Forum

GPO ile belirli kla...
 
Bildirimler
Hepsini Temizle

GPO ile belirli klasörlere müdahale yetkisi verilebilir mi. ?

11 Yazılar
5 Üyeler
0 Reactions
3,645 Görüntüleme
(@leventkaragoz-2)
Gönderiler: 389
Honorable Member
Konu başlatıcı
 

Domain userler için, lokal'de program kurma ve dosya silme yetkisi yasağı var.

Takip için özel yazılmış bir yazılım kurduk tüm user'lere, kendi ayrı klasörü var root'ta.(program files'ta değil)

Fakat bu yazılım çalışırken bazı yerlere yazmaya çalışıyor sanıyorum, sağlıklı çalışmıyor. Sanıyorum kendi klasöründeki bir dosyaya yazmaya çalışıyor.

Admin oturumunda çalışırken sorun yok, ama user oturumu ile açılınca, yazılım tam verimli çalışmıyor.

GPO ile belirli klasörlerde engelsiz yazma/okuma  yetkisi vermem mümkün mü?

 
Gönderildi : 06/07/2009 20:33

(@ugurdemir)
Gönderiler: 9886
Illustrious Member
 

Merhaba,


Registry için şı şekilde bir policy yapabilirsiniz.



  • Computer configuration / windows setting / security settings / registry alanına gelin

  • sağ click add key tıklayarak, program hangi registry parametresine yazmaya çalışıyorsa onu ekleyin.

  • Genelde machine kısmını kullanır.Machine ekleyin

  • Karşınıza security ekranı gelcektir.İlgili userı add seçeneği yardımı ile buraya ekleyin.

  • Ekledikten sonra. ilgili user da seçili olun ve advanced tıklayın

  • Gelen permission penceresinden ilgili userı bulun ve edit tıklayın.

  • Açılan pencereden ilgili izinleri verebilirsiniz.

  • Sadece ekleme yapılmasında hata veriyor ise ekleme için create subkey hakkı verilebilir.

Keyifli çalışmalar

 
Gönderildi : 06/07/2009 21:30

(@vasviuysal)
Gönderiler: 7890
Üye
 

Computer configuration / windows setting / security settings altında File System var


sag tarafta istediginiz klasorun pathini verip istediginiz security ayarlarini verebilirsiniz


 


kolay gelsin


 


 


 


 

 
Gönderildi : 07/07/2009 15:00

(@leventkaragoz-2)
Gönderiler: 389
Honorable Member
Konu başlatıcı
 

Çözüm önerileriniz için teşekkürler.

Her iki yolu da denedim, klasörde yazma yetkisi oluyor fakat asıl yaşadığım hataya çözüm bulamadım.

Userleri "DOMAIN ADMINS" grubuna soktuğumda, program sorunsuz çalışıyor.

Ayrıca Administrator oturumunda da sorun yok. Program yapımcısına danıştım, domain kontrol alakalı sorun olduğunu söyledi.

Fakat bu yazılımın ilk versiyonları ile böyle sorun yaşamamıştık, gpo'lerde ve yetkide hiç bir değişiklik yapmadım bu aralar.

Bu durumda nasıl yorumlarsınız?

Teşekkürler.

 
Gönderildi : 07/07/2009 17:17

(@MesutGundogdu)
Gönderiler: 30
Eminent Member
 

aynı sorunu bende yaşamıştım.Tek çözüm kullanıcılara o klasörde okuma ve yazma eğer bu da olmassa klasöre tam yetkiyle çözebilirsin.

 
Gönderildi : 07/07/2009 17:49

(@leventkaragoz-2)
Gönderiler: 389
Honorable Member
Konu başlatıcı
 

aynı sorunu bende yaşamıştım.Tek çözüm kullanıcılara o klasörde okuma ve yazma eğer bu da olmassa klasöre tam yetkiyle çözebilirsin.

Mesut bey denemiştim zaten. Full yetkili yaptım, hatta deneme amaçlı bir bilgisayarda "Everyone" full yetki verdim klasöre, ama malesef olmadı.

 
Gönderildi : 07/07/2009 18:42

(@MesutGundogdu)
Gönderiler: 30
Eminent Member
 

c:\ klasörüne full yetki vererek denermisin.bu şekilde olursa programın temp olarak yazdığı klasör olmalı o klasöre yetkiyi verdiğin zaman çözüme kavuşacaksın.

 
Gönderildi : 07/07/2009 19:12

(@leventkaragoz-2)
Gönderiler: 389
Honorable Member
Konu başlatıcı
 

c:\ klasörüne full yetki vererek denermisin.bu şekilde olursa programın temp olarak yazdığı klasör olmalı o klasöre yetkiyi verdiğin zaman çözüme kavuşacaksın.

Söylediklerinizde haklıymışsınız. Program yapımcısı ısrarla programın sadece kendi klasöründe çalıştığını söyledi,

ama programın root'ta çalışan bir paradox dosyası varmış. C:/> root'a yetki verdiğimde, dosyaları incelerken farkettim.

Sorun şimdi çözüldü. Herkeze yorumlar için teşekkürler.

 

 
Gönderildi : 08/07/2009 00:28

(@SerdarKARACA)
Gönderiler: 14
Eminent Member
 

Computer configuration / windows setting / security settings altında File System var

sag tarafta istediginiz klasorun pathini verip istediginiz security ayarlarini verebilirsiniz

kolay gelsin

Merhaba,

Kullandığımız yazılımın sürekli güncellemesi çıkıyordu, 150 client'e tek tek güncelleme yapmak zor oluyordu.

Sizin anlatmış olduğunuz GPO ile sefil user'lara gerekli klasör için yazma yetkisi verdim. Programın kullandığı güncel .exe ve .dll leri kopyalamaları için bir tane de .bat dosyası hazırladım. Güncelleme olduğu zaman mail atıyorum dosyası çalıştırıyorlar ve program güncellenmiş oluyor.

Çok teşekkür ederim.

 
Gönderildi : 29/01/2012 17:16

(@vasviuysal)
Gönderiler: 7890
Üye
 

rica ederim faydamız dokundu ise ne mutlu

Computer configuration / windows setting / security settings altında File System var

sag tarafta istediginiz klasorun pathini verip istediginiz security ayarlarini verebilirsiniz

kolay gelsin

Merhaba,

Kullandığımız yazılımın sürekli güncellemesi çıkıyordu, 150 client'e tek tek güncelleme yapmak zor oluyordu.

Sizin anlatmış olduğunuz GPO ile sefil user'lara gerekli klasör için yazma yetkisi verdim. Programın kullandığı güncel .exe ve .dll leri kopyalamaları için bir tane de .bat dosyası hazırladım. Güncelleme olduğu zaman mail atıyorum dosyası çalıştırıyorlar ve program güncellenmiş oluyor.

Çok teşekkür ederim.

 
Gönderildi : 02/02/2012 16:19

(@vasviuysal)
Gönderiler: 7890
Üye
 

rica ederim faydamız dokundu ise ne mutlu

Computer configuration / windows setting / security settings altında File System var

sag tarafta istediginiz klasorun pathini verip istediginiz security ayarlarini verebilirsiniz

kolay gelsin

Merhaba,

Kullandığımız yazılımın sürekli güncellemesi çıkıyordu, 150 client'e tek tek güncelleme yapmak zor oluyordu.

Sizin anlatmış olduğunuz GPO ile sefil user'lara gerekli klasör için yazma yetkisi verdim. Programın kullandığı güncel .exe ve .dll leri kopyalamaları için bir tane de .bat dosyası hazırladım. Güncelleme olduğu zaman mail atıyorum dosyası çalıştırıyorlar ve program güncellenmiş oluyor.

Çok teşekkür ederim.

 
Gönderildi : 02/02/2012 16:25

Paylaş: