“Group Policy Security Filtering’da Kullanıcı Bazlı Security Group’lara Policy Uygulanmıyor” Sorununun Çözümü

Merhaba, bazı durumlarda sadece belirli kullanıcılara group policy uygulamak isteriz. Bu durumda “Group Policy Security Filtering” özelliğini kullanırız.

Bunun için ilgili policy ayarlarının aşağıdaki gibi olması gerekiyor. Authenticated Users grubuna sadece “Read” yetkisi verilir ve “Apply group policy” kaldırılır.

Sonrasında sadece policy’nin uygulanması istediğiniz grubu ekleyebilir siniz.

Ancak burada bir sorun var. Eğer securtiy group içersinde kullanıcılar varsa policy’lerin uygulanmadığını göreceksiniz. Bunun çözümü bu bölüme kullanıcı olarak eklemek. Bu sorunu çözecektir. Peki onlarca kullanıcı için bunu yapmak isterseniz hepsini tek tek eklemek imkansız hale gelecektir.

Devam edelim.. “Security filtering” kısmına toplu halde kullanıcı eklemek istediğinizde ekleyemediğinizi göreceksiniz bunu nedeni bir seferde tek bir kullanıcının eklenmesine izin verilmesi.

Tabiki çözüm PowerShell’den geçiyor aşağıdaki ps kodunu ile toplu halde kullanıcı ekleyebiliyorsunuz.

İlk olarak bir tane .csv oluşturup kullanıcıları ekliyoruz

import-csv C:\csv\liste.csv | foreach{set-GPPermission -Name "GROUP POLICY ADI" -TargetName $_.samaccountname -PermissionLevel GpoApply -TargetType User -Verbose }

Bu işlemin sonunda toplu olarak kullanıcıların eklendiğini göreceksiniz.

Faydalı olması dileği ile kolaylıklar.