Microsoft Windows işletim sistemlerinde Group Policy (Grup İlkesi) kullanıcıların ve bilgisayarların merkezi olarak yönetilmesini sağlayan en güçlü araçlardan biridir.
Özellikle Active Directory (AD) ortamlarında güvenlik, yazılım dağıtımı, kullanıcı kısıtlamaları, ağ ayarları gibi binlerce parametre GPO’lar (Group Policy Objects) üzerinden kontrol edilir.
Ancak GPO’lar farklı seviyelerde (Site, Domain, OU, Yerel) tanımlanabildiği için zaman zaman çakışmalar yaşanır. Örneğin:
- Domain seviyesinde “USB bellek devre dışı” kuralı konulmuş olabilir.
- Ama OU seviyesinde “USB bellek izinli” kuralı atanmış olabilir.
İşte bu durumda yöneticinin sorusu şudur: “Sonuçta hangi ayar geçerli olacak?”
Bu sorunun cevabını veren araç RSOP (Resultant Set of Policy)’dir.
RSOP, bilgisayara veya kullanıcıya etkin şekilde uygulanan tüm politikaları analiz eder ve sonuçta geçerli olan ayarı gösterir.
Bu analiz sayesinde:
- Hangi GPO’nun hangi ayarı getirdiğini,
- Çakışma durumunda hangi politikanın baskın olduğunu,
- Kullanıcıya mı yoksa bilgisayara mı uygulandığını,
net bir şekilde öğrenebilirsiniz.
RSOP.msc Nasıl Çalışır?
RSOP.msc çalıştırıldığında Windows şu adımları izler:
- Sisteme uygulanmış tüm GPO’ları sorgular.
- Politika uygulama sırasına göre (LSDOU mantığı: Local → Site → Domain → OU) ayarları listeler.
- Kullanıcı ve bilgisayar politikalarını ayrı ayrı raporlar.
- Nihai sonucu yöneticinin incelemesi için grafiksel arayüzde sunar.
Not: LSDOU sırası önemlidir. Sonraki seviyede tanımlanan ayar, önceki ayarı geçersiz kılabilir.
RSOP.msc Nasıl Açılır?
- Windows + R tuşlarına basın.
- Açılan kutuya
rsop.mscyazıp Enter’a basın. - Sistem birkaç saniye tarama yapacak.
- Karşınıza Resultant Set of Policy konsolu açılacak. Burada kullanıcı ve bilgisayar bazlı tüm geçerli politikaları görebilirsiniz.
RSOP.msc ile gpresult Farkı
| Özellik | RSOP.msc | gpresult |
|---|---|---|
| Arayüz | Grafiksel (GUI) | Komut Satırı (CLI) |
| Kullanım Kolaylığı | Kullanıcı dostu, görsel | Daha teknik, yazılı rapor |
| Detay Seviyesi | Orta | Daha ayrıntılı |
| Raporlama | Görsel konsol | /r ile özet, /h ile HTML rapor |
| Senaryo | Hızlı inceleme | Derinlemesine analiz, rapor kaydı |
Örnek Kullanım Senaryoları
1. USB Bellek Engelleme Senaryosu
- Domain GPO: Tüm bilgisayarlarda USB bellekler engellensin.
- OU GPO: Yazılım geliştirme ekibine USB bellek izni verilsin.
RSOP ile Sonuç:
- Yazılım ekibindeki bilgisayarlarda USB bellek kullanımı serbesttir.
- Diğer tüm bilgisayarlarda yasaktır.
RSOP.msc açıldığında bu çelişki net olarak görülür.
2. Internet Explorer Proxy Ayarı
- Site GPO: Tüm kullanıcılar şirket proxy’sini kullanmak zorunda.
- OU GPO: Yönetici grubundaki kullanıcılara proxy kuralı uygulanmasın.
RSOP ile Sonuç:
- Normal kullanıcılar proxy’ye yönlendirilir.
- Yönetici grubundaki kullanıcılar için proxy ayarı geçerli değildir.
3. Yazıcı Dağıtımı
- Domain GPO: Merkez yazıcı herkesin varsayılan yazıcısı olsun.
- OU GPO: Satış departmanında yerel yazıcı varsayılan olsun.
RSOP ile Sonuç:
- Satış departmanı kendi yazıcısını kullanır.
- Diğer tüm departmanlar merkez yazıcıyı kullanır.
4. Yazılım Yükleme Politikası
- Yerel Politika: Bilgisayarda yazılım yüklemek yasak.
- Domain GPO: IT departmanına yazılım yükleme izni verildi.
RSOP ile Sonuç:
- IT departmanı bilgisayarında yazılım kurabilir.
- Diğer kullanıcıların bilgisayarında yasak devam eder.
RSOP Kullanmanın Avantajları
- Çakışan politikaları hızlıca tespit etme
- GPO uygulama sırasını görselleştirme
- Hangi GPO’nun hangi ayarı getirdiğini belirleme
- Sorun giderme süresini kısaltma
- Hem kullanıcı hem bilgisayar bazlı politikaları ayrı ayrı inceleme
RSOP özellikle büyük Active Directory ortamlarında GPO çakışmalarını anlamak ve sorun gidermek için en önemli araçlardan biridir.
- Görselliğe ihtiyaç duyan yöneticiler için RSOP.msc,
- Detaylı rapor ve analiz isteyenler için ise gpresult tercih edilmelidir.
Her BT yöneticisi politika çakışmalarını çözmek, güvenlik açıklarını kapatmak ve sistemin tutarlılığını sağlamak için RSOP’u etkin bir şekilde kullanmayı öğrenmelidir.
