Server 2003'te User'a Oturum Açtırma ve Tek Program Çalıştırma Yetkisi

Merhaba

GPO üzerinden restricted Group ayarı ile istediğiniz bir kullanıcıyı veya grubu bu policy yi algılayan tüm makinelerde local de rdp grubu üyesi yaparak çözebilirsiniz.

eğer bir kişi ve bir makine söz konusu ise o kişiyi o makinede local rdp grubuna üye yapmanız yeterli..

tek bir programın kullanılması içinde yine RDP-Tcp özelliklerinden programın tam yolunu ve exe sini yazarak sağlayabilirsiniz.

behsettiginiz programi kullanıcıya shell olarak tanımlayabilirsiniz

 logon oldugunda direk olarak desktop yerine o program gelir

  http://msdn.microsoft.com/en-us/library/aa479087.aspx

kolay gelsin

Sağolun oturum açtırabiliyorum yanlız şimdi şöyle bi sorun var.

Bütün kullanıcılar rdp ile oturum açınca adminler dahil sadece true programının ekranı geliyor.

Değişiklikleri nasıl geri alıcam.Server uzak bir yerde oraya gitmeden nasıl çözebilirim

RDP-tcp interface bazlı çalışır , ikinci bir interface takar ve bu program ayarını bu rdp-tcp için yapmazsanız , adminlerde bu ipden bağlanırsa istediğiniz olur .

Şu anda peki oraya gittiğimizde server başında oturum açarsak eski halindeki gibi masaüstü gözükürmü?

Şu anda uzaktan bağlanarak serverda ayarlama imkanı varmıdır bu ekranı atlatarak?

Bu özellik sadece rdp session ları için geçerli , lokal de oturum açabilirsiniz rahatlıkla. veya 3 party bir erişim programı ile ( radmin , teamviewer vb ) yine aynı şekilde erişmeniz mümkün , yani bu ayar sadece rdp oturumları için geçerli

ancak rdp oturumu ile oturum açtıktan sonra şunu yapabilirsiniz ;

programı kapatın , altgr ve delete tuşları ile task manager ı açın , ardından yeni uygulma diyip explorer ı çalıştın ve karşınızda normal bir oturum

şirket çalışanları bunu yapmasın diye onları bir ou ya toplayıp task manager ı yasaklamanız yeterli.

Sağolun hakan bey beni bi dertten kurtardınız. 🙂

 Merak ettiğimdne soruyorum belli bir ou altındaki kullanıcılara sadece bu rdp ayarı yapılabilirmi dediklerinizden yapılamayacağını tahmin ediyorum.

2. bir interface takma imkanımız yok şimdilik.

GP altından ou için neler yapılabilir?

Sorunu hallettim.

Merak ettiğimdne soruyorum belli bir ou altındaki kullanıcılara sadece bu rdp ayarı yapılabilirmi dediklerinizden yapılamayacağını tahmin ediyorum.

2. bir interface takma imkanımız yok şimdilik.

GP altından ou için neler yapılabilir?

ben son sorunuzdan birşey anlamadım

adminleri de bu şekilde engellemeden yani direk karşılarına bu ekran gelmeden yada diğer userları da aynı şekilde bir ou altında toplayarak rdp-properties'te yaptığımız bu program çalıştırma işlemini yapabilirmiyiz?

hayır.