Forum
Bildirimler
Hepsini Temizle
Windows Server
3
Yazılar
3
Üyeler
0
Reactions
550
Görüntüleme
Konu başlatıcı
Merhaba arkadaslar,
GPO uzerinde user right Assignment / Add workstation to domain kısmına Domaine uye yapılabilecek AD acountlarını secebiliyoruz.
Yani he ronune gelen domaine uye olamıyor IT nin belirledigi account lar ile bilgisayarlar domaine uya yapilabiliyor.
Fakat birde bunun tam tersini dusunun, AD 'ye uye olan bir bilgisayari account girmeden boş geçip WORKGROUP a alabiliyorsunuz, bunada GPO da nasıl bir cozum getirebiliriz. AD 'den bir account belirleyip her onune gelenin bunu yapmasını engellemek için?
Aynı yerde baktım ama goremedim bu konu ile ilgili bir GPO.
Gönderildi : 06/07/2009 18:02
Selam,
Bilgisayarım> Özellikler erişimini GPO ile engelleyebilirsiniz.
Kullanıcılar şu an bu bölüme erişebiliyor ve client'ları domainden düşürebiliyorsa muhtemelen administrator yetkisindeler çünkü bir user bunu yapamaz. Kullanıcılar local admin ise uyguladığınız tüm GPO'ları devre dışı bırakabilir.
Gönderildi : 06/07/2009 18:27
Bende bu şekilde yaptım. Özellikler tarafı ve yönet tarafı kapalı.
Gönderildi : 06/07/2009 19:25
