AD Ortamında Kullanıcı Bilgisayarına Uygulanan Policy’leri Listeleme

📋 AD Ortamında Kullanıcı Bilgisayarına Uygulanan Policy’leri Listeleme

Active Directory (AD) altyapısında bir kullanıcının ya da bilgisayarın hangi Group Policy Object (GPO) ayarlarına tabi olduğunu tespit etmek, sistem yöneticileri için kritik öneme sahiptir. Aşağıda, bu bilgileri edinmenin etkili yolları detaylıca anlatılmıştır.

🔍 1. gpresult Komutu

Komut satırı üzerinden kullanıcı ve bilgisayar politikalarını hızlıca görebilirsiniz.

• Kendi kullanıcınız için:

gpresult /r
            

• HTML formatında detaylı rapor:

gpresult /H C:\gpo_raporu.html
            

• Belirli bir kullanıcı için:

gpresult /USER domain\kullaniciadi /H C:\kullanici_gpo.html
            

🖥️ 2. rsop.msc (Resultant Set of Policy)

Grafik arayüz üzerinden hangi GPO’ların uygulandığını görmek için kullanılır.

Başlat → Çalıştır → rsop.msc
            

Açılan pencerede hem kullanıcı hem bilgisayar policy’leri detaylı şekilde gösterilir.

🛠️ 3. Group Policy Management Console (GPMC)

GPO’ların OU bazlı olarak nasıl uygulandığını analiz edebilirsiniz.

• gpmc.msc komutu ile arayüzü açın.
• İlgili OU üzerinde sağ tıklayıp “Group Policy Inheritance” sekmesini kontrol edin.

💻 4. PowerShell ile GPO Raporlama

PowerShell kullanarak da detaylı GPO çıktısı alabilirsiniz.

Get-GPResultantSetOfPolicy -ReportType Html -Path "C:\GPO_Rapor.html"
            

Belirli bir kullanıcı için örnek:

Get-GPResultantSetOfPolicy -User "domain\kullaniciadi" -ReportType Html -Path "C:\Kullanici_GPO.html"
            

📑 Kısa Özet Tablosu

✅ Sonuç

Active Directory ortamında kullanıcı ve bilgisayar nesnelerine uygulanan Group Policy’leri doğru şekilde listelemek için çeşitli araçlar ve yöntemler bulunmaktadır. Yukarıdaki teknikler sayesinde hangi GPO’nun etkili olduğunu kolayca belirleyebilir, sorun giderme ve güvenlik denetimlerinde verimli bir şekilde çalışabilirsiniz.