Forum
işyerinde kullanıcıların bazen programlar yüklemesi gerekiyor ama sistem ayarlarının da değişmemesini istiyorum Server 2003 de pek tecrübeli değilim
Kullanıcıların rahatlıkla program yukleyebilmeleri için mecburen denetim masasından etki alanı üzerinde adminlik yaratıyorum. local administratorların şifresini değiştirdim onunla giremesinler diye..
adminlik verince dediğim gibi ayarları değiştirebiliyorlar Ama power users yada users grup a eklediğimde ise donanım ekleyemıyorlar flash disk takamıyorlar Flash disk takabilsinler program yüklesinler ama sistem ayarlarını değiştiremesinler. Bana Önerileriniz Tavsiyeleriniz nelerdir beni bilgilendirirseniz sevinirim. Teşekkür ederim
Group Policy ile bu sorunu cozebilirsin.
hangi kategori altından yapılacak aradım bulamadım 🙁 yardımcı olurmusun
yardımlarınızı bekliyorum
çözümü bilen yokmu arkadaşlar nerden yapılır
Yaptım Ama Düzelmedi Serhat Bey. Donanım eklemek için yöneticiler grubunun uyesi olmalısınız diyor.
-------------------------------------------------------------------------------------------------
CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
PART !!labeltextusb DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLAIN !!explaintextcd
PART !!labeltextcd DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 1 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLAIN !!explaintextflpy
PART !!labeltextflpy DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLAIN !!explaintextls120
PART !!labeltextls120 DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY
[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB Removable Drives"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the USB Removable Drives capability by disabling the usbstor.sys driver. \n\nSelect the ENABLED radiobox, then select STOPPED for the usbstore.sys driver status in the drop-down list. \n\nNote that this will only prevent usage of newly plugged-in USB Removable Drives or Flash Drives, devices that were plugged-in while this option was not configured will continue to function normally. Also, devices that use the same device or hardware ID (for example - 2 identical Flash Disks made by the same manufacturer) will still function if one of them was plugged-in prior to the configuration of this setting. In order to successfully block them you will need to make sure no USB Removable Drive is plugged-in while you set this option. \n\nIn order to re-enable the usage of USB Removable Drives select STARTED for the usbstore.sys driver status in the drop-down list."
explaintextcd="Disables the CD-ROM Drive by disabling the cdrom.sys driver. \n\nSelect the ENABLED radiobox, then select STOPPED for the cdrom.sys driver status in the drop-down list. \n\nIn order to re-enable the usage of USB Removable Drives select STARTED for the cdrom.sys driver status in the drop-down list."
explaintextflpy="Disables the Floppy Drive by disabling the flpydisk.sys driver. \n\nSelect the ENABLED radiobox, then select STOPPED for the flpydisk.sys driver status in the drop-down list. \n\nIn order to re-enable the usage of USB Removable Drives select STARTED for the flpydisk.sys driver status in the drop-down list."
explaintextls120="Disables the High Capacity Floppy Drive by disabling the sfloppy.sys driver. \n\nSelect the ENABLED radiobox, then select STOPPED for the sfloppy.sys driver status in the drop-down list. \n\nIn order to re-enable the usage of USB Removable Drives select STARTED for the sfloppy.sys driver status in the drop-down list."
labeltextusb="usbstore.sys driver status"
labeltextcd="cdrom.sys driver status"
labeltextflpy="flpydisk.sys driver status"
labeltextls120="sfloppy.sys driver status"
Enabled="Stopped"
Disabled="Started"
-----------------------------------------------------------------------
yukarıdakileri not defterini açıp içine yapıştırdıktan uzantısı adm olacak şekilde farklı kayıt et (usbstore.adm gibi)
daha sonra alttaki konutmları bir bat dosyası olarak kayıt et ve oluşturdugun bu ıkı dosyayı aynı klasore kopyalayıp olusturdugun bat dosyasını calıstır
----------------------------------------------------------------------
@echo off
echo Installing additional .adm files
echo Please wait...
xcopy *.adm "%systemroot%\inf\" /e /y > nul:
exit
------------------------------------------------
daha sonra uygulayacagım group policy yı gmpc ile ac
bılgısayar yapılandırması yonetım sablonları altında Custom Group Policy settings adında bır ılke olusturacaktır ordan ıstedıgın ayarı yapabılırsın
eger Custom Group Policy gorunmuyor ıse görünüm / süzgeç pencereisini aç ve ordan gereklı ayarları yaparak gorunmesını sagla
bunları yaptıgımda yeni bir flash taktıgımda yine yonetici grubunun uyesı olmalısınız dedi fakat Yükledi Flashdisk i Şimdi tekrar disable yapmak ıstersem daha onceden takılan flashdısklerın sürücülerini nerden bulup silebilirim silmezsem eskı takılanları usbdisable yapsam bıle kullanırlar.
Bir diğer sorumda resimde gördüğünüz üzere Oğuzhan beyin yazdıklarını yaptıktan sonraki menu.. Bu menude devredışıyı secersem Flashdisk takınca yonetıcı grubu uyesı olmalısınız dıyor ama dediğim gibi Flashdiski açıyor yukluyor sorun yok.
usbstore.sysdriver status started stopped var bunlar ne işe yararıyor ?
Bir usb harddisk taktım bu sefer onu yüklemedi enable de yaptım disable de yine para etmedi.. deneyen yokmu
Sorunum Devam Ediyor Arkadaşlar 🙁