RSoP (Resultant Set of Policy), bir kullanıcı veya bilgisayara hangi Group Policy ayarlarının sonuçta uygulandığını incelemek için kullanılan Group Policy analiz yaklaşımıdır. GPO troubleshooting sırasında yalnız gpupdate /force çalıştırmak yerine RSoP ve gpresult ile gerçek policy sonucunu görmek gerekir.
RSoP Ne İşe Yarar?
Birden fazla GPO aynı kullanıcı veya bilgisayarı etkileyebilir. RSoP, bu policy’lerin işlenmesi sonucunda oluşan etkin yapılandırmayı incelemenize yardımcı olur.
rsop.msc ile Sonucu Görüntüleme
rsop.mscKomutu çalıştırdıktan sonra Resultant Set of Policy konsolu kullanıcı ve bilgisayar tarafındaki uygulanmış ayarları toplar. Özellikle beklenen bir ayarın hangi policy sonucunda oluştuğunu incelemek için kullanılabilir.
gpresult ile Daha Hızlı Kontrol
gpresult /rHTML rapor için:
gpresult /h C:\Temp\gpresult.htmlHTML rapor Applied Group Policy Objects, denied GPO’lar ve kullanıcı/bilgisayar policy bilgilerini tek çıktıda incelemek için pratiktir.
Computer ve User Policy Ayrımı
Computer Configuration ayarını araştırıyorsanız bilgisayar kapsamını; User Configuration ayarında kullanıcı kapsamını kontrol edin. Yanlış nesne/OU üzerinden troubleshooting yapmak sık görülen hatalardan biridir.
GPO Görünmüyorsa Neleri Kontrol Etmeliyim?
- Kullanıcı/bilgisayar doğru OU’da mı?
- GPO doğru konuma link edilmiş mi?
- Security Filtering gerekli Read ve Apply Group Policy hakkını sağlıyor mu?
- WMI Filter istemcide eşleşiyor mu?
- GPO’nun ilgili User/Computer bölümü disabled mı?
- DNS ve Domain Controller erişimi sağlıklı mı?
- SYSVOL erişilebilir mi?
gpupdate /force Ne Zaman Kullanılır?
gpupdate /forceBu komut policy processing işlemini yeniler. Fakat kapsam, DNS, SYSVOL veya filtering problemi varsa kök nedeni çözmez. Önce sonucu ölçün, sonra sorunu giderin.
Event Log ile Birlikte Kullanma
RSoP/gpresult beklenen sonucu vermiyorsa Event Viewer → Applications and Services Logs → Microsoft → Windows → GroupPolicy → Operational kayıtlarını aynı zaman aralığında inceleyin.
Sonuç
RSoP, Group Policy troubleshooting’in “hangi ayar gerçekten uygulandı?” sorusunu cevaplayan temel araçlardan biridir. gpresult, RSoP, GroupPolicy Operational logları ve scope kontrolleri birlikte kullanıldığında rastgele policy yenilemek yerine kök neden bulunabilir.
İlgili Rehberler
GPO Sorun Giderme
Yapılandırma doğru göründüğü halde policy uygulanmıyorsa GPO Uygulanmıyor troubleshooting rehberi ile scope, filtering, RSoP, DNS/DC Locator ve SYSVOL kontrollerini sırayla uygulayın. Operasyon sırası için SysAdmin Playbooks bölümünü kullanabilirsiniz.