EFS Windows çalıştıran bilgisayarlarda depolanan verileri korumak için güçlü bir seçenektir. EFS ücretsizdir ve windows 2000'den beri Windows işletim sistemi ile birlikte gelmektedir. Veri deoplama ortamlarında EFS kullanımı artmakla birlikte, her yerde EFS kullanımı istenmeyebilir, bu tip durumlarda nerelerde kullanılabileceğinin sınırlarını belirlemeniz gerekir. EFS yi yönetmek için Group Policyi'den yararlanabiliriz.

EFS yönetimininin iki safhası

Bildiğiniz gibi adm dosyaları, gpo ile sağlayamadığımız yada sağladığımız ama biraz daha custom şekilde uygulamak istediğimiz ayarlarda, imdadımıza yetişen ve çok kullanışlı dosyalardır.

ADM dosyaları, registry’e işlenebilen anahtarlar ve değerler içerir. Şöyle ki;

Active Directory ortamı içinde merkezi olarak uygulanan tüm GPO (Group Policyi Object) ayarları, aslında terminaller üzerinde duran registry’e etki eder ve ayar bu sayede aktif olur.

Bu makalede sistem adminlerinin şirket çalışanlarının denetimi için kullandıkları GPO'lardan örnek olarak bir kaçının nasıl aşıldığı anlatılmaktadır.