Forum

xp pro da group pol...
 
Bildirimler
Hepsini Temizle

xp pro da group policy management programını çalıştıramıyorum.

19 Yazılar
10 Üyeler
0 Reactions
628 Görüntüleme
(@HalilibrahimSOYSAL)
Gönderiler: 10
Active Member
Konu başlatıcı
 

Arkadaşlar herkese iyi çalışmalar.


XP pro kurulu ağa ve hiçbir domain yapısına bağlı olmayan makinada kullanıcıları seçerek GPO oluşturmak istiyorum.


XP pro da GPO ayarlarını uygulamak istiyorum fakat ayarladığım değişiklikler admin içinde geçerli oluyor. Bundan dolayı xp ye administrator araçlarını ve gpmc.msi yani group policy management programını kurdum. MMC konsolunundan group policy ilkesi ekleme aşamasında gözat sekmesini kullanarak bilgisayar veya kullanıcı seçtirmesi gerekiyor fakat xp de kullanıcı sekmesi gelmiyor. Bu bilgisayar diyerek devam ettiğimde gelen GPO ayarları sayfasında  Yerel bilgisayar ilkesinde sağ tuş ile özelliklerden kullanıcıları görüp seçmem gerekir. Fakat böyle bir menüde gelmiyor. Ayrıca Administrator araçlarından group policy management a tıkladığımda şöyle bir uyarı alıyorum " to manage group policy, you must log on to the computer with a domain user account ".


Yardımcı olursanız sevinirim iki haftadır uğraşıyorum fakat bir gelişme kaydedemedim .Teşekkürler

 
Gönderildi : 12/06/2009 19:42

(@Anonim)
Gönderiler: 0
 

Anladığım kadarıyla Domain ortamı olmayan bir networkde XP pro üzerinden diğer xp makinalara GPO vermek istiyorsunuz?Bu Domain ortamı olmadan yapılamıyor.

 
Gönderildi : 12/06/2009 19:47

(@ErdemHACISALIHOGLU)
Gönderiler: 542
Honorable Member
 

Merhaba;


Ortamda bir domain yapısı yokken o şekilde hata vermesi normal ,

 
Gönderildi : 12/06/2009 19:49

(@ugurdemir)
Gönderiler: 9886
Illustrious Member
 

Merhaba,


Arkadaşlarında belirttiği gibi domain ortamı olmaması ile hata almaktasınız.Ek olarak local de policy uygulamak istiyorsanız. Başlat / çalıştır /gpedit.msc ile local policye ulaşabilirsiniz.


Keyifli çalışmalar

 
Gönderildi : 13/06/2009 01:41

(@HalilibrahimSOYSAL)
Gönderiler: 10
Active Member
Konu başlatıcı
 

Bilgisayarı sanal olarak bir domain ortamında gösterme gibi bir durum olabilirmi. Bu şekilde bilgisayarın domain ortamına katılma problemini çözmüş olurum.

 
Gönderildi : 15/06/2009 14:15

(@cozumpark)
Gönderiler: 16307
Illustrious Member Yönetici
 

Ugur Hocam 'ın belirttiği yöntem probleminizi çözecektir.

 
Gönderildi : 15/06/2009 14:37

(@doganbayraktar)
Gönderiler: 1392
Noble Member
 


Bilgisayarı sanal olarak bir domain ortamında gösterme gibi bir durum olabilirmi. Bu şekilde bilgisayarın domain ortamına katılma problemini çözmüş olurum.



Merhabalar,


Sanal ortamda kurulu bir serverda domain yapılandırdı iseniz makinayı bu domaine alabilirsiniz.

 
Gönderildi : 15/06/2009 15:10

(@HalilibrahimSOYSAL)
Gönderiler: 10
Active Member
Konu başlatıcı
 

Sanal olarak herhangi bir domain oluşturmadım. Makina üzerinde ilk xp pro kurulu başka hiçbir program kurulmadı ayar veya değişiklik yapılmadı.


Ayrıca uğur hocam gpedit.msc ile girdiğimde zaten gpo ayar ekranına geliyorum. fakat buradan asıl isteğimi yapamıyorum. Yani admin e kısıtlama koymak istemiyorum, bilgisayarı kullanacak diğer kullanıcıların gpo ayarlarndan etkilenmesini istiyorum.Sizin söylediğiniz ekranda ayarları değiştirdiğimde aynı anda bu ayarlardan admin de etkileniyor.

 
Gönderildi : 15/06/2009 17:04

(@ugurdemir)
Gönderiler: 9886
Illustrious Member
 

Sizin diğer kullanıcılardan kastınız nedir? Ortamda server varmı ve bunu domain controller olarak yapılandırdınız mı? Yoksa sadece Xp makinemi bulunmakta, kaç pc var ortamda ve kullanılan işletim sistemleri nelerdir?Eğer sadece bir xp var buna policy uygulamak istiyorsanız gpedit.msc ile yapabilirsiniz.Yok ortamda domain varsa dc üzerinde ilgili OU ya policu uygulanabilir.


Keyifli çalışmalar.

 
Gönderildi : 15/06/2009 17:38

(@HalilibrahimSOYSAL)
Gönderiler: 10
Active Member
Konu başlatıcı
 

Hocam sadece 1 adet bağımsız bir makina var ve xp pro kurulu. Bu bilgisayarı kullanacak kullanıcılar için GPO uygulanacak. Kullanıcılar ise xp üzerinde local kullanıcılar veya şu şekilde söyleyeyim bir adet admin kullanıcı bir adet de diğer (kısıtlı) kullanıcı. Bu makina üzerinde GPO uygulamak istiyorum fakat söylediğim gibi gpedit.msc üzerinden direkt olarak kısıtlama yaptığımda bu kısıtlamalardan admin de etkileniyor.

 
Gönderildi : 15/06/2009 17:53

(@ugurdemir)
Gönderiler: 9886
Illustrious Member
 

Local ortamda 1 client varsa sadece o makineye policy uygulayabilirsiniz.User bazlı vermek için domain ortamına sahip olmalısınız.

 
Gönderildi : 15/06/2009 17:57

(@HalilibrahimSOYSAL)
Gönderiler: 10
Active Member
Konu başlatıcı
 

Herkese teşekkürler.İyi çalışmalar

 
Gönderildi : 15/06/2009 17:59

(@serhatakinci)
Gönderiler: 4117
Famed Member
 

Selam,

Sanılanın aksine Local User Policy etkisinden örneğin sadece administrator kullanıcısını veya başka kullanıcıları/grupları muaf tutabilirsiniz (domain ortamı olmaksızın). Basit bir ntfs izni ile bu mümkün.

Bunun örneğini forumda bir çok kez verdik.

 
Gönderildi : 16/06/2009 01:37

(@GurkanDemirtas)
Gönderiler: 41
Trusted Member
 

Aynı konuyu tekrardan ben de sormak istiyorum izninizle...


çok sayıda xp cliente (büyük çoğunluğuna uzak masaüstü ile erişebilinmekte ayrıca ortamda dc yok) belirli gpo uygulamak istiyorum. Şöyle ki adm tarzı şablon oluşturup sadece ilgili pcye kopyalamak ve kopyaladığım gponun aktif olmasını istiyorum. Örneğin bazı programların çalışmasını engellemek istiyorum. Bunun için herpcye odsyaları kopyalayıp gpedit.mscden her dosya için yazılım kısıtlaması yapmaktansa  bir script veya şablon oluşturup onu çakmak istiyorum.


Nasıl bu sizce olabilir mi?


Saygılar,

 
Gönderildi : 21/08/2010 18:10

(@GurkanDemirtas)
Gönderiler: 41
Trusted Member
 

//güncel

 
Gönderildi : 24/08/2010 12:36

(@serhatakinci)
Gönderiler: 4117
Famed Member
 


Aynı konuyu tekrardan ben de sormak istiyorum izninizle...


çok sayıda xp cliente (büyük çoğunluğuna uzak masaüstü ile erişebilinmekte ayrıca ortamda dc yok) belirli gpo uygulamak istiyorum. Şöyle ki adm tarzı şablon oluşturup sadece ilgili pcye kopyalamak ve kopyaladığım gponun aktif olmasını istiyorum. Örneğin bazı programların çalışmasını engellemek istiyorum. Bunun için herpcye odsyaları kopyalayıp gpedit.mscden her dosya için yazılım kısıtlaması yapmaktansa  bir script veya şablon oluşturup onu çakmak istiyorum.


Nasıl bu sizce olabilir mi?


Saygılar,



Mümkündür ama bu senaryoda harcanacak efor oldukça fazladır. GPO'lar genelde sistem üzerinde çeşitli registry değişiklikleri yaparak aktif olur. Siz bir policy aktif ettiğinizde, bu policyden etkilenen sistem üzerine genellikle bir yada daha fazla registry değeri yaratılır/değiştirilir. Yani gpedit.msc yerine reggedit.exe üzerinden de ilgili policy ayarlarını ektif etme şansınız var.


İstediğiniz policylerin registry karşılıklarını bulup, bunları bir .reg file, vb script, batch file yada bir exe içinde toparlayıp tek seferde sisteme uygulayabilirsiniz.


Dosyalar bölümünde GPO'lar için referans excel dosyaları var. İnceleyebilirsiniz.

 
Gönderildi : 05/09/2010 18:29

(@GurkanDemirtas)
Gönderiler: 41
Trusted Member
 

Teşekkürler Serhat Hocam uygun zamanda denemeyle görmek lazım.

 
Gönderildi : 07/09/2010 17:25

(@SerkanKilic)
Gönderiler: 48
Trusted Member
 

Selam,

Sanılanın aksine Local User Policy etkisinden örneğin sadece administrator kullanıcısını veya başka kullanıcıları/grupları muaf tutabilirsiniz (domain ortamı olmaksızın). Basit bir ntfs izni ile bu mümkün.

Bunun örneğini forumda bir çok kez verdik. 

 

 

Konuyu hortlattım ama ntfs izni ile klasörlere erişimini engellemekten mi bahsediyorsunuz.

 
Gönderildi : 12/05/2012 18:12

(@yelizkaraagac)
Gönderiler: 94
Estimable Member
 

Merhabalar


Xp pro da gpmc.exe yi çalıştıramama sorununu ben de yaşıyorum.


İşletim sistemi xp pro SP3,


gpmc.exe yi kurmak istediğimde .net framework istedi, kurdum, tekrar denediğimde aynı sorunla yine karşılaştım


Yayınlanış Tarihi 28 Nisan 2008 Pazartesi 12:02 Yayınlayan: Halil OZTURKCI  nın makalesinde de KB 326469’daki post-SP1 in yüklü olması gerektiği yazıyor fakat bu KB326469 yaması SP1 işletim sisteminde çalışıyor ben sp2 ve 3 ü kaldırmak istemiyorum bunu nasıl çözebilirim ?


Şimdiden teşekkürler...

 
Gönderildi : 20/07/2012 13:21

Paylaş: