ÖRENMEFAALYET 2 AMAÇ ÖRENMEFAALYET 2 Yönetimsel araçlar kullanarak sistemin özel ayarlamalarn yapabileceksiniz. ARATIRMA Bu faaliyet öncesinde yapmanz gereken aratrmalarunlardr: Yönetimsel Araçlar penceresiyle ilgili olarak mevcut bilgilerinizi yazarak snf ortamnda arkadalarnzla paylanz. 2.1.BileenHizmetleri 2.YÖNETMSELARAÇLAR ekil2.1:bileenhizmetleripenceresi Bileen Hizmetleri'ni açmak için BalatAyarlarDenetim Masas Yönetimsel AraçlarBileen Hizmetleri i seçilir. 37
Bileen Hizmetleri yönetim aracyla gerçekletirilen yönetim görevleri, aada gösterildii gibi, dört kategoriye ayrlr. 2.1.1.BileenHizmetleriçinSisteminiziYaplandrma COM+ ile çalmaya baladnzda, bu hizmetleri anzda kullanabilmeniz için önce birkaç özelletirme görevini yerine getirmeniz gerekir. Örnein, ayarlara yant veren uygulamaya olan eriimi ayarlayarak ve Bileen Hizmetleri yönetim arac içindeki görevleri yerine getirerek ie balamalsnz. 2.1.2.BalangçHizmetlerininAyarlarnYapma Anza özel basit Bileen Hizmetleri yaplandrmasn yaptktan sonra, bir sonraki göreviniz uygulama türlerine ve a üzerinde kullandnz hizmetlere özel ayarlar yapmak olabilir. Aadaki ifadelerler, anzdaki bilgisayarlara yapabileceiniz ayar türlerine örnek olarak verilebilir: COM+ uygulamalarnn içinde yaplandrlmam bileenlerin, bir baka deyile bamsz olarak yaynlanm COM bileenlerinin veya COM uygulamalarnn güvenliini salamak amacyla, bu bilgisayarlar için belirli COM güvenlik ayarlamalar yapmanz gerekir. (Dier taraftan COM+ uygulamalar rol tabanl güvenlikten yararlanacakekilde tasarlanabilir.) Uygulamanz datlm ilemleri kullanacaksa, bu uygulamay çaltran her bilgisayarda Microsoft Datlmlem Yöneticisi'nin (DTC) el ile mi yoksa otomatik olarak m balatlacan belirtmeniz gerekir. Ayrca ilemler Windows Kümelemesi ile kullanlacaksa, uygun a yaplandrmasn da yapmalsnz. 2.1.3.COM+UygulamalarnYüklemeveYaplandrma COM+ uygulamasnn, kullanaca hizmetlere özel ayarlarla yaplandrlmas gerekir; bundan sonra a üzerindeki bilgisayarlara istemci ve sunucu taraf bölümlerini yükleyebilirsiniz. COM+ uygulamalarn yüklemeden önce, istee bal olarak uygulama bölümlerini oluturabilirsiniz. Aadakiler, COM+ uygulamalarn yüklemek ve yaplandrmak için gerçekletirebileceiniz görev türlerine örnek olarak verilebilir. COM+ uygulamasnn a üzerinde nasl davranacan belirleyen ayarlar yapabilmeniz için, önce uygulamay yaplandrabileceiniz bir basamaklandrma programn bilgisayarnza yüklemeniz gerekir. Uygulamanzn a güvenlikemasnda uygun birekilde yer almasn salamak (yani, hem uygulamaya hem de dier kaynaklara eriiminin gereksinimlerinize 38
uygun olmas) için, kullanclar uygulama rollerine atamanz ve uygulamann güvenlik kimliini belirlemeniz gerekir. COM+ uygulamasn güvenlie ve kullanaca hizmetlere göre yaplandrdnzda, anz üzerindeki üretim bilgisayarlarna, uygulamann istemci ve sunucu taraf ksmlarn yerletirmeniz gerekir. COM+ uygulamalarn yüklemeden önce, istee bal olarak COM+ uygulama bölümleri de oluturabilirsiniz. 2.1.4.BileenHizmetlerinizlemevenceAyarlarnYapma Bileen Hizmetleri'ni kullanan bileenleri dattnzda, performans artrma frsatlarn beklemek ve hatalar düzeltmek için bu hizmetleri izleyebilirsiniz. Baz durumlarda, bu ayarlarda yaptnz deiiklikler, özellikle de daha iyi bir izleme gerçekletirmek için yaplanlar, performans düürebilir. Yaplandrdnz alanlarla ilgili belgeleri okuduunuzdan emin olunuz. Aadakiler, bileenlerinizi ve uygulamalarnz izlemek için gerçekletirebileceiniz görev türlerine örnek olarak verilebilir: Bir COM+ uygulamasnn yeni bir sürümü çktnda, yeni sürüme yükseltme yapmak için eski sürümün kaldrlp yenisinin yüklenmesi gerekir. Güvenlik denetiminizi gelitirmek için (örnein, nesnelerin yanllkla veya bilerek çok erken serbest braklmasn engellemek amacyla), ek güvenlik denetimleri yapmak ve ek bilgileri izlemek üzere bavuru izlemesini kullanabilirsiniz. Uygulamalar datlm ilemlerde yer alyorsa, ilem durumunu, iletileri ve istatistikleri görüntüleyerek performans izleyebilirsiniz. Ayrca, ilem istatistiklerini saklayan günlük dosyasnn boyutunu veya konumunu deitirerek sistem performansn artrabilirsiniz. 2.2.BilgisayarYönetimi Bilgisayar Yönetimi, tek ve birletirilmi bir masaüstü aracn kullanarak, yerel veya uzak bilgisayarlar (Yalnzca bir a badatrcs veya modem gibi bir iletiim aygt veya bir iletiim hatt kullanarak eriebileceiniz bilgisayardr.) yönetmenize yardmc olur. Birkaç Windows yönetim yardmc programn bir tek konsol aacnda birletirerek, belirli bir bilgisayarn yönetim özelliklerine ve araçlarna kolay eriim salar (Varsaylan olarak konsol pencerenin sol bölmesidir fakat gizlenebilir. Konsol aacndaki öeler ve bunlarn sra düzenli kuruluu bir konsolun yeteneklerini belirler.). ekil 2.2 de gösterildii üzere Bilgisayar Yönetimi ni açmak içinbalatayarlar DenetimMasasYönetimselAraçlarBilgisayarYönetimi ni seçiniz. 39
ekil2.2:bilgisayaryönetimipenceresi 2.3.Hizmetler Windows XP, NT tabanl bir iletim sistemi olmas nedeniyle iletim sistemine baml veya bamsz birçok program birerhizmet(service) olarak arka planda çalr. Tabi bunlarn arasnda kritik ilemlere hizmet eden programlar olduu gibi çeitli konfigürasyona sahip sistemlerde, ara sra ihtiyaç duyulan,veya duyulmayan hizmet programlar da bulunabilir. Öncelikle,NT tabanl iletim sistemleri yap olarak kark ve gerçekten ince detaylara sahiptir. Bu sebeple Windows XP iletim sistemine hakim olmayan kullanclarn ayarlar kurcalarken dikkatli olmalarn tavsiye ediyoruz. Genel olarak düünürsek, ne ie yaradn anlamadnz bir hizmeti kapatmamanz gerekir. Özellikle de karsnda oturduunuz sistem okul, i yeri, Internet kafe gibi bir ortamdaysa hizmetleri kartrmamak gerekir. Çünkü sizin gereksiz olarak düündüünüz bir hizmet orada bulunan aortam için son derece önemli olabilir. Bir hizmeti kapatmak yerine elle deitirilebilir (manual) olarak brakmak, o hizmetin ihtiyaç duyulduunda balayabilmesi için önemlidir. Bir hizmetin tamamyla kapatlabilmesi için o hizmetin gereksizlii konusunda iyice emin olunmas ve bilgisayar yöneticisine danlmas faydaldr. Elbette hizmet ayarlar ile ilgili bir hata yapldnda sistemi eski haline getirebilirsiniz. Bunun için öncelikle yedek almanz gerekir. Bir kere hizmet ayarlarn yapabilmeniz için sisteme Administrator (sistem yöneticisi) olarak giri yapmalsnz. 40
Böylece iletim sisteminin derinliklerine inebilirsiniz. Sisteme admin yetkisi ile girdikten sonra Balat > Çaltr (Start > Run) yolunu izleyerek çkan pencerede regedit yaznz. KaytDefteriDüzenleyicisi(RegistryEditor), bizlere hizmetler ile ilgili ayarlara yönelik kaytlarn tutulduu alana ulamamza ve yedeklememize yarayan oldukça yararl ve güçlü bir programdr. Bu sebeple yaplan ilemlerin srasn dikkatlice takip ediniz. Önce [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] yolunu izleyerek Services anahtarn bulunuz ve seçiniz. Dosya (File) menüsünden, Ver (Export) komutunu kullanarak seçili olan dal kayt defterinden darya almanz salayacak olan pencere ile karlaacaksnz. Dosya ad (File name) kutusuna dosya ismini girdikten sonra Kaydet tuuna tklayarak seçtiiniz dal *.reg uzants ile kaydetmi olursunuz. Pencerenin aa ksmndaseçilidal(selectedbranch) seçeneinin seçilmi olmasna dikkat ediniz. Zaten o bölgede yer alan kutuda seçtiiniz daln yolu gözüküyor olacaktr. Darya aldnz bu kayt dal kopyasn istediiniz zaman çift tklayarak kayt defterinize geri ekleyebilirsiniz. Eer iletim sisteminiz, kapattnz bir hizmet sonucunda balayamaz hale geldiyse, iletim sisteminizi Güvenli Kipte (Safe Mode) açtktan sonra, kayt defterine darya aldnz kopyay geri ekleyebilirsiniz. 2.3.1. Hizmetlerin Yönetimi ekil2.3:kaytdefterindendaryakaytaktarlmas Hizmetleri yönetebilmek için sisteme Administrator yetkisi ile girmeniz gerektiini bir kere daha hatrlatalm. Sisteminize giriyaptktan sonra 41
BalatAyarlarDenetim MasasYönetimsel AraçlarHizmetler yolunu izleyerek hizmetler ile ilgili ayarlamalar yapmamz salayan arayüzü çaltrabilirsiniz. Seçtiiniz hizmetin üzerine gelip Fareniz ile sa tuu kullanarak, menüyü açabilirsiniz. ekil2.4:hizmetlerimyönetimi ekil 2.4 te menüde görebileceiniz gibi seçtiiniz hizmetin durumunu (eer hizmet devre d braklmamsa) Balat (Start), Dur (Stop), Duraklat (Pause), Devam Et (Resume), Yeniden Balat (Restart) komutlar ile deitirebilirsiniz. Balat, hizmetin gerek duyduu programn diskten okunarak bellekte çalmas için kullanlr. Dur, tahmin edebileceiniz gibi çalan bir hizmetin durdurulup, bellekten kaldrlmas için kullanlr. Duraklat komutunu verirseniz eer, hizmet program bellekteki yerini korur fakat fonksiyonlarn yerine getirmez. Devam Et komutu ile bellekte duran hizmetin çalmasna kald yerden devam etmesi salanr. Yeniden Balat komutu ise bir hizmete önce Dur, ardndan Balat komutu uygulanm gibi hizmeti durdurup, bellekten kaldrdktan sonra sabit diskten tekrar okunup bellekte tekrar görev yapmasiçin kullanlr. Tüm görevler (All Tasks) menüsü ise yukarda sralanan komutlarn bütün hizmetlere ayn anda uygulanmas için kolaylk salar. Tabi, tüm hizmetler için ayn anda bu komutlarn uygulanmasnn sistem salaçsndan pek faydal olmayaca ortadr. Yenile (Refresh) komutu ile hizmetlerin durumu o an için listede yenilenir. Özellikler (Properties) ise hizmet ile ilgili bilgilere ulalmasna ve bir takm ayarlarn yaplmasna olanak veren pencereyi açar. Seçilen bir hizmetin Balangç Türü (Startup Type) gibi ayarlar 42
bu yönetim penceresinden yaplr. Yardm (Help) komutu ise bildiiniz üzere hizmetler hakknda iletim sisteminin kendi yardm dosyalarna ulamanz salar. 2.3.2. Özellikler(Properties) Penceresi Bu pencerede seçilen hizmet ile ilgili bilgilerin yan sra, birtakm ayarlar yapabileceinizi belirtmitik. Genel (General) sekmesinde görülebilecek olan bilgilerekil 2.5 teki pencerede de takip edebileceiniz gibi hizmetin ad, listede görünen ad, açlamas, hizmetin gereksinim duyduu program ad tarznda bilgilerden ibarettir. Bunlarn yan sra hizmetinbalangçtürünü(startuptype) bu sekmeden belirleyebilirsiniz. ekil2.5:özellliklerpenceresi 2.3.3.HizmetlereAitBalangçTürüÖzellikleri Genelsekmesi Bir hizmetin balangç türü 3 ekilde belirlenebilir: Otomatik (Automatic), Elle (Manual) ve Devre D (Disabled). Otomatik/Automatic: Otomatik olarak balatlan hizmetler (servisler), iletim sistemi çalmaya balarken balatlan hizmetlerdir. Genelde sistemin çalabilmesi içinart olan hizmetler otomatik balatlr. Zaten 43
böyle gerekli bir hizleti devre d braktnzda sistem açlrken gerekli bir hizmetin balatlamad uyarsn verecektir. Elle / Manual: Bu seçenek ile hizmetin sadece gerekli olduunda çalmas salanr. Bir hizmeti tamamiyle devre d brakmak yerine, balangcn manual yapmak çok daha doru bir tercih, çünkü bu sayede, ilgili hizmet gerekli olduunda tekrar çaltrlabilir. Öte yandan, eer bir hizmet, siz balatlmasn manual hale getirseniz de her seferinde direkt çalyorsa, o servisin balangcn otomatie balamak daha salkldr. Böylece gerekli olduunda hizmetin balamasn beklemezsiniz. Devre d/ Disabled: Devre d braklan bir hizmet, bir uygulama tarafndan gerek duyulsa bile çaltrlamaz. Çok gerekmedikçe hizmetleri devre d brakmamanz, manual seçeneini kullanmanz öneririz. Ama konu güvenlik ise, disabled seçenei ile bir hizmetin tamamiyle kzaa çekilmesini salayabilir, böylece baka bir hizmet ya da uygulama tarafndan çaltrlmasn önleyenilirsiniz. Bir hizmet devre d braklrsa o hizmet ne Windows XP tarafndan ne de kullanc tarafndan balatlamaz. Eer kritik bir uygulamay devre d brakrsanz bu Windows XP iletim sisteminizin salkl olarak balatlamamasna ve çalmamasna sebep olabilir. Genel sekmesinde gözümüze çarpan bir dier alan ise Hizmet durumudur. Bu balk altnda yer alan dümeler tamamyla sa tu menüsünde bulunanlarla ayn ilemleri gerçekletirdiinden burada tekrar etmeye gerek yok. Oturum Aç (Log On) ve Kurtarma (Recovery) ileri düzeyde veya uzman olarak nitelendireceimiz kullanclarn iine yarayan ayarlar barndrdndan bize daha çok gerekli olan Bamllklar (Dependencies) sekmesine atlyoruz. Bamllklar(Dependencies)sekmesi: Seçilen hizmetin baml olduu dier hizmetlerin listesini bulundurur. Aadaki resimde görebileceiniz gibi Bilgisayar Taraycs hizmetinin baml olduu iki tane hizmet var. Bunlar: stasyonu ve Sunucu hizmetleri. Bu iki hizmet balatlmad sürece Bilgisayar Taraycs hizmeti devreye giremeyecektir. Bir hizmetin dierine bamll bu ekilde gerçekleir. Bir çok hizmet buekilde birbirine baml olarak çalr.. Bir hizmetin tümüyle devre d braklmamasnn önemi burada bir kere daha karmza çkyor. Yerel a balants bulunan bir bilgisayarda Sunucu hizmetini devre d brakrsanz, stasyonu ve Bilgisayar Taraycs hizmetleri de çalamayacandan a eriimi ilemlerinde problem çkmas muhakkaktr. 44
ekil2.6:birhizmetinbamlolduudierhizmetlerigösterensekme 2.3.4.KaytDefteriDüzenleyicisi(RegistryEditor)ileHizmetAyarlar Bu noktada sizlere, acil durumlarda hizmet ayarlarnakaytdefteridüzenleyicisi ile nasl müdahale edebileceinizden bahsedeceiz. Tabi çok ince detaylara girmeden birkaç noktaya deineceiz. Devre d braktnz bir hizmet sebebiyle iletim sisteminiz balayamaz duruma geldiinde, iletim sisteminiz açlrken F8 tuuna bastktan sonra Güvenli Kipi (Safe Mode) seçerek bilgisayarnz Administrator yetkisi ile açnz. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] yolunu izleyerek çkan listeden problem çkardn düündüünüz hizmeti seçiniz. 45
ekil2.7:birhizmeteaitkaytdefterigörüntüsü ekil 2.7 de görebileceiniz gibi Özellikler penceresindeki birçok deiken, kaytlar arasndan okunuyor. Bunlardan Start, hizmetin Balangç Türünü (Startup Type) tutan kayttr. Üzerine sa tuile tklaypdeitir (Modify) komutu ile açlan pencerede bu sayy deitirebilirsiniz. Aadaki tabloda hangi saynn hangi balangç türüne denk geldiini bulabilirsiniz. Kayt deeri Karl 2 Otomatik 3 Elle 4 Devre D Hizmetin balatlabilmesi için 2 veya 3 deeri girilirse iletim sisteminiz de problemsiz olarak balatlabilir. Bu arada girilen saylar hexadecimal, yani onaltlk tabandadr. 2.4.OlayGörüntüleyicisi WindowsXP, NT4 ve Windows 2000 gibi sistemde meydana gelen her bir "olay" raporlayabilir. Windows açld andan, kapand ana kadar birçok "olay (event)" gerçekleir. Bir windows servisinin balamas, bir program ile çalrken programn geçersiz ilem yürütüp kapanmas, a üzerinden bir kullancnn sizin bilgisayarnza balanmas, balantnz kesmesi... bunlarn hepsi bir olaydr. Biz bunlarn birçounu görmeyiz, arka planda sessizce olup biter. Ancak bazen bir servisin balayp balamadn,ifresi doru olmayan bir kullancnn sisteme giriyapmaya çalp çalmadn, DNS servisinin arka planda sürekli yapt baz rutin ilemlerde baarl olup olmadn ve buna benzer aklnza gelebilecek her türlü bilgiyi kontrol etme ihtiyac duyabilirsiniz. 46
Özellikle bir problem varsa, problemin kaynantespit etmede bu kaytlar çok iimize yarar. Windows olaylarn teker teker kayt ilemini sürekli yapmaktadr. Bu kaytlar incelememizi salayan programolaygörüntüleyici dir. Bu program açmak içindenetim MasasYönetimselAraçlarOlayGörüntüleyicisi seçilir. Üç farkl kayt alan söz konusudur. ekil2.8:olaygörüntüleyicisipenceresi Sistem :Windows aygtlarla ilgili her türlü olay buraya kaydeder. Güvenlik: Güvenlikle ilgili olaylardr. Uygulama:Windows dndaki dier programlar, kendi ileyileriyle ilgili kaytlar burada tutarlar. Kayttipleri Bilgi amaçl kaytlar, rutin ilemler. Uyar, kontrol edilmesinde fayda var. Hata, kesinlikle kontrol edilmeli. 47
ekil2.9:sistemdekiolaylaraaitbilgiler ekil 2.9 da Olay Görüntüleyici penceresinde Kaynak sütunu olayn olutuu uygulamay belirtir. Kaynak alannda "eventlog" yazyorsa, yani bu olaylar kaytlar tutan servisin kendisine ait demektir. Olaylar kaydedebilmesi için önce bu servisin kendisinin balamas gerekir. Kapanrken de son olay her zaman event servisinin durmas olaydr. Eer bu olay kaytlarn arasnda yoksa bilgisayar normal yollardan kapanmam demektir (mavi ekran veya direkt reset). Windows XP açlrken ilk kaydedilen olay, 6005 kodlu Olay günlüühizmetibalatldolaydr. ekil2.10:bilgiözellikleripenceresi 48
Olaylar kaydeden servisin kendisinin ürettii 6006 kodlu kaytolay kayt servisi durdu olaydr. Bilgisayar kapanmadan önce kaydedilen son olaydr. ekil2.11:bilgiözellikleripenceresi imdi dedhcp servisinin verdii bir uyar mesajna bakalm. IP'lerin a üzerindeki DHCP server'dan alnd bir ortamda bal a kart bu mesaj üretmitir. DHCP sunucuya ulaamyor demektir. ekil2.12:bilgiözellikleripenceresi imdi de W32Time'n ürettii bir hata mesajna bakalm. Windows Internet üzerinden sistem saatini ayarlamaya çalm ve balant gerçeklemedii için bu hata meaj olumutur. 49
2.5.Performans ekil2.13:performanspenceresi Performans ile iletim sisteminin ve tüm donanm bileenlerinin çalmalarn çok deiik yönlerden inceleyebilir ve performans analizi yapabilirsiniz. Denetim MasasYönetimsel AraçlarPerformans seçtiinizde yukardaki pencere ekrana gelecektir. Sistem Monitörü size aktif durumu grafiksel olarak gösterir. Performans Günlükleri ve Uyarlar ile daha sonra incelemek üzere istediiniz bir süre aralnn kaydnn tutulmasn salayabilirsiniz. Örnein, bir bilgisayarda 3 günlük a kart üzerinden gönderilen ve alnan veri miktar analizini yapmak istiyorsunuz. Üç gün boyunca bilgisayarn karsnda oturup, Performans ekrann seyretmek birinci çözüm; bir dier çözüm de bu süre boyunca Performans programnn sizin için günlük tutmasn salamak, daha sonra bu günlük dosyasn açp, ksa bir zamanda ortalama deerleri ve neler olup bittiini incelemektir. letim sistemi içinde çalan birçok nesneyi deiik kriterlere göre analiz etmenize olanak salar. Örnein, Network Interface nesnesi altnda, a kartnda saniyede alnan, gönderilen, toplam alnan-gönderilen veri miktar gibi deiik Sayc-Sayaç'lar vastas ile a kartnn çalmasn ve performansnizleyebilirsiniz. lk açtnzda Sistem Monitör size CPU ile ilgili üç sayaç bilgisini gösterir durumdadr. 50
ekil 2.13 teki araç çubuundan + simgesine tklayarak yeni bir sayaç eklenebilir. Performans Nesnesi alanndan analiz etmek istediimiz nesneyi seçilir. ekil2.14:sayaçeklemepenceresi Nesne seçilince, o nesne ile ilgili sayaçlarn listesi gelir. ekil2.15:sayaçeklemepenceresi 51 Örnein ekil 2.15 te ekranda Sunucu nesnesi seçilidir. Altnda da Sayaçlar görünür. Bu sayacn ne anlama geldiine ve onu izleyerek ne gibi bir sonuç çkarmamz gerektiine bakmak için, istediimiz sayac seçip Açkla dümesine basyoruz. Sistem monitör penceresinde izlemek istediiniz sayac seçip Ekle dümesine tklyoruz. Birden fazla sayacn izlendii durumlarda sayaçlar birbirine karmasn diye baz ayarlamalar (istediimiz rengi istediimize vermek gibi) yaplabilir. Sistem Monitor penceresinde herhangi bir yerde sa tklayp Özellikler dersek ilgili ayar ekran gelecektir.
Genel: Görünüm ile görüntü eklini seçebilirsiniz. Normalde veriler saniyede bir yenilenir, bunu daha uzun bir süreye çkarabilirsiniz. Kaynak: u anki durumu (Geçerli etkinlik) veya önceden kaydedilmi bir günlük dosyasnn analizini yapabilirsiniz. Veri: Bu ksmda istediimiz sayaca istediimiz rengi ve çizgi kalnln verebileceiz alandr. Burada yer alanölçek seçenei önemlidir. ekil2.16:sistemmonitorözellikleripenceresi Bazen sfra yakn deerler üreten bir sayaç olabilir (mor renkli) veya tam tersi çok büyük deerler üreten bir sayaç(sar) olabilir ve kendi içindeki deiimleri göremezsiniz. Yaplan ayarlarla grafii kendinize göre özelletirebilirsiniz. Grafik: Grafii biçimlendirebiliriz. Görünüm: Arkaplan ve font ayarlarn yapabilirsiniz. ekil2.17:performanspenceresi 52
2.7.YerelGüvenliklkesi Yerel bilgisayar için güvenlik ayarlarnn yaplandrlmasnda kullanlr. Bu ayarlar, Parola ilkesi, Hesap Kilitleme ilkesi, Denetim ilkesi, IP Güvenlik ilkesi, kullanc haklar atamalar, ifrelenmi veri için kurtarma araclar ve dier güvenlik seçenekleridir. Yerel Güvenlik ilkesi, yalnzca etki alan denetleyicisi olmayan bilgisayarlarda bulunur. Bilgisayar bir etki alanna üyeyse, bu ayarlar etki alanndan gelen ilkelerce geçersiz klnmolabilir. ekil2.19:yerelgüvenlikilkeleri Yerel güvenlik ayarlarn düzenlemek için, Yerel Güvenlik Ayarlar'n açnz. Aadakilerden birini yapnz: Parolalkesi'ni veyahesapkilitlemelkesi'ni düzenlemek için, konsol aacndahesaplkeleri'ni tklayn. Denetimlkesi,KullancHaklarAtamas veyagüvenlikseçenekleri'ni düzenlemek için, konsol aacndayerellkeler'i tklaynz. 54