Forum
Bildirimler
Hepsini Temizle
Windows Server
9
Yazılar
2
Üyeler
0
Reactions
630
Görüntüleme
Konu başlatıcı
Server 2008 R2 kurulu iki ibm servera, Client bilgisayarlarda windows 7 home yüklü. Clientler home olunca domain yapısı kuramıyoruz.
1.) Bunun bize ne gibi eksileri olur?
2.) Bütün group policy uygulamalarını uygulayabilirmiyiz (usb engelleme, kullanıcıya kota koyma vs.)
3.) Usb'leri nasıl engelleyebiliriz eğer policy uygulaması yapamazsak? Usb'leri sökmeyi düşündüm ama ana karttakini nasıl sökeceğiz?
Gönderildi : 31/01/2010 16:49
Merhaba,
Group policy domaindeki userler için kullanılır.
1-domainde olmayan bilgisayara kısıtlama yapamazsınız.Merkezi olarak gpo üzerinden.
2-Bu sorudaki uygulamalrını ancak makinenin kendisi üzerinden manuel yapabilirsiniz.
3-Usbden kastınız tüm usb cihazlarmı flash belleklermi?Flashlar ise bu konu daha önce forumda tartışıldı.Diğer bir seçenek usb kullanmıyorsa kimse biosa şifre koyup biostan usb engelleyebilirsiniz.Yada kısıtlı kullanıcılar ise bunlar siz admin tarafından donanımı devre dışı bırakabilirsiniz.
Ama tavsiyem madem serveriniz var şirket ortamındasınız kesinlikle her zaman şirket ortamında çalışabilecek profesional ,ultimate veya business edition işletim sistemlerini tercih ediniz.Ürün alırken oem lisan ile geliyorsa yularıdaki sayılan lisanlarla gelmesine dikkat ediniz.
Saygılarımla.
1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.
Gönderildi : 31/01/2010 17:04
Konu başlatıcı
Maalesef home mevcut, home sürümünde xp'de olduğu gibi gpedit.msc çalıştıramıyormuyuz?
Gönderildi : 01/02/2010 02:10
Konu başlatıcı
flash bellekleri nasıl engelleriz çünkü printer ve barkod okuyucular olacak. domain yapısı olmadığı için serverdan yapamıyoruz
Gönderildi : 01/02/2010 14:14
Başlat > Çalıştır> Regedit > Enter
HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Services -> USBSTOR
Bu dizin içinde Start (Reg) Değerini Default:3 olan ondalık sayıyı 4 değeri ile değiştirip, Bilgisayarınızı yeniden başlattıktan sonra usb depolama aygıtları bilgisayara takıldığında hiç bir işlem olmayacaktır.Sistemde görünmeyecektir.Tekrar aynı yolu deneyerek 4 değerini 3 yaparak Usb depolama aygıtlarını aktif hale getirebilirsiniz.
1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.
Gönderildi : 01/02/2010 14:18
Konu başlatıcı
peki diyelim printer kullanmak istiyoruz ama flash bellekler çalışmasın sadece flash bellekleri engellemenin yolu yokmu. Çünkü printerlar olacak barkod okuyucular olacak.
Gönderildi : 01/02/2010 16:27
Yolladığım parametre sadece usb bellek kapatmak için.
1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.
Gönderildi : 01/02/2010 16:31
Konu başlatıcı
Dediğinizi yaptım flash bellek takınca ayar tekrar 3 oluyor. 4 yapıyorum restart atıyorum düzeliyor gibi görülüyor bir daha flash takınca ayar yine gidiyor. Bu regedit ayarlarını kaydetmenin bir yolu yokmu?
Gönderildi : 05/02/2010 02:45
Konu başlatıcı
Sanırım buldum ama administratora reddet deyince diğer kullanıcılara işlem yapma izni vermiyor. Sadece userın yetkilerini kaldırsam yeterli olurmu?
USB depolama aygıtı bilgisayarınızda önceden yüklü değilse, kullanıcıya veya gruba aşağıdaki dosyalar için kullanıcı ve grup izinlerini kullanarak Reddet izni verebiliriz.
Kod:
%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf
%SystemRoot%\Inf\Usbstor.inf
Bunu yaptığınızda, kullanıcılar USB depolama aygıtını bilgisayara yükleyemezler. Bir kullanıcı veya grup için
Kod:
Usbstor.pnf ve Usbstor.inf
dosyalarına Reddet izinleri atamak için, aşağıdaki adımlar izlenir;
1. Windows Gezgini'ni başlatın ve %SystemRoot%\Inf klasörünü bulun.
2. Usbstor.pnf dosyasını sağ tıklatın ve sonra Özellikler'i tıklayın.
3. Güvenlik sekmesini tıklatın.
4. Grup ya da kullanıcı adları listesinde, Reddet izinleri vermek istediğiniz kullanıcıyı veya grubu tıklatın.
5. KullanıcıAdı veya GrupAdı için İzinler listesinde, Tam Denetim'in yanındaki İzin Verme onay kutusunu tıklatyın ve Tamam'ı tıklayın. Not Ayrıca, İzin Verme listesine Sistem hesabını ekleyin.
6. Usbstor.inf dosyasını sağ tıklatın ve sonra Özellikler'i tıklatın.
7. Güvenlik sekmesini tıklatın.
8. Grup ya da kullanıcı adları listesinde, Reddet izinleri vermek istediğiniz kullanıcıyı veya grubu tıklayın.
9. KullanıcıAdı veya GrupAdı için İzinler listesinde, Tam Denetim'in yanındaki İzin Verme onay kutusunu tıklayın ve Tamam'ı tıklayın.
Gönderildi : 05/02/2010 12:34
