıca, kullanıcılar Yerel Grup İlkesi Düzenleyicisine(Local Group Policy Editor) erişimleri olmadığı sürece duvar kağıdını değiştiremezler .

Etkinleştirin veya devre dışı bırakın, ardından seçeneklerini yapılandırın

Etkinleştirin veya devre dışı bırakın, ardından seçeneklerini yapılandırın

Yorum(Comment) kısmına da not bırakabilirsiniz . Tamam'a(OK) bastığınızda kaydedilecektir .

Değiştirmek istediğiniz ayara bağlı olarak seçenekler farklı olabilir veya tamamen eksik olabilir. Örneğin, tüm kullanıcılar için görev çubuğunu kilitlemek istediğinizi varsayalım ( User Configuration/Administrative Templates/Start Menu and Taskbar ). Bu durumda, ayarı etkinleştirmeniz yeterlidir, böylece başka seçenek kullanılamaz.

Bazı ayarların daha fazla seçeneği yok

Bazı ayarların daha fazla seçeneği yok

Bir ilkeyi etkinleştirdiğinizde veya devre dışı bıraktığınızda, durumu listede görünecektir. Ayarların çoğunun, kullanıcıların hesaplarına bir sonraki girişlerinde uygulandığını unutmayın .(Remember)

Değiştirilen ayarları listede açıkça görebilirsiniz

Değiştirilen ayarları listede açıkça görebilirsiniz

İPUCU:(TIP: ) Ayarlara aşina olmak için , açıklamalarını görüntülemek üzere Yerel Grup İlkesi Düzenleyicisi'nde bunlara tıklayın. (Local Group Policy Editor)Alternatif olarak, o ayar için olası seçenekleri görmek için üzerlerine çift tıklayın. Tamam'ı (OK)tıklamadığınız(t click) sürece hiçbir şey değişmez , bu yüzden göz atmaktan çekinmeyin.

Yerel Grup İlkesi Düzenleyicisi(Group Policy Editor) sizin için yararlı mı?

Yerel Grup İlkesi Düzenleyicisi(Local Group Policy Editor) , bilgisayarlarınız ve kullanıcıları için her türlü ilke ve kuralı belirlemenizi kolaylaştıran karmaşık bir araçtır. Bu araçla neler başarabileceğinize dair size bir fikir verdiğimizi umuyoruz ve artık temelleri ve nasıl gezineceğinizi bildiğinize göre, kendi başınıza deneyebilirsiniz. Yerel Grup İlkesi Düzenleyicisi'nde(Local Group Policy Editor) ne tür değişiklikler yapmak istiyorsunuz ? Aşağıdaki yorumda deneyiminizi bizimle paylaşın.



About the author

Ben profesyonel bir yorumcu ve üretkenlik arttırıcıyım. İnternette video oyunları oynayarak, yeni şeyler keşfetmeyi ve teknoloji ihtiyaçları konusunda insanlara yardım ederek vakit geçirmeyi seviyorum. Xbox ile biraz deneyimim var ve 2009'dan beri müşterilerin sistemlerini güvende tutmalarına yardımcı oluyorum.



Related posts