Windows 11'de GPO Sorun Giderme: BT Helpdesk Uzmanları İçin Kapsamlı Rehber

Giriş: Grup İlkesi Nedir ve Neden Bu Kadar Önemli?

Grup İlkesi (Group Policy), Microsoft Active Directory altyapısının temel taşlarından biridir. Kurumsal ortamlarda binlerce bilgisayar ile kullanıcı hesabının merkezi olarak yönetilmesini sağlar. Grup İlkesi Nesneleri (GPO — Group Policy Objects) aracılığıyla BT yöneticileri; güvenlik ayarlarını, yazılım dağıtımını, masaüstü yapılandırmalarını, ağ politikalarını ve kullanıcı kısıtlamalarını tek bir noktadan tanımlayabilir.

Kısacası, GPO olmadan kurumsal BT yönetimi neredeyse imkansız.

Windows 11'in kurumsal ortamlarda yaygınlaşmasıyla birlikte, GPO yönetimi ve sorun giderme becerileri BT helpdesk uzmanları için vazgeçilmez hale geldi. Özellikle hibrit çalışma modeline geçiş yapan organizasyonlarda, uzaktan çalışan kullanıcıların GPO'ları düzgün alamaması, güvenlik politikalarının uygulanmaması ve yapılandırma tutarsızlıkları gibi sorunlar günlük destek taleplerinin önemli bir kısmını oluşturuyor.

Bu rehberde, Windows 11 ortamında karşılaşabileceğiniz GPO sorunlarını hızlı ve etkili bir şekilde teşhis edip çözmenize yardımcı olacak pratik bilgiler bulacaksınız. Temel kavramlardan ileri düzey sorun giderme tekniklerine, PowerShell otomasyonundan Intune ile hibrit yönetime kadar geniş bir yelpazede konulara değineceğiz. Hadi başlayalım.

Windows 11 24H2 ve 25H2'deki Yeni GPO Değişiklikleri

Microsoft, Windows 11'in 24H2 ve 25H2 sürümleriyle birlikte Grup İlkesi altyapısında ciddi değişiklikler ve iyileştirmeler getirdi. Bu değişiklikleri yakından takip etmek, olası sorunları proaktif olarak önlemek açısından gerçekten çok önemli.

81 Yeni Grup İlkesi Ayarı

Windows 11 24H2 güncellemesiyle birlikte tam 81 yeni Grup İlkesi ayarı eklendi. Bu ayarlar güvenlik, ağ yapılandırması, kullanıcı deneyimi ve cihaz yönetimi gibi farklı kategorileri kapsıyor. Dikkat etmeniz gereken kritik bir nokta var: yeni ayarların ADMX şablonları merkezi depoya (Central Store) eklenmezse, Group Policy Management Console (GPMC) üzerinde bu ayarlar görünmeyecektir. Açıkçası bu, helpdesk taleplerinin en yaygın nedenlerinden biri haline geldi.

NTLM Protokolünün Kullanımdan Kaldırılması

Windows 11 24H2 ile Microsoft, NTLM kimlik doğrulama protokolünü resmi olarak kullanımdan kaldırma (deprecation) sürecine aldı. Bu kapsamda yeni GPO ayarları eklendi:

• Network Security: Restrict NTLM — NTLM kullanımını kısıtlamak veya tamamen engellemek için yeni seçenekler.
• NTLM Audit Logging — NTLM kullanan uygulamaları tespit etmek için genişletilmiş denetim günlüğü politikaları.
• Kerberos Yedekleme Mekanizması — NTLM'den Kerberos'a geçişi kolaylaştıran yedek kimlik doğrulama politikaları.

Eski uygulamaların NTLM bağımlılığı nedeniyle, bu değişiklik birçok organizasyonda uyumluluk sorunlarına yol açabiliyor. Kimlik doğrulama hatası bildiren kullanıcılarla karşılaştığınızda bu durumu mutlaka göz önünde bulundurun.

SMB Güvenlik İyileştirmeleri

SMB (Server Message Block) protokolü için de yeni güvenlik politikaları geldi:

• SMB over QUIC — SMB trafiğinin QUIC üzerinden şifreli aktarımını yöneten politikalar.
• SMB Signing Zorunluluğu — Varsayılan olarak SMB imzalama zorunlu hale getirildi. Eski dosya sunucuları ve NAS cihazlarıyla uyumluluk sorunları çıkarabiliyor.
• SMB Guest Access Kısıtlamaları — Anonim SMB erişimini engelleyen politikalar güçlendirildi.

Sudo ve Winget Politikaları

Windows 11 24H2'nin bence en dikkat çekici yeniliklerinden biri, Linux dünyasından tanıdığımız sudo komutunun Windows'a entegre edilmesi. Bu özellik için yeni GPO ayarları da tanımlandı:

• Enable sudo — Sudo özelliğinin etkinleştirilmesi veya devre dışı bırakılması.
• Sudo Çalışma Modu — Yeni pencere, satır içi veya giriş devre dışı modları arasında seçim.

Winget (Windows Package Manager) için de yeni kurumsal yönetim politikaları eklendi. Bu politikalar, kullanıcıların hangi yazılım kaynaklarından paket yükleyebileceğini ve hangi uygulamaları kurabileceklerini kontrol ediyor.

Geliştirilmiş registry.pol Tanılama (Şubat 2026)

Şubat 2026 güncellemesiyle birlikte Microsoft, registry.pol dosyası bozulmalarının tespiti ve onarımı için geliştirilmiş tanılama araçları sundu. Yeni mekanizma şunları içeriyor:

• Otomatik registry.pol bütünlük kontrolü — GPO işleme sırasında dosya bozulmaları otomatik tespit ediliyor.
• Geliştirilmiş olay günlüğü kayıtları — Bozulma tespit edildiğinde ayrıntılı hata bilgileri Event Viewer'da raporlanıyor.
• Otomatik kurtarma mekanizması — Belirli bozulma türlerinde dosyanın otomatik olarak yeniden oluşturulması.

GPO İşleme Sırası ve Öncelik Kuralları (LSDOU)

Grup İlkelerinin nasıl işlendiğini ve hangi politikanın öncelik kazandığını anlamak, GPO sorun gidermenin temel taşıdır. Bu kısmı iyi kavramak gerçekten çok şey değiştirir.

Windows, Grup İlkelerini belirli bir sırayla işler ve bu sıraya LSDOU denir.

LSDOU İşleme Sırası

1. Local (Yerel) — İlk olarak bilgisayarın yerel Grup İlkesi uygulanır. Bunlar gpedit.msc üzerinden yapılandırılan politikalardır.
2. Site (Site) — Active Directory site düzeyinde tanımlanan GPO'lar uygulanır.
3. Domain (Etki Alanı) — Etki alanı düzeyinde bağlanan GPO'lar uygulanır.
4. OU (Organizational Unit) — Organizasyon birimi düzeyindeki GPO'lar uygulanır. İç içe OU'larda üst OU'dan alt OU'ya doğru sıralı işleme yapılır.

Temel Kural: Son uygulanan politika kazanır. Yani OU düzeyinde tanımlanan bir ayar, aynı ayarı tanımlayan domain düzeyindeki politikayı geçersiz kılar. Basit ama bir o kadar da kafa karıştırıcı olabilen bir mantık.

Öncelik Kurallarını Etkileyen Faktörler

Faktör	Açıklama	Etki
Enforced (Zorunlu)	GPO bağlantısında "Enforced" seçeneği etkinleştirilir	Alt OU'lardaki çelişen politikaları geçersiz kılar; LSDOU sırasını tersine çevirir
Block Inheritance	OU düzeyinde kalıtımı engeller	Üst düzeylerden gelen politikaların uygulanmasını engeller (Enforced hariç)
Security Filtering	GPO'nun kimlere uygulanacağını belirler	Varsayılan olarak "Authenticated Users" grubu hedeflenir
WMI Filtering	WMI sorgusu ile koşullu uygulama sağlar	Sorgu sonucu "true" döndüğünde GPO uygulanır
Link Order	Aynı düzeyde birden fazla GPO bağlıysa sıralama	Düşük bağlantı sırası numarası = daha yüksek öncelik

Bilgisayar ve Kullanıcı Politikalarının Farkı

GPO'lar iki ana bölümden oluşur: Computer Configuration (Bilgisayar Yapılandırması) ve User Configuration (Kullanıcı Yapılandırması). Bilgisayar politikaları sistem başlatılırken, kullanıcı politikaları ise kullanıcı oturum açtığında uygulanır.

Arka planda her 90 dakikada bir (rastgele 0-30 dakika sapmayla) yenileme yapılır. Etki alanı denetleyicilerinde bu süre 5 dakikadır — ki bu gayet mantıklı, çünkü DC'lerin her zaman güncel olması gerekir.

Temel Sorun Giderme Araçları

GPO sorunlarını etkili bir şekilde teşhis etmek için elinizin altında bir dizi komut satırı aracı ve yönetim konsolu bulunuyor. Şimdi bunları tek tek inceleyelim.

gpupdate Komutu

gpupdate, Grup İlkelerinin anında yenilenmesini tetikleyen temel komuttur. Muhtemelen helpdesk kariyerinizde en çok kullanacağınız komutlardan biri olacak. En sık kullanılan biçimleri şunlar:

:: Standart GPO yenilemesi (yalnızca değişen politikaları uygular)
gpupdate

:: Tüm politikaları zorla yeniden uygulama
gpupdate /force

:: Yalnızca bilgisayar politikalarını yenileme
gpupdate /target:computer

:: Yalnızca kullanıcı politikalarını yenileme
gpupdate /target:user

:: Oturum kapatma gerektiren politikalar için otomatik oturum kapatma
gpupdate /force /logoff

:: Yeniden başlatma gerektiren politikalar için otomatik yeniden başlatma
gpupdate /force /boot

Önemli Not: /force parametresi tüm politikaların yeniden uygulanmasını sağlar, ancak ağ trafiğini ve işlem süresini artırır. Yüzlerce kullanıcının aynı anda gpupdate /force çalıştırması, etki alanı denetleyicileri üzerinde ciddi yük oluşturabilir. Bu yüzden toplu yenilemeler için dikkatli olun.

gpresult Komutu

gpresult, bir bilgisayar veya kullanıcı için uygulanan Grup İlkelerinin ayrıntılı raporunu oluşturur. Sorun gidermenin belki de en kritik aracıdır diyebilirim.

:: Özet rapor - uygulanan ve reddedilen GPO'ların listesi
gpresult /r

:: HTML formatında ayrıntılı rapor oluşturma
gpresult /h C:\Temp\gporeport.html /f

:: Ayrıntılı (verbose) metin raporu
gpresult /v

:: Süper ayrıntılı rapor (tüm politika ayarlarını gösterir)
gpresult /z

:: Uzak bilgisayar için rapor oluşturma
gpresult /s BILGISAYAR-ADI /r

:: Belirli bir kullanıcı için rapor (yönetici yetkileri gerekir)
gpresult /user domainadi\kullaniciadi /r

:: Uzak bilgisayardaki belirli kullanıcı için HTML rapor
gpresult /s BILGISAYAR-ADI /user domainadi\kullaniciadi /h C:\Temp\rapor.html

Helpdesk uzmanları için gpresult /h komutu özellikle değerlidir. Oluşturulan HTML raporu tarayıcıda açıldığında, hangi GPO'ların başarıyla uygulandığını, hangilerinin reddedildiğini ve red nedenlerini görsel olarak sunar. Benim tavsiyem, her GPO sorun giderme sürecine bu komutla başlamanız.

RSoP (Resultant Set of Policy) Snap-in

RSoP, bir bilgisayar veya kullanıcı için geçerli olan tüm politikaların bileşik sonucunu gösteren MMC snap-in aracıdır. İki modda çalışır:

• Logging Mode (Günlük Modu) — Halihazırda uygulanmış politikaların sonuçlarını gösterir. rsop.msc komutuyla başlatılır.
• Planning Mode (Planlama Modu) — "Ya bu kullanıcı şu OU'ya taşınırsa ne olur?" gibi senaryoları simüle eder. GPMC üzerinden erişilir.

RSoP, çelişen politikaların hangi GPO'dan geldiğini belirlemek için kullanışlı olsa da, Windows 11'de gpresult /h komutu daha güncel ve kapsamlı bilgi sunuyor. Bu yüzden RSoP yerine gpresult'u tercih etmenizi öneririm.

Event Viewer — Olay Günlüğü Analizi

Grup İlkesi sorunlarının teşhisinde Event Viewer hayati öneme sahip. GPO ile ilgili olaylar şu günlükte kaydedilir:

Applications and Services Logs > Microsoft > Windows > GroupPolicy > Operational

Bu günlükte GPO işleme sürecinin her adımı kayıt altına alınır. İşte kritik Event ID'ler ve anlamları:

Event ID	Kaynak	Açıklama	Olası Neden
1030	GroupPolicy	GPO listesi alınamadı	DC bağlantı sorunu, DNS hatası, ağ erişim problemi
1053	GroupPolicy	Etki alanı denetleyicisi bulunamadı	DNS yapılandırma hatası, DC'nin çevrimdışı olması
1054	GroupPolicy	Ağ bağlantısı kurulamadı	Ağ kesintisi, VPN bağlantı sorunu, güvenlik duvarı kuralı
1058	GroupPolicy	GPO dosyası SYSVOL'dan okunamadı	SYSVOL replikasyon hatası, izin sorunu, dosya bozulması
7320	GroupPolicy	GPO CSE (Client-Side Extension) hatası	Belirli bir politika uzantısının işlenememesi
4016	GroupPolicy	GPO işleme başladı	Bilgilendirme — işleme başlangıcını gösterir
8000-8007	GroupPolicy	GPO işleme tamamlandı	Başarılı tamamlanma durumunu ve süresini gösterir

GPO operasyonel günlüğünü PowerShell ile hızlıca sorgulamak için:

# Son 24 saatteki GPO hatalarını listele
Get-WinEvent -LogName "Microsoft-Windows-GroupPolicy/Operational" |
    Where-Object { $_.TimeCreated -gt (Get-Date).AddHours(-24) -and $_.Level -eq 2 } |
    Select-Object TimeCreated, Id, Message |
    Format-Table -AutoSize -Wrap

# Belirli Event ID'leri filtrele
Get-WinEvent -FilterHashtable @{
    LogName = "Microsoft-Windows-GroupPolicy/Operational"
    Id = 1030, 1053, 1054, 1058, 7320
    StartTime = (Get-Date).AddDays(-7)
} | Format-List TimeCreated, Id, Message

Yaygın GPO Sorunları ve Çözümleri

Şimdi gelelim işin pratik kısmına. BT helpdesk ortamında en sık karşılaşılan GPO sorunlarını ve adım adım çözüm yollarını inceleyelim.

1. DNS Çözümleme Hataları

DNS, Active Directory ve Grup İlkesi'nin temel bağımlılığıdır. İstemci bilgisayar etki alanı denetleyicisini DNS üzerinden bulamıyorsa, hiçbir GPO uygulanamaz. Bu sorun genellikle Event ID 1054 veya 1053 olarak kayıt altına alınır.

Belirtiler:

• "The processing of Group Policy failed because of lack of network connectivity to a domain controller" hatası
• Oturum açma sürecinin normalden uzun sürmesi
• Uygulanması gereken politikaların eksik kalması

Tanılama adımları:

:: DNS yapılandırmasını kontrol et
ipconfig /all | findstr "DNS"

:: Etki alanı denetleyicisini çözümle
nslookup etki-alani.local

:: SRV kayıtlarını kontrol et
nslookup -type=srv _ldap._tcp.dc._msdcs.etki-alani.local

:: DNS önbelleğini temizle
ipconfig /flushdns

:: Etki alanı denetleyicisine erişimi doğrula
nltest /dsgetdc:etki-alani.local

:: Bağlantıyı test et
Test-NetConnection -ComputerName dc01.etki-alani.local -Port 389

Çözüm: İstemcinin birincil DNS sunucusunun Active Directory entegreli bir DNS sunucusu (genellikle etki alanı denetleyicisi) olduğundan emin olun. DHCP yapılandırmasını kontrol edin. Harici DNS sunucularının (8.8.8.8 gibi) birincil DNS olarak ayarlanması bu sorunun en yaygın nedenidir — ve inanın bana, bunu düşündüğünüzden çok daha sık görürsünüz.

2. Güvenli Kanal (Secure Channel) Sorunları

Her etki alanına katılmış bilgisayarın, etki alanı denetleyicisiyle güvenli bir iletişim kanalı vardır. Bu kanal bozulduğunda bilgisayar GPO'ları alamaz, kullanıcılar oturum açamaz ve o korkutucu "The trust relationship between this workstation and the primary domain failed" hatası görülür.

Tanılama:

:: Güvenli kanalı test et
nltest /sc_verify:etki-alani.local

:: PowerShell ile güvenli kanal kontrolü
Test-ComputerSecureChannel -Verbose

:: Bilgisayar hesabının son parola değişikliğini kontrol et
Get-ADComputer -Identity BILGISAYAR-ADI -Properties PasswordLastSet |
    Select-Object Name, PasswordLastSet

Çözüm:

# Güvenli kanalı onar (yönetici PowerShell gerekir)
Test-ComputerSecureChannel -Repair -Verbose

# Alternatif yöntem: bilgisayar hesabını sıfırla
Reset-ComputerMachinePassword -Server dc01.etki-alani.local -Credential (Get-Credential)

# Son çare: bilgisayarı etki alanından çıkarıp yeniden katma
# DİKKAT: Bu işlem kullanıcı profilini etkileyebilir
Remove-Computer -UnjoinDomainCredential (Get-Credential) -Force -Restart

3. İzin ve Güvenlik Filtreleme Sorunları

Bu sorun, özellikle GPO güvenlik filtrelemesinden "Authenticated Users" grubunun kaldırılması durumunda ortaya çıkar. Windows, GPO'yu okumak için en azından "Read" iznine ihtiyaç duyar. "Authenticated Users" kaldırıldığında, bilgisayar GPO'yu göremez bile ve politika sessizce atlanır.

Bu durum gerçekten sinir bozucu olabiliyor çünkü herhangi bir hata mesajı görmezsiniz — GPO sanki hiç yokmuş gibi davranır.

Belirtiler:

• GPO, gpresult /r çıktısında hiç görünmüyor
• GPO, GPMC'de "Denied" olarak listelenmiyor, sadece kayıp
• Politika bazı bilgisayarlara uygulanıyor, bazılarına uygulanmıyor

Çözüm: GPMC üzerinden GPO'nun "Delegation" sekmesine gidin. "Authenticated Users" veya "Domain Computers" grubunun en azından "Read" iznine sahip olduğundan emin olun. Güvenlik filtreleme yoluyla belirli grupları hedeflerken, "Security Filtering" bölümünde hedef grubu ekleyin ancak "Delegation" sekmesinde "Authenticated Users" grubuna "Read" izni vermeyi unutmayın.

# GPO izinlerini PowerShell ile kontrol et
Get-GPPermission -Name "GPO Adı" -All |
    Select-Object Trustee, Permission, Inherited |
    Format-Table -AutoSize

# Authenticated Users için Read izni ekle
Set-GPPermission -Name "GPO Adı" -PermissionLevel GpoRead -TargetName "Authenticated Users" -TargetType Group

4. registry.pol Dosyası Bozulması

registry.pol dosyası, GPO ayarlarının istemci bilgisayarda yerel olarak önbelleğe alındığı ikili dosyadır. Bu dosya bozulduğunda, GPO işleme tamamen başarısız olur veya eski ayarlar kalıcı olarak uygulanmaya devam eder.

Dosya konumları:

• Bilgisayar politikası: %SystemRoot%\System32\GroupPolicy\Machine\registry.pol
• Kullanıcı politikası: %SystemRoot%\System32\GroupPolicy\User\registry.pol

Tanılama:

# registry.pol dosyasının varlığını ve boyutunu kontrol et
Get-Item "$env:SystemRoot\System32\GroupPolicy\Machine\registry.pol" -ErrorAction SilentlyContinue |
    Select-Object FullName, Length, LastWriteTime

# registry.pol dosyasının geçerliliğini test et (basit kontrol)
$polFile = "$env:SystemRoot\System32\GroupPolicy\Machine\registry.pol"
if (Test-Path $polFile) {
    $bytes = [System.IO.File]::ReadAllBytes($polFile)
    $header = [System.Text.Encoding]::ASCII.GetString($bytes[0..3])
    if ($header -eq "PReg") {
        Write-Host "registry.pol dosyasi gecerli baslik iceriyor." -ForegroundColor Green
    } else {
        Write-Host "registry.pol dosyasi bozuk olabilir! Baslik: $header" -ForegroundColor Red
    }
}

Çözüm:

:: registry.pol dosyalarını sil ve GPO'ları yeniden uygula
:: DİKKAT: Bu işlem yönetici yetkileri gerektirir
rd /s /q "%SystemRoot%\System32\GroupPolicy"
rd /s /q "%SystemRoot%\System32\GroupPolicyUsers"
gpupdate /force

Bu komutlar yerel GPO önbelleğini tamamen siler ve gpupdate /force ile tüm politikaları DC'den yeniden indirir. Deneyimlerime göre, registry.pol bozulmalarının büyük çoğunluğu bu yöntemle çözülür.

5. WMI Filtresi Hataları

WMI (Windows Management Instrumentation) filtreleri, GPO'ların yalnızca belirli koşulları karşılayan bilgisayarlara uygulanmasını sağlar. Ancak WMI sorguları yanlış yazıldığında veya WMI deposu bozulduğunda, GPO'lar beklenmedik şekilde atlanır.

Tanılama:

# WMI filtresinin sonucunu yerel olarak test et
# Örnek: Windows 11 kontrolü
Get-WmiObject -Query "SELECT * FROM Win32_OperatingSystem WHERE Version LIKE '10.0.2%' AND ProductType = 1"

# WMI deposunun bütünlüğünü kontrol et
winmgmt /verifyrepository

# WMI deposunu tutarlılık açısından test et
Get-WmiObject -Class Win32_OperatingSystem -ErrorAction Stop | Out-Null
Write-Host "WMI deposu erisilebilir durumda." -ForegroundColor Green

Çözüm:

:: WMI deposunu onar (tutarsızlık tespit edildiyse)
winmgmt /salvagerepository

:: Ciddi bozulma durumunda WMI deposunu sıfırla
:: DİKKAT: Bu işlem tüm özel WMI sınıflarını siler
winmgmt /resetrepository

WMI filtrelerinin GPMC üzerinde doğru söz dizimiyle yazıldığını ve hedef işletim sistemiyle uyumlu olduğunu kontrol edin. Küçük bir hatırlatma: Windows 11, sürüm numarası olarak hala 10.0 ile başlar — bu yaygın bir karışıklık kaynağıdır ve çoğu kişiyi şaşırtır.

6. Yavaş GPO İşleme Performansı

Kullanıcılar oturum açma süresinin çok uzun olduğundan şikayet ediyorsa, GPO işleme performansı sorunlu olabilir. Bu durum genellikle aşırı sayıda GPO, büyük boyutlu GPO betikleri veya ağ gecikmesinden kaynaklanır.

Tanılama:

# GPO işleme süresini Event Viewer'dan sorgula
Get-WinEvent -FilterHashtable @{
    LogName = "Microsoft-Windows-GroupPolicy/Operational"
    Id = 8001  # GPO islemesi tamamlandi
} -MaxEvents 10 | ForEach-Object {
    [PSCustomObject]@{
        Zaman = $_.TimeCreated
        Mesaj = $_.Message
    }
}

# Kullanıcıya uygulanan toplam GPO sayısını kontrol et
(gpresult /r /scope:user 2>$null | Select-String "Applied Group Policy Objects").Count
(gpresult /r /scope:computer 2>$null | Select-String "Applied Group Policy Objects").Count

Performans iyileştirme önerileri:

• Gereksiz veya artık kullanılmayan GPO'ları devre dışı bırakın ya da silin.
• Kullanılmayan Computer veya User bölümlerini GPO özelliklerinden devre dışı bırakın (örneğin, sadece Computer ayarı içeren bir GPO'nun User bölümünü kapatın).
• Oturum açma betiklerini (logon scripts) minimumda tutun ve eşzamansız çalıştırın.
• Büyük dosya kopyalama işlemlerini GPO yerine SCCM veya Intune gibi araçlarla yapın.
• Slow link detection eşiğini ortamınıza uygun şekilde ayarlayın.

PowerShell ile GPO Yönetimi ve Sorun Giderme

PowerShell, GPO yönetimi ve sorun giderme süreçlerinde BT uzmanlarının en güçlü müttefiki. Açıkçası, PowerShell olmadan ciddi bir GPO sorun giderme süreci yürütmek bana neredeyse imkansız geliyor. GroupPolicy modülü, komut satırından kapsamlı GPO operasyonları gerçekleştirmenizi sağlar.

GroupPolicy Modülünün Kurulumu

# GroupPolicy modülünün yüklü olup olmadığını kontrol et
Get-Module -ListAvailable -Name GroupPolicy

# RSAT araçları Windows 11'de isteğe bağlı özellik olarak yüklenir
Add-WindowsCapability -Online -Name "Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0"

# Modülü içe aktar
Import-Module GroupPolicy

Temel GPO Sorgulama Komutları

# Tüm GPO'ları listele
Get-GPO -All | Select-Object DisplayName, Id, GpoStatus, CreationTime, ModificationTime |
    Sort-Object ModificationTime -Descending |
    Format-Table -AutoSize

# Belirli bir GPO'nun ayrıntılarını görüntüle
Get-GPO -Name "Güvenlik Politikası" | Format-List *

# GPO raporunu HTML olarak oluştur
Get-GPOReport -Name "Güvenlik Politikası" -ReportType Html -Path "C:\Temp\gpo_rapor.html"

# Tüm GPO'ların XML raporlarını toplu oluştur
Get-GPO -All | ForEach-Object {
    $gpoName = $_.DisplayName -replace '[\/:*?"<>|]', '_'
    Get-GPOReport -Guid $_.Id -ReportType Html -Path "C:\Temp\GPO_Raporlari\$gpoName.html"
}

# Boş (hiçbir ayar yapılandırılmamış) GPO'ları bul
Get-GPO -All | Where-Object {
    $xml = Get-GPOReport -Guid $_.Id -ReportType Xml
    ($xml -notmatch '<ExtensionData>')
} | Select-Object DisplayName, ModificationTime

GPO Resultant Set (Sonuç Kümesi) Sorgulama

# Yerel bilgisayar için sonuç kümesi raporu
Get-GPResultantSetOfPolicy -ReportType Html -Path "C:\Temp\rsop_rapor.html"

# Uzak bilgisayar ve belirli kullanıcı için sonuç kümesi
Get-GPResultantSetOfPolicy -Computer "BILGISAYAR-ADI" -User "etki-alani\kullanici" `
    -ReportType Html -Path "C:\Temp\rsop_uzak.html"

Uzak Bilgisayarlarda GPO Yenileme

# Tek bir uzak bilgisayarda GPO'ları yenile
Invoke-GPUpdate -Computer "BILGISAYAR-ADI" -Force -RandomDelayInMinutes 0

# Belirli bir OU'daki tüm bilgisayarlarda GPO yenileme
Get-ADComputer -SearchBase "OU=Pazarlama,DC=etki-alani,DC=local" -Filter * |
    ForEach-Object {
        Write-Host "GPO yenileniyor: $($_.Name)" -ForegroundColor Cyan
        Invoke-GPUpdate -Computer $_.Name -Force -RandomDelayInMinutes 5
    }

# Birden fazla bilgisayarda paralel GPO yenileme
$bilgisayarlar = Get-ADComputer -Filter "OperatingSystem -like '*Windows 11*'" |
    Select-Object -ExpandProperty Name

$bilgisayarlar | ForEach-Object -Parallel {
    Invoke-GPUpdate -Computer $_ -Force -RandomDelayInMinutes 10
} -ThrottleLimit 20

GPO Yedekleme ve Geri Yükleme

# Tek bir GPO'yu yedekle
Backup-GPO -Name "Güvenlik Politikası" -Path "C:\GPO_Yedekleri" -Comment "Şubat 2026 yedeği"

# Tüm GPO'ları toplu yedekle
$tarih = Get-Date -Format "yyyy-MM-dd"
$yedekYolu = "C:\GPO_Yedekleri\$tarih"
New-Item -Path $yedekYolu -ItemType Directory -Force
Backup-GPO -All -Path $yedekYolu -Comment "Toplu yedek - $tarih"
Write-Host "Tum GPO'lar yedeklendi: $yedekYolu" -ForegroundColor Green

# Yedeği geri yükle
Restore-GPO -Name "Güvenlik Politikası" -Path "C:\GPO_Yedekleri\2026-02-23"

# GPO ayarlarını başka bir GPO'ya içe aktar
Import-GPO -BackupGpoName "Kaynak GPO" -TargetName "Hedef GPO" -Path "C:\GPO_Yedekleri\2026-02-23"

# Yedekleme raporunu görüntüle
Get-ChildItem "C:\GPO_Yedekleri\2026-02-23" -Directory | ForEach-Object {
    $manifest = Join-Path $_.FullName "bkupInfo.xml"
    if (Test-Path $manifest) {
        [xml]$xml = Get-Content $manifest
        [PSCustomObject]@{
            GPOAdi = $xml.BackupInst.GPODisplayName.'#cdata-section'
            YedekTarihi = $xml.BackupInst.BackupTime.'#cdata-section'
            Aciklama = $xml.BackupInst.Comment.'#cdata-section'
        }
    }
} | Format-Table -AutoSize

GPO Değişiklik Takibi

# Son 7 günde değiştirilen GPO'ları listele
$baslangic = (Get-Date).AddDays(-7)
Get-GPO -All | Where-Object { $_.ModificationTime -gt $baslangic } |
    Select-Object DisplayName, ModificationTime, @{
        Name = "DegistirenKullanici"
        Expression = {
            $id = $_.Id
            $events = Get-WinEvent -FilterHashtable @{
                LogName = "Security"
                Id = 5136
            } -MaxEvents 100 -ErrorAction SilentlyContinue |
            Where-Object { $_.Message -match $id }
            if ($events) { $events[0].Properties[3].Value } else { "Bilinmiyor" }
        }
    } | Format-Table -AutoSize

Intune ile Hibrit Yönetim: GPO'dan Bulut Yönetimine Geçiş

Pek çok organizasyon artık geleneksel Active Directory Grup İlkesi'nden Microsoft Intune tabanlı bulut yönetimine geçiş sürecinde. Bu geçiş genellikle hibrit bir model üzerinden gerçekleştiriliyor ve her iki yönetim platformunun bir süre yan yana çalışmasını gerektiriyor.

Group Policy Analytics ile Geçiş Analizi

Microsoft Intune, mevcut GPO'larınızı analiz ederek hangi ayarların Intune'da karşılığı olduğunu gösteren Group Policy Analytics özelliği sunuyor. Bu araç geçiş planlamasının temelini oluşturur ve işleri gerçekten kolaylaştırıyor.

Kullanım adımları:

1. Mevcut GPO'larınızı GPMC üzerinden XML formatında dışa aktarın.
2. Microsoft Intune yönetim merkezinde Devices > Group Policy analytics bölümüne gidin.
3. Dışa aktarılan XML dosyalarını içe aktarın.
4. Araç, her GPO ayarı için Intune'daki karşılığını ve uyumluluk durumunu raporlar.

# GPO'ları Group Policy Analytics için XML formatında dışa aktar
Get-GPO -All | ForEach-Object {
    $gpoName = $_.DisplayName -replace '[\/:*?"<>|]', '_'
    Get-GPOReport -Guid $_.Id -ReportType Xml -Path "C:\Temp\IntuneAnaliz\$gpoName.xml"
}
Write-Host "Tum GPO raporlari XML olarak disari aktarildi." -ForegroundColor Green

ADMX Migration — ADMX Şablonlarının Intune'a Aktarımı

Intune, ADMX tabanlı politikaları doğrudan destekler. Özel ADMX şablonlarınızı Intune'a yükleyerek, GPO ile aynı ayarları bulut üzerinden yönetebilirsiniz:

• Intune Yönetim Merkezi > Devices > Configuration > Import ADMX yoluyla özel ADMX/ADML dosyalarını yükleyin.
• Yükleme sonrası bu ayarlar Settings Catalog içinde kullanılabilir hale gelir.
• ADMX ingestion özelliği, üçüncü parti uygulamaların (Chrome, Firefox, Adobe vb.) politikalarını da Intune'a aktarmanızı sağlar.

Settings Catalog ile Modern Politika Yönetimi

Intune'un Settings Catalog özelliği, binlerce yapılandırma ayarını tek bir arayüz üzerinden sunuyor. GPO ile karşılaştırıldığında şu avantajları var:

• İnternet bağlantısı olan her yerden politika uygulanabilir (VPN'e gerek yok).
• Gerçek zamanlı uyumluluk raporlama.
• Kademeli dağıtım (staged rollout) desteği.
• Platform bağımsız yönetim (Windows, macOS, iOS, Android).

Hibrit Ortamda Çakışma Yönetimi

GPO ve Intune politikalarının aynı ayarı yapılandırması durumunda çakışma oluşur. Windows 11, bu çakışmaları şu öncelik sırasına göre çözer:

1. MDM Politikaları (Intune) — En yüksek öncelik.
2. GPO Politikaları — MDM ile çakışma durumunda ikinci sırada kalır.

Ancak bu davranış, MDMWinsOverGP CSP ayarı ile kontrol edilebilir. Geçiş sürecinde her iki taraftan da aynı ayarın yapılandırılmamasına dikkat etmeniz önemli — aksi takdirde sorun giderme gerçekten karmaşık bir hal alır.

# MDM kayıt durumunu kontrol et
dsregcmd /status | findstr "MDM"

# Intune ve GPO çakışmalarını tespit etmek için
# Intune tanılama günlüklerini kontrol et
Get-ChildItem "C:\ProgramData\Microsoft\IntuneManagementExtension\Logs" -Filter "*.log" |
    Sort-Object LastWriteTime -Descending |
    Select-Object -First 5

ADMX Merkezi Depo (Central Store) Yönetimi

ADMX merkezi depo, Grup İlkesi yönetim şablonlarının SYSVOL klasöründe merkezi olarak saklanmasını sağlar. Bu sayede her yönetim bilgisayarına ayrı ayrı şablon yüklemek gerekmez. İlk kurulumu biraz zahmetli olsa da uzun vadede hayat kurtarır.

Merkezi Depo Oluşturma

:: Merkezi depo dizinini oluştur
:: Yol: \\etki-alani.local\SYSVOL\etki-alani.local\Policies\PolicyDefinitions
mkdir "\\etki-alani.local\SYSVOL\etki-alani.local\Policies\PolicyDefinitions"
mkdir "\\etki-alani.local\SYSVOL\etki-alani.local\Policies\PolicyDefinitions\tr-TR"
mkdir "\\etki-alani.local\SYSVOL\etki-alani.local\Policies\PolicyDefinitions\en-US"

:: Windows 11 ADMX dosyalarını merkezi depoya kopyala
:: Kaynak: Windows 11'e yüklenmiş bir yönetim bilgisayarından
xcopy "%SystemRoot%\PolicyDefinitions\*.admx" "\\etki-alani.local\SYSVOL\etki-alani.local\Policies\PolicyDefinitions\" /Y
xcopy "%SystemRoot%\PolicyDefinitions\tr-TR\*.adml" "\\etki-alani.local\SYSVOL\etki-alani.local\Policies\PolicyDefinitions\tr-TR\" /Y
xcopy "%SystemRoot%\PolicyDefinitions\en-US\*.adml" "\\etki-alani.local\SYSVOL\etki-alani.local\Policies\PolicyDefinitions\en-US\" /Y

Sürüm Yönetimi ve Güncelleme

ADMX şablonları, Windows sürümleriyle birlikte güncellenir. Merkezi deponun güncel tutulması kritik önem taşır:

• Her Windows feature update sonrası ADMX şablonlarını güncelleyin.
• Microsoft'un yayımladığı Administrative Templates (.admx) paketlerini indirip merkezi depoya kopyalayın.
• Güncelleme öncesi mutlaka mevcut PolicyDefinitions klasörünün yedeğini alın.
• Üçüncü parti ADMX dosyalarını (Chrome, Firefox, Office 365 vb.) ayrı ayrı güncelleyin.

# Merkezi depodaki ADMX dosyalarını listele ve sürümlerini kontrol et
$centralStore = "\\etki-alani.local\SYSVOL\etki-alani.local\Policies\PolicyDefinitions"
Get-ChildItem "$centralStore\*.admx" |
    Select-Object Name, Length, LastWriteTime |
    Sort-Object LastWriteTime -Descending |
    Format-Table -AutoSize

# Yerel ve merkezi depo arasındaki farkları karşılaştır
$yerel = Get-ChildItem "$env:SystemRoot\PolicyDefinitions\*.admx" | Select-Object Name, Length
$merkezi = Get-ChildItem "$centralStore\*.admx" | Select-Object Name, Length

Compare-Object -ReferenceObject $yerel -DifferenceObject $merkezi -Property Name, Length |
    Format-Table -AutoSize

Ad Alanı (Namespace) Çakışmaları

Farklı kaynaklardan gelen ADMX dosyaları aynı ad alanını kullanıyorsa çakışma meydana gelir. Bu durumda GPMC, "Namespace is already defined" hatası verir ve etkilenen politikalar düzenlenemez hale gelir. Bu hatayı ilk kez gördüğünüzde biraz korkutucu olabilir, ama çözümü genelde basit.

Çözüm adımları:

1. Hatalı ADMX dosyasını tespit etmek için GPMC hata mesajındaki ad alanı bilgisini not edin.
2. Merkezi depoda bu ad alanını kullanan tüm ADMX dosyalarını bulun.
3. Yalnızca en güncel sürümü tutun, diğerlerini kaldırın.
4. GPMC'yi kapatıp yeniden açarak değişikliğin uygulandığını doğrulayın.

# Belirli bir namespace'i içeren ADMX dosyalarını bul
$centralStore = "\\etki-alani.local\SYSVOL\etki-alani.local\Policies\PolicyDefinitions"
Get-ChildItem "$centralStore\*.admx" | ForEach-Object {
    $content = Get-Content $_.FullName -Raw
    if ($content -match 'namespace="Microsoft.Policies.WindowsUpdate"') {
        Write-Host "Eslesen dosya: $($_.Name)" -ForegroundColor Yellow
    }
}

GPO Güvenlik En İyi Uygulamaları

Grup İlkesi güvenliği, organizasyonun genel güvenlik duruşunun önemli bir bileşenidir. Yanlış yapılandırılmış veya güvensiz GPO'lar ciddi güvenlik açıklarına yol açabilir. Bu bölüm biraz "sıkıcı" gelebilir ama güvenlik konusunda kestirme yol yoktur.

Microsoft Güvenlik Temel Çizgileri (Security Baselines)

Microsoft, Windows 11 için önerilen güvenlik ayarlarını içeren güvenlik temel çizgileri yayımlıyor. Bunlar Microsoft Security Compliance Toolkit (SCT) aracılığıyla indirilir ve GPO olarak içe aktarılır.

• Windows 11 24H2 güvenlik temel çizgisini indirin ve test ortamında uygulayın.
• Temel çizgi ayarlarını organizasyonunuzun ihtiyaçlarına göre özelleştirin.
• Özelleştirme yaparken, değiştirdiğiniz her ayarı belgelendirin.
• Temel çizgi GPO'larını üretim ortamına kademeli olarak dağıtın.

En Az Ayrıcalık İlkesi (Least Privilege)

GPO yönetimi için en az ayrıcalık ilkesini uygulamak kritik önem taşır:

• GPO Oluşturma — Yalnızca yetkili yöneticilere "Create GPOs" izni verin. Bu izin, GPMC'de "Group Policy Objects" kapsayıcısı düzeyinde tanımlanır.
• GPO Bağlama — GPO'ları OU'lara bağlama yetkisini, ilgili OU'nun yöneticisiyle sınırlandırın.
• GPO Düzenleme — Her GPO için düzenleme izinlerini ayrı ayrı yapılandırın.
• WMI Filtresi Oluşturma — WMI filtreleri tüm GPO'ları etkileyebileceğinden, bu yetki kısıtlanmalıdır.

# GPO üzerindeki izinleri denetle
Get-GPO -All | ForEach-Object {
    $gpo = $_
    Get-GPPermission -Guid $gpo.Id -All | Where-Object {
        $_.Permission -match "GpoEdit|GpoEditDeleteModifySecurity"
    } | ForEach-Object {
        [PSCustomObject]@{
            GPO = $gpo.DisplayName
            Trustee = $_.Trustee.Name
            Izin = $_.Permission
        }
    }
} | Format-Table -AutoSize

Değişiklik Takibi ve Denetim

GPO değişikliklerinin izlenmesi, hem güvenlik hem de sorun giderme açısından kritik. Kim, ne zaman, ne değiştirmiş — bu soruları cevaplayabilmek önemli.

• Advanced Audit Policy ile "Audit Directory Service Changes" politikasını etkinleştirin.
• Event ID 5136 (Directory object modified) ve Event ID 5137 (Directory object created) olaylarını izleyin.
• GPO yedeklemelerini düzenli olarak alın ve değişiklikleri karşılaştırın.
• Üçüncü parti araçlar (Netwrix, ManageEngine vb.) kullanarak gerçek zamanlı GPO değişiklik bildirimleri oluşturun.

# GPO değişiklik olaylarını sorgula (Domain Controller üzerinde çalıştırın)
Get-WinEvent -FilterHashtable @{
    LogName = "Security"
    Id = 5136, 5137
    StartTime = (Get-Date).AddDays(-30)
} | Where-Object {
    $_.Message -match "groupPolicyContainer"
} | Select-Object TimeCreated,
    @{Name="Kullanici"; Expression={$_.Properties[3].Value}},
    @{Name="Islem"; Expression={if($_.Id -eq 5136){"Degistirildi"}else{"Olusturuldu"}}},
    @{Name="GPO_DN"; Expression={$_.Properties[8].Value}} |
    Format-Table -AutoSize

GPO Sertleştirme Kontrol Listesi

• Varsayılan Domain Policy ve Default Domain Controllers Policy GPO'larını yalnızca gerekli minimum ayarlar için kullanın. Özel ayarları ayrı GPO'larda tanımlayın.
• SYSVOL klasörünün NTFS izinlerini düzenli olarak denetleyin.
• GPO bağlantılarında "Enforced" seçeneğini yalnızca zorunlu güvenlik politikaları için kullanın.
• "Block Inheritance" kullanımını minimumda tutun — sorun gidermeyi gerçekten karmaşıklaştırır.
• Kullanılmayan GPO'ları devre dışı bırakın veya bağlantılarını kaldırın.
• GPO adlandırma standardı belirleyin ve tutarlı şekilde uygulayın (örn: SEC-Firewall-Enable, CFG-Desktop-Wallpaper).

BT Helpdesk için Hızlı Kontrol Listesi

İşte BT helpdesk uzmanlarının GPO sorunlarıyla karşılaştığında hızlı referans olarak kullanabileceği adım adım kontrol listesi. Bu tabloyu bir yere kaydetmenizi öneririm.

Adım	İşlem	Komut / Yöntem	Beklenen Sonuç
1	Ağ bağlantısını doğrula	ping dc01.etki-alani.local	DC'ye başarılı ping yanıtı
2	DNS çözümlemesini test et	nslookup etki-alani.local	DC IP adresi döner
3	DC erişilebilirliğini doğrula	nltest /dsgetdc:etki-alani.local	DC bilgileri listelenir
4	Güvenli kanalı kontrol et	Test-ComputerSecureChannel	True döner
5	Uygulanan GPO'ları listele	gpresult /r	Beklenen GPO'lar listelenir
6	Reddedilen GPO'ları kontrol et	gpresult /h rapor.html	Denied GPO'lar ve nedenleri görünür
7	Event log hatalarını incele	Event Viewer > GroupPolicy/Operational	Hata Event ID'leri tespit edilir
8	GPO'ları zorla yenile	gpupdate /force	"Computer/User Policy update has completed successfully"
9	SYSVOL erişimini test et	dir \\etki-alani.local\SYSVOL	SYSVOL içeriği listelenir
10	registry.pol bütünlüğünü kontrol et	Dosya boyutu ve başlık kontrolü	PReg başlığı, sıfırdan büyük boyut

Sorun Kategorisine Göre Hızlı Tanılama Akışı

"Hiçbir GPO uygulanmıyor" durumu için:

1. Ağ bağlantısı ve DNS kontrolü yapın.
2. nltest /sc_verify ile güvenli kanalı doğrulayın.
3. gpresult /r ile hangi GPO'ların listelendiğini kontrol edin.
4. Event Viewer'da Event ID 1030, 1053, 1054 hatalarını arayın.
5. Güvenli kanal bozuksa Test-ComputerSecureChannel -Repair ile onarın.

"Belirli bir GPO uygulanmıyor" durumu için:

1. gpresult /h raporunda GPO'nun "Denied" listesinde olup olmadığını kontrol edin.
2. GPMC'de GPO'nun doğru OU'ya bağlı olduğunu doğrulayın.
3. Güvenlik filtrelemesinde hedef kullanıcı/bilgisayarın kapsandığından emin olun.
4. WMI filtresi varsa, filtrenin istemci bilgisayarda doğru sonuç döndürdüğünü test edin.
5. "Authenticated Users" grubunun en azından "Read" iznine sahip olduğunu doğrulayın.
6. GPO'nun devre dışı bırakılmadığını kontrol edin (GpoStatus).

"GPO uygulanıyor ancak ayar etki etmiyor" durumu için:

1. Çakışan bir üst düzey politika olup olmadığını kontrol edin (LSDOU sırası).
2. gpresult /z ile ayarın hangi GPO'dan geldiğini doğrulayın.
3. Ayarın "Not Configured" yerine "Disabled" olarak yapılandırılıp yapılandırılmadığını kontrol edin.
4. Bilgisayar politikası mı, kullanıcı politikası mı olduğunu doğrulayın.
5. Loopback Processing Mode etkin mi kontrol edin.

Sık Kullanılan Komutlar Referans Tablosu

Amaç	Komut
GPO zorla yenileme	gpupdate /force
Uygulanan GPO özeti	gpresult /r
HTML GPO raporu	gpresult /h rapor.html /f
DC tespiti	nltest /dsgetdc:domain
Güvenli kanal testi	Test-ComputerSecureChannel -Verbose
Güvenli kanal onarımı	Test-ComputerSecureChannel -Repair
DNS önbellek temizleme	ipconfig /flushdns
GPO önbellek temizleme	rd /s /q "%SystemRoot%\System32\GroupPolicy"
WMI deposu doğrulama	winmgmt /verifyrepository
SRV kayıtları kontrolü	nslookup -type=srv _ldap._tcp.dc._msdcs.domain
Tüm GPO'ları listele	Get-GPO -All
Uzak GPO yenileme	Invoke-GPUpdate -Computer PC01 -Force
GPO yedekleme	Backup-GPO -All -Path C:\Yedek
GPO izinlerini görüntüle	Get-GPPermission -Name "GPO" -All
RSOP raporu	Get-GPResultantSetOfPolicy -ReportType Html -Path rapor.html

Eskalasyon Kriterleri

Aşağıdaki durumlarda sorunu üst düzey (Tier 2/Tier 3) ekibe eskalasyon yapın:

• Güvenli kanal onarımı başarısız oluyorsa ve bilgisayarın etki alanından çıkarılıp yeniden katılması gerekiyorsa.
• SYSVOL replikasyonu organizasyon genelinde sorunluysa (DFS-R/FRS sorunları).
• Birden fazla GPO'da aynı anda açıklanamayan değişiklikler tespit edildiyse (güvenlik ihlali olasılığı).
• WMI deposu yeniden oluşturma gerekiyorsa.
• Intune ve GPO çakışmaları organizasyon genelinde etki yaratıyorsa.
• ADMX merkezi depoda ad alanı çakışmaları birden fazla kritik politikayı etkiliyorsa.
• Etki alanı denetleyicisi düzeyinde replikasyon sorunları varsa (repadmin /showrepl hataları).

Sonuç

Windows 11 ortamında Grup İlkesi sorun giderme, BT helpdesk uzmanlarının temel yetkinlikleri arasında yer alıyor. Bu rehberde ele aldığımız araçlar, teknikler ve en iyi uygulamalar, günlük destek operasyonlarında karşılaşacağınız GPO sorunlarının büyük çoğunluğunu kapsıyor.

Etkili GPO sorun giderme şu temel prensiplere dayanır:

• Sistematik yaklaşım — Hızlı kontrol listesini izleyerek adım adım ilerleyin. Kestirme yollar genellikle işleri daha da karmaşıklaştırır.
• Doğru araçları kullanma — gpresult, Event Viewer ve PowerShell komutlarını etkin şekilde kullanın.
• LSDOU sırasını anlama — Politika önceliklerini ve çakışma çözüm mekanizmalarını kavrayın.
• Belgelendirme — Her yapılan değişikliği ve çözüm adımlarını kayıt altına alın. Gelecekteki siz bunun için teşekkür edecek.
• Güncel kalma — Windows 11 24H2/25H2 ile gelen yeni GPO değişikliklerini takip edin.

Hibrit yönetim modelinin yaygınlaşmasıyla birlikte, GPO bilgisi tek başına artık yeterli olmuyor. Intune, Settings Catalog ve Group Policy Analytics gibi bulut tabanlı araçlarla da tanışık olmak, modern BT helpdesk uzmanı için bir zorunluluk haline geldi. GPO'dan buluta geçiş sürecinde her iki platformu da etkili bir şekilde yönetebilmek, organizasyonun güvenlik ve uyumluluk hedeflerine ulaşmasında belirleyici rol oynayacaktır.