Forum
Arkadaşlar sorunum şu : Bir network yazıcım var bu yazıcıya ip adresini aratıp bulan herkes bağlanıp çıktı gönderebiliyor. Fakat ben sadece active directory üzerindeki kullanıcılarımın kullanmasını istiyorum. Dışarıya erişimi nasıl yasaklayabilirim. Forumda biraz araştırma yaptım ama ya bulduğum konular benim sorunumla benzer değildi ya da ben anlayamadım.Bu konuda yardımcı olabilirmisiniz...
Öncelikle bir grup oluşturun, çıktı almasını istediğiniz kullanıcıları bu gruba üye yapın. Daha sonra yazıcının security sekmesinden, everyone izinini kaldırın ve oluşturmuş olduğunu grubu ekleyin, print izinini verin.
Keyifli çalışmalar.
Benim grouplarım yok ama OU larım var onları eklemeye çalıştım onları gösteremedim.Bu OU lar üzerinde çalışan group policylerim var kullanıcıları yarattığım gruba aktarsam bu policyleri nasıl aktaracağım...
Benim grouplarım yok ama OU larım var onları eklemeye çalıştım onları gösteremedim.Bu OU lar üzerinde çalışan group policylerim var kullanıcıları yarattığım gruba aktarsam bu policyleri nasıl aktaracağım...
Merhaba,
Yazıcının Security tabından Everyone'ı kaldırıp Authenticated Users grubunu eklerseniz sadece Domain'de bulunan kullancılarınız printer'ı kullanabilir.
Evet dediğiniz şekilde yaptığımda domainde bulunan kullanıcılarım çıktı alabiliyor ama domain dışından yazıcı aratan biriside yazıcıyı bulup bağlan yaptığında bağlanıp çıktı almaya devam edebiliyor.
Merhaba.
AD güvenliğini biraz daha artırmalısınız diye düşünüyorum.AD de tanımlı olmayan bir user nasıl yazıcıyı aratıpta bağlan diyebiliyor anlamadım ? Varsa böyle birşey nasıl yapıldığını yada yapılabilirliğini bizimle paylaşabilirmisiniz ? ben şahsen merak ettim.
Mesela bizde Canonun driver programını kullanarak yazıcı aratıyoruz ve o şekilde IP ile tanımlanmış printerları kuruyoruz. (Printerlar Canon marka)..Win altında yazıcı ekle kaldırdan " ağ yazıcılarını bul " seçeneğindenmi gidip aratıyorsunuz ? kısıtlı userlarda bunu engelleyin.Local admin hesabında açıp IP ile bağlanmış printerı ekleyin kısıtlı usera dönünce zaten printer yazıcı ve fakslar ekranında gözükecektir.inş yardımcı olabilmişimdir.
Kolay Gelsin..
Domail yapınızı biraz daha açabilirmisiniz ?
Merhaba;
Network Yazıcısı Derken IP Uzerinden Kullanıyorsunuz Demek ki, Domainde Olmayan Kullanıcılar Admin Yetkisindeyse Bu Yazıcıya Baglanmasını Engelleyemezsiniz. Eger Network Yazıcı Uzerinde Kullanici Yetkilendirme Varsa Belki Yazıcıya Baglanmak Isteyen Clientlara Engel Koyabilirsin.
Network Yazıcılarıda Genelde IP Ayarını Yapan Herkes Kullanabilir. Network Yazıcısını AnaMakinaya USB veya Başka Portlarından Takıp Kullanırsan Istedigin Yetkilendirmeyi Yapabilirsin. Bu Sekilde Yazıcıyı Aratıp Bulsalar Bile Baglanmak Icin Sifre Girmeleri Gerekecektir.
Kolay Gelsin.
cevap veren arkadaşlaraçok teşekkür ediyorum. Domain sistemini yeni oturtmaya çalıştığım için bu konularda eksikliğim çok bunu kabul ediyorum.Bu yüzden zaten buradaki arkadaşların deneyimlerinden ve bilgilerinden yararlanmak istiyorum. yazıcı ile serverın aynı ortamda olmasını istemediğimden yazıcıyı usbden bağlama şansım yok.yazıcımız xerox phaser 3428
Network yazıcılarını sisteme kurarken local yazıcı kuruyormuş gibi düşünebilirsiniz. Bu bağlamda local admin yetkisi olmayan bir kullanıcı bilgisayarına bir printer bağlayıp kuramaz. Bunu yapabilmesi için lokal admin olması gerekir. Bu yazıcı başka bir pc üzerinden paylaşıma açıldıysa o zaman paylaşımdaki bu yazıcıyı ekleyebilirler. Kullanıcıları localde user olarak tanımlamak bu yazıcıyı kurmalarını engelleyecektir. Domain de de user olmaları gerektiğini söylememe gerek yoktur sanırım. Ayrıca network yazıcılarında güvenlik ile ilgili seçenekler olabiliyor. Bunlarıda kontrol etmekte fayda var.