Birçok Grup İlkesi tercih öğesi ortak seçeneklerdir. Her tercih öğesi Genel sekmesinde bu seçenekleri görüntüler. Ortak seçenekler tercih uzantıları arasında tutarlıdır ve belirli bir uzantı için hata işlemeyi, uzantının kullanıcı yapılandırması ayarlarını işlerken kullanacağını güvenlik bağlamını, tercih öğelerinin kapsamını ve uygulamasını ve Grup İlkesi filtresine ek olarak, tercih öğesi düzeyinde filtreleme sağlayan öğe düzeyi filtrelemeyi yapılandırmanızı sağlar.
Ortak seçenekleri yapılandırma
Ortak seçenekler şunları içerir:
Bu öğede hata oluşursa bu uzantıdaki öğelerin işlenmesini durdur
Her tercih uzantısı bir veya daha fazla tercih öğesi içerebilir.
-
Varsayılan olarak, başarısız olan bir tercih öğesi aynı uzantıdaki diğer tercih öğelerinin işlenmesini engellemez.
-
Bu öğede hata oluşursa bu uzantıdaki öğelerin işlenmesini durdur seçeneği seçilirse, başarısız olan bir tercih öğesi uzantıdaki kalan tercih öğelerinin işlenmesini engeller. Bu davranış değişikliği barındıran Grup İlkesi nesnesiyle (GPO) sınırlıdır ve diğer GPO'lara da yayılmaz.
Önemli Tercih uzantıları tercih öğelerini işlemeye listenin en altından başlar veya yukarıya doğru devam eder. Başarısız olan tercih öğesinden önce başarıyla uygulanan tercih öğeleri uygulanır. Tercih uzantısı yalnızca başarısız olan tercih öğesini izleyen tercih öğelerini işlemeyi durdurur.
Oturum açmış olan kullanıcının güvenlik bağlamında çalış (kullanıcı ilkesi seçeneği)
Grup İlkesi'nin kullanıcı tercihlerini uygulayacağı iki güvenlik bağlamı vardır: SYSTEM hesabı ve oturum açmış kullanıcı.
-
Varsayılan olarak, Grup İlkesi kullanıcı tercihlerini SYSTEM hesabının bağlamını kullanarak işler. Bu güvenlik bağlamında, tercih uzantısı yalnızca bilgisayarda kullanılabilen ortam değişkenleri ve sistem kaynaklarıyla sınırlıdır.
-
Oturum açmış olan kullanıcının güvenlik bağlamında çalış seçeneği seçilirse, tercih öğesinin işlenmesinde kullanılan güvenlik bağlamını değiştirir. Tercih uzantısı tercih öğelerini oturum açmış olan kullanıcının güvenlik bağlamında işler. Bu, tercih uzantısının kaynaklara bilgisayar olarak değil de kullanıcı olarak erişmesini sağlar. Bu özellikle, sürücü eşlemeleri veya bilgisayarın kaynaklara erişme izni olmayan diğer tercihler kullanılırken veya ortam değişkenleri kullanılırken önemli olur. Birçok ortam değişkeninin değeri, oturum açmış olan kullanıcının güvenlik bağlamı dışında değerlendirildiğinde farklı olur.
Artık uygulanmadığında bu öğeyi kaldır
Grup İlkesi ilke ayarlarını ve tercih öğelerini kullanıcılara ve bilgisayarlara uygular. Bir veya daha fazla Grup İlkesi nesnesini (GPO) Active Directory sitelerine, etki alanlarına veya kuruluş birimlerine bağlayarak hangi kullanıcıların ve bilgisayarların bu öğeleri alacağını belirleyebilirsiniz. Bu kapsayıcılarda bulunan kullanıcı ve bilgisayar nesneleri, bağlı GPO'nun kapsamında olduklarından GPO'da tanımlı ilke ayarlarını ve tercih öğelerini alırlar.
-
İlke ayarlarının tersine, barındıran GPO kullanıcı veya bilgisayar için kapsam dışı olduğunda, varsayılan olarak tercih öğeleri kaldırılmaz.
-
Artık uygulanmadığında bu öğeyi kaldır seçeneği seçilirse bu davranış değişir. Bu seçenek seçildikten sonra, tercih uzantısı tercih öğesinin hedeflenen kullanıcılara veya bilgisayarlara uygulanmaması gerekip gerekmediğini (kapsam dışı) belirler. Tercih uzantısı tercih öğesinin kapsam dışı olduğunu belirlerse, tercih öğesiyle ilişkili ayarları kaldırır.
Önemli Bu seçenek seçildiğinde eylem Değiştir olarak değişir. Grup İlkesi'nin uygulanması sırasında, tercih uzantısı tercih öğesinin sonuçlarını yeniden oluşturur (siler ve oluşturur). Kullanıcı veya bilgisayar için tercih öğesi kapsam dışı olduğunda, tercih öğesinin sonuçları silinir ancak oluşturulmaz. Tercih öğeleri, öğe düzeyinde hedefleme kullanılarak veya WMI ve güvenlik grubu filtreleri gibi daha yüksek düzeyli Grup İlkesi filtreleri kullanılarak kapsam dışı olabilir.
Not Tercih öğesinin eylemi Sil olarak ayarlandığında Artık uygulanmadığında bu öğeyi kaldır seçeneği kullanılamaz.
Bir kez uygula ve yeniden uygulama
Tercih öğeleri Grup İlkesi yenilendiğinde uygulanır.
-
Varsayılan olarak, Grup İlkesi her yenilendiğinde tercih öğelerinin sonuçları yeniden yazılır. Bu, tercih öğelerinin sonuçlarının yöneticinin Grup İlkesi nesnesinde atadıklarıyla uyumlu olmasını sağlar.
-
Bir kez uygula ve yeniden uygulama seçeneği seçilirse, bu davranış değişir ve tercih uzantısı tercih öğesinin sonuçlarını bilgisayara veya kullanıcıya yalnızca bir kez uygular. Bu seçenek, tercih öğesinin sonuçlarını yeniden uygulamak istemediğinizde kullanışlıdır.
Öğe düzeyinde hedefleme
Grup İlkesi, hangi ilke ayarlarının ve tercih öğelerinin kullanıcılara ve bilgisayarlara uygulanacağını denetleyen filtreler sağlar. Tercihler, hedefleme adı verilen ek bir filtreleme düzeyi sağlar. Öğe düzeyinde hedefleme, bir tercih öğesinin bir kullanıcı veya bilgisayar grubuna uygulanıp uygulanmayacağını denetlemenizi sağlar. Daha fazla bilgi için bkz: Tercih Öğesi Düzeyinde Hedefleme.