Domain Dışı Workgroup'taki PC'leri Network Üzerinden DOmaine Alabilirmiyiz ?

Merhaba,

Lokal bilgisayarlara uzaktan username ve password tanımlaması için PsExec kullanabilirsiniz aşağıda rıza hocamızın yazmış olduğu makale mevcut inceleyebilirsiniz.

https://rizasahan.wordpress.com/2016/01/20/psexec-nedir-nasil-kullanilir/

2. soru için ise bir scirpt hazırlayarak workgroup bilgisayarları domain ortamına dahil edebilirsiniz.

https://community.spiceworks.com/topic/1960510-windows-script-for-auto-join-domain-and-ask-name

Merhaba,

Lokal bilgisayarlara uzaktan username ve password tanımlaması için PsExec kullanabilirsiniz aşağıda rıza hocamızın yazmış olduğu makale mevcut inceleyebilirsiniz.

 

https://rizasahan.wordpress.com/2016/01/20/psexec-nedir-nasil-kullanilir/

 

 

 

Buraya tam anlayamadım hocam biraz daha açık anlatılamaz mı ?

ben karşıdaki PC'lerin sadece IP'lerini biliyorum hostnamelerini bilmiyorum. Sadece IP üzerinden diğer PC'lere nasıl username ve şifre oluşturacağım konusunda destek olaiblir misiniz ?

Komutu ne olacak ?

Kullanıcı ve parola bilmiyorsanız ve öğrenme şansınız da yok ise mecburen pc başına gidip logon olan kullanıcı hakları ile domaine alabilir veya yine pc başında admninistrator şifrelerini resetleyebilirsiniz bootable yazılımlar ile

Ben yerel ağımda TightVNC kullanıyorum. Tavsiye ederim. Karşı bilgisayarın monitorü karşınızdaymış gibi kullanabiliyorsunuz. Domain konusu bir yana. Mevcut yapıda şöyle bir önerim olacak. Makinalarınızın yerel Administrator hesaplarına bir şifre belirleyin, hesapları aktif hale getirin. Bunu sadece siz bilin. Kullanıcılar için ayrı hesaplar açın. Kullanıcılar bu hesaplar ile bilgisayarları kullansınlar. Hatta mümkünse Sınırlı Kullanıcı(User) olsun. Böylece bilgisayarın şifresini bilmiyorum mevzusu da olmaz. VNC Kurulumunu ve ayarlarını tek bir bat dosyası ile halledebiliyoruz. Düşünürseniz Bat dosyası için kodları paylaşabilirim. Ben domain ortamında olduğum için bat dosyasını bilgisayarların açılışlarına ekledim. VNC otomatik olarak 100'e yakın makinaya kuruldu. Sizde domain olmadığından bilgisayarların şifrelerini bilmediğinizden herbirinin farklı olmasından dolayı sizin bunu uygulamanız zor görünüyor. Sistemi oturtana kadar biraz uğraşmanız gerekecek. Ama en iyisi tabii ki AD. 200 PC'yi nasıl yönetiyorsunuz. Hergün problem çıkar.???

Ben yerel ağımda TightVNC kullanıyorum. Tavsiye ederim. Karşı bilgisayarın monitorü karşınızdaymış gibi kullanabiliyorsunuz. Domain konusu bir yana. Mevcut yapıda şöyle bir önerim olacak. Makinalarınızın yerel Administrator hesaplarına bir şifre belirleyin, hesapları aktif hale getirin. Bunu sadece siz bilin. Kullanıcılar için ayrı hesaplar açın. Kullanıcılar bu hesaplar ile bilgisayarları kullansınlar. Hatta mümkünse Sınırlı Kullanıcı(User) olsun. Böylece bilgisayarın şifresini bilmiyorum mevzusu da olmaz. VNC Kurulumunu ve ayarlarını tek bir bat dosyası ile halledebiliyoruz. Düşünürseniz Bat dosyası için kodları paylaşabilirim. Ben domain ortamında olduğum için bat dosyasını bilgisayarların açılışlarına ekledim. VNC otomatik olarak 100'e yakın makinaya kuruldu. Sizde domain olmadığından bilgisayarların şifrelerini bilmediğinizden herbirinin farklı olmasından dolayı sizin bunu uygulamanız zor görünüyor. Sistemi oturtana kadar biraz uğraşmanız gerekecek. Ama en iyisi tabii ki AD. 200 PC'yi nasıl yönetiyorsunuz. Hergün problem çıkar.???

Karşı bilgisyara gidip bu yazılımın client ini kurmak gerekiyor mu hocam ?

Ben  RealVNC denedim ancak client kurulum istiyor karşı PC'de. 200'den fazlada olaiblir, ben bu PC'leri sizinde yazdığınız gibi stabil bir hale getirmek için uğraşıyorum. Öncelikli amacım bu cihazların yanına gitmeden uzaktan erişip tek username ve şifre olan kullanıcıları oluşturmak.

AD yapısını ilk istediğim iş olmazsa diye, sonrasında düşündüm. Çünkü tüm cihazlar workgroup ortak domaininde olduğu için böyle bir yol varmı diye ekstradan sormak istedim.

Karşıdaki makinanın yönetici haklarına sahip bir kullanıcısının bilgileri olmadan birşey yapmazsınız. Riza hocanın yazısında da önce makinaya bir kullanıcı ile bağlanıyor. Sonrasında karşı makinada komut koşturuyor. Karşı makinanın firewall'u açıksa da çalışmayacaktır. Öncesinde ping testi yapmış zaten. RealVNC ücretli. TightVNC'yi deneyin. bağlanacağınız makinalara Server tarafını yüklüyorsunuz. Kendi makinanızda Viewer yüklü olacak.

Karşı bilgisyara gidip bu yazılımın client ini kurmak gerekiyor mu hocam ? 

Ben  RealVNC denedim ancak client kurulum istiyor karşı PC'de. 200'den fazlada olaiblir, ben bu PC'leri sizinde yazdığınız gibi stabil bir hale getirmek için uğraşıyorum. Öncelikli amacım bu cihazların yanına gitmeden uzaktan erişip tek username ve şifre olan kullanıcıları oluşturmak. 

AD yapısını ilk istediğim iş olmazsa diye, sonrasında düşündüm. Çünkü tüm cihazlar workgroup ortak domaininde olduğu için böyle bir yol varmı diye ekstradan sormak istedim.

merhaba,

taleplerinizi gerçekleştirmek için, tüm seçeneklerde hostların yanına gitmeniz gerekecek.

tek tek manual işlem adımları zaman alacaktır.

ancak süreci basit bir script ile, hostların firewall, kullanıcı vb. yapılandırmalarını otomatik tanımlatıp, devamıda merkez ad'ye dahil etme ve yönetmeyi gerçekleştirebilirsiniz.

Karşı bilgisyara gidip bu yazılımın client ini kurmak gerekiyor mu hocam ? 

Ben  RealVNC denedim ancak client kurulum istiyor karşı PC'de. 200'den fazlada olaiblir, ben bu PC'leri sizinde yazdığınız gibi stabil bir hale getirmek için uğraşıyorum. Öncelikli amacım bu cihazların yanına gitmeden uzaktan erişip tek username ve şifre olan kullanıcıları oluşturmak. 

AD yapısını ilk istediğim iş olmazsa diye, sonrasında düşündüm. Çünkü tüm cihazlar workgroup ortak domaininde olduğu için böyle bir yol varmı diye ekstradan sormak istedim.

merhaba,

taleplerinizi gerçekleştirmek için, tüm seçeneklerde hostların yanına gitmeniz gerekecek.

tek tek manual işlem adımları zaman alacaktır.

ancak süreci basit bir script ile, hostların firewall, kullanıcı vb. yapılandırmalarını otomatik tanımlatıp, devamıda merkez ad'ye dahil etme ve yönetmeyi gerçekleştirebilirsiniz.

Script ile ilgili bir örnek varmı hocam peki  onları bari uğraşmayalım kullanıcı adı şifre vs ?

aslında burada ilk yapmanız gereken bir check list oluşturmak.

yani standart olarak neleri yapacaksanız hostlar üzerinde ?

örneğin, local user oluştur, firewall devre dışı bırak, rdp aktif et, local admin ismini değiştir, guest hesabını kapat vb. adımları içeren basit bir script.

her pc'de bir kez çalıştırıp, devamında uzaktan istediğiniz gibi yönetebilirsiniz.

script içeriği için biraz arama yapmanız yeterli.

https://www.windows-commandline.com/add-user-from-command-line/

https://www.windows-commandline.com/enable-remote-desktop-command-line/

https://www.windows-commandline.com/set-password-to-never-expire/

https://www.windows-commandline.com/enable-disable-guest-account/

https://www.windows-commandline.com/change-computer-name-command-line/

http://techgenix.com/quicklyturnonoffwindowsfirewallusingcommandline/

Merhaba;

Admin şifresi vs olmadan Radmin yada VNC programları ile kendinizin belirleyeceği bir kullanıcı ile istediğiniz gibi uzaktan yönetebilirsiniz.