Forum
Bildirimler
Hepsini Temizle
Windows Server
12
Yazılar
8
Üyeler
0
Reactions
519
Görüntüleme
Konu başlatıcı
Merhaba, Group Policy / Computer Configration / User Rights' dan Removable Media erişimini engelliyorum. Yalnız buradan yapınca, OU içindeki bilgisayarlarda etkili oluyor. Benim istediğim bilgisayarlar değilde belirli kullanıcılar için geçerli olsun bu GPO. Önerilerinizi bekliyorum. Yardımlarınız için şimdiden teşekkürler.
Hasan Burçin MENTEŞ
Türk.
Gönderildi : 21/04/2008 03:25
Merhaba , gpo da computer configuration da yapılan ayarlamalar kullanıcıdan bağımsız uygulandığı ou daki tüm pc leri etkiler . User Configuration da yapılan ayarlamalar ise pc lerden bağımsız ou daki user ları etkiler . Bu nedenle bir pc yi bir den çok user kullanabilir . bir user bir den çok pc ye logon olabilir.
ayrı bir ou oluşturarak bu policy i uygulamak istediğiniz user ları sadece buraya taşıyın ve policy i buraya uygulayın iyi çalışmalar ...
Gönderildi : 21/04/2008 04:18
Benim istediğim bilgisayarlar değilde belirli kullanıcılar için geçerli olsun bu GPO.
Bu nokta önemli.
Eğer herkez sadece kendi bilgisayarında oturum açıyorsa, yalnızca o kullanıcıların bilgisayarlarını aynı OU altında toplayıp bu GP ayarını uygulayabilirsin.
Ama bu ayarı, bir bilgisayar üzerinde oturum açan iki farklı kullanıcı için, birisinde enable diğerinde disable olsun şeklinde ayarlamak istersek bu olmaz. Çünkü computer bazlı bir ayardır ve computer üzerindeki her kullanıcıyı aynı etkiler.
Removable Media lar için 3part. yazılımlar var. Bunlar user bazlı yetkilendirme yapabiliyor.
Gönderildi : 21/04/2008 13:43
devicelock yazılımını kullanabilrisiniz.
Gönderildi : 21/04/2008 14:48
eser hocam su aralar divecelock drivelock ve safend 3 party yazilimlarla calisiyorum yane bilgi amaçlı bir tanesinin videosunu yapacagim hocam kullandıgınız varmı bunlar icinde yada baska bir alternatif kullanıslı ve kolay.
Gönderildi : 22/04/2008 01:51
mustafa 3 party programlara bak derim hic gerek yok GPO politikalarına tabi program ek maliyet getirir ama şirket ici bilgilerin sızmasını istemiyorsanız bu programlar kullanıslı ve gercekten iyi hizmet vermektedirler yakında videosunu yapacagim. [:)]
Gönderildi : 22/04/2008 14:59
mustafa 3 party programlara bak derim hic gerek yok GPO politikalarına tabi program ek maliyet getirir ama şirket ici bilgilerin sızmasını istemiyorsanız bu programlar kullanıslı ve gercekten iyi hizmet vermektedirler yakında videosunu yapacagim. [:)]
Haklısın abi
Gönderildi : 22/04/2008 20:45
Gönderildi : 23/04/2008 07:41
Drivelock çözümünü tavsiye ederim. Port bloklama, raporlama, şifreleme, application yönetimi vs.
www.sebitel.com (Türkiye'de)
Gönderildi : 10/06/2008 20:12
Drivelock ürünü ile kullanıcı ( kullanıcı grubu ) bazında yetkilendirme yapabilirsin, hatta okuma / yazma gibi yetkilendirme yapabilirsin.
Hatta medyanın seri numarasına göre de kısıtlayabilirsin vs vs.
( www.sebitel.com ' a bak )
Gönderildi : 10/06/2008 20:19
Netten buldugunuz adm dosyalarını policy ile yayınlamadan önce test bilgisayarına uygulayıp kaldırmayı denemenizi tavsiye ederim.
Daha önce kötü tecrübem olmustu.
Gönderildi : 10/06/2008 21:03
