GPO ile Domaindeki Bilgisayarları Ekran Koruyucu ile Otomatik Kilitleme
GPO ile bilgisayar kilitleme, kurum içi güvenliği artırmanın en etkili yollarından biridir. Bu rehberde, ekran koruyucu kullanarak domain bilgisayarlarını belirli bir süre sonra otomatik olarak nasıl kilitleyebileceğinizi göstereceğiz.
Neden GPO ile Ekran Koruyucu Kilitleme Kullanılır?
Bir kullanıcı bilgisayarını kilitlemeyi unuttuğunda, yetkisiz kişiler sisteme erişebilir. Bu durumda GPO ile belirli bir süre hareketsizlik sonrasında otomatik kilit ve ekran koruyucu başlatma işlemini ayarlayalım. Böylece güvenlik riskini azaltırız ve süreci otomatize ederiz.
Ön Hazırlık: Ekran Koruyucu Dosyasını Belirleme
Windows Server sistemlerinde yerleşik gelen ekran koruyucular, genellikle C:\Windows\WinSxS klasöründe bulunur. .scr uzantılı bu dosyalardan dilediğinizi seçebilir veya kurumsal logonuzu içeren özel bir ekran koruyucu hazırlayıp paylaşım klasörüne koyabilirsiniz.
GPO Oluşturma Adımları
- Group Policy Management Console‘u açın.
- Alan (domain) üzerine sağ tıklayın, “Create a GPO in this domain and link it here” seçeneğini seçin.
- Yeni GPO’ya örneğin “Screensaver Policy” adını verin ve OK’a tıklayın.
GPO Ayarlarını Düzenleyin
Group Policy üzerine sağ tıklayıp Edit seçeneğini seçin. Açılan pencerede şu yolu izleyin:
User Configuration > Policies > Administrative Templates > Control Panel > Personalization
1. Ekran Koruyucu Zaman Aşımını Ayarlama
GPO ile bilgisayar kilitleme için ilk olarak “Screen saver timeout” ayarını açın, Enabled olarak işaretleyin ve saniye cinsinden süreyi girin. Örneğin: 60 saniye.
2. Belirli Bir Ekran Koruyucuyu Zorunlu Kılma
“Force specific screen saver” ayarını aktif hale getirin. Sonra ekran koruyucu dosyasının tam yolunu girin. Örneğin:
\\dosya-paylasim\kurumsal-logo.scr3. Ekran Koruyucuyu Etkinleştirme
Yukarıdaki adımlardan sonra “Enable screen saver” ayarını da aktif ederek kullanıcı bilgisayarlarında ekran koruyucunun devreye girmesini sağlayın.
4. Parola Koruması Ekleyin
“Password protect the screen saver” ayarını Enabled yaparak ekran koruyucudan çıkarken şifre sorulmasını zorunlu hale getirebilirsiniz. Bunu güvenlik açısından öneririm.
GPO’yu Uygulama ve Test Etme
GPO ayarlarını tamamladıktan sonra, istemci makinelerde politikaların uygulanması için aşağıdaki komutu çalıştırabilirsiniz:
gpupdate /forceİstemci bilgisayarın hareketsiz kaldığı süre sonunda ekran koruyucunun çalıştığını ve bilgisayarın otomatik kilitlendiğini gözlemleyebilirsiniz.
GPO ile ekran koruyucu üzerinden bilgisayar kilitleme, şirketinizdeki bilgi güvenliğini artırmanın etkili yollarından biridir. Özellikle unutan kullanıcılar için büyük bir kurtarıcı olur.
Yukarıdaki adımları adım adım uygulayın. Bu sayede işlemi kolayca gerçekleştirebilirsiniz.