GPO konusunda sık sık sorulan sorulardan biri olan bu konuda kısa ve özet bir bilgi vermek istiyorum.

Temel olarak startup = bilgisayar, logon = kullanıcı olarak özetlenebilir.

Startup script = bilgisayarlar için

Logon script = kullanıcılar için tanımlanmaktadır.

Startup script için aşağıdaki yolu kullanabiliriz

Computer Configuration – Windows Settings – Startup/Shutdown

Adından da anlaşılacağı gibi bu bilgisayarlar için kullanılan başlangıç veya kapanma sırasında çalıştırmak istediğimiz komutları tanımlarız.

Logon script ise kullanıcı hesapları için tanımlayabileceğimiz ve yine logon veya logoff sırasında çalıştırılan komut setlerini tanımlayabiliriz.

Peki buraya kadar zaten herkesin bildiği temel konulara değindim, şimdi ise asıl önemli nokta. GPO ile dağıttığınız komut setleri hangi yetkiler ile çalışır?

Örneğin lokal admin hesabının şifresini değiştirmek istiyorsunuz veya başka bir değişiklik. Bu durumda startup mı yoksa logon script mi kullanacağınız çok önemli.

Startup Script – Local System Hesabı ile çalışmaktadır

Logon Script – Kullanıcı hesabı ile çalışmaktadır.

Buradan yola çıkarak bir domain user kullanıcısı için siz lokal admin kullanıcısının şifresini değiştirecek bir komut setini logon script ile çalıştırırsanız başarısız olursunuz.