Forum
Merhaba windows2003 server uzerinde terminal server kurdum. Ama uzak kullanıcılar yanlıslıkla server'ı kapatabiliyorlar bunun onune nasil gecebilirim?
Merhaba,
Bunu gpo ile yapabilirsiniz.
User Configuration > Administrative Templates > Start Menu & Taskbar > Remove and prevent access to the shut down command
Ek bir hatırlatma olarak terminal hizmeti alan kullnıcılar domain admin, server operators yada local admin değilse o makinayı kapatamaz....
Guvenlik politikasını gözden geçirmenizi öneririm...
İyi günler....
Selamlar ;
Evet Eser Bey e katılıyorum eger Terminal hizmetini alan kullanıcılar server ı kapatabiliyor lar ise çok ciddi sıkıntı vardır bence ama hıc kapatan oldu mu policy den bilgisayarı kapt ı gızlemedegınız zaman default ta userlar oturumlarında bılgısayarı kapat ı gorebılır tıklayabılır ama kapatamazlar çünkü.
Teşekkürler .
Ek bir hatırlatma olarak terminal hizmeti alan kullnıcılar domain admin, server operators yada local admin değilse o makinayı kapatamaz....
Guvenlik politikasını gözden geçirmenizi öneririm...
İyi günler....
Merhaba
TS deki userlarin yetkilerini düşürmeniz bu problemi çözecektir. Zaten bilgisi az olan userlara fazla yetki vermemelisiniz ki bu bir güvenlik açığıdır. Microsoft bir çok güvenlik seminerinde gereğinden fazla yetki vermenin her zaman problem olacağınıda belirtmistir.
İlginize tesekkur ederim. 2003 server'de yetkileri kısıtlayınca bilgisayarı kapat kayboldu. 2000 server 'de ise gozukmeye devam ediyor fakat calısıp calısmadıgını deneme sansım olmadı . Herkese tesekkurler
Merhaba;
Hocam Cok haklısınız size katılıyorum Fakat. Bazı ERP vb yazılımlar admin yetkisi olmadan çalışmıyor. Mecburen Localde admin yapmak zorunda kalıyoruz. Fakat Belirttiğiniz yöntemle Local Policyden Shutdown u kapatarak sorun bir nebze çözülebiliyor.