Forum
domain yapısında ki bilgisayarlarımızda kullanıcıları limitlendirmek istiyoruz çünkü hepsi kendi bilgisayarlarının admini [:D]
ancak kullanıcıların bir çoğu developer olduğundan dolayı bu konu biraz sıkıntı yaratmakta.
.Net Developer Template diye microsoft'un bu konuda çıkardığı bir yapı varmış ancak ben bunu bir türlü bulamadım. Bu konuda yardımcı olabilir misiniz ? Yani ben developer ların haklarını domain yapısı sadeyesinde nasıl bir kısıtlama getirmeliyim ve nasıl yapabilirim bu konuda araştırma yapabilmem için beni yönlendirebilecek bir hayır sever var mı ? [:)]
.Net Developer Template: adı üzerinde template ve sizin bunu her halukarda özelleştirmeniz gerekiyor.
Sorununuzu çözebiliriz ancak özellikle kısıtlama kavramını biraz açmalısınız. Neyi kısıtlamak istiyorsunuz? Developer'larınız X bilgisayarına mı erişmeyecek yoksa belli internet sitelerine mi giremeyecek?
Önce bunu tam olarak yazarsanız daha hızlı sonuca ulaşabiliriz.
USB cihazlara veri yazamayacaklar veya cd açabilecekler ancak cd yakamayacaklar gibi. Bilgisayarları üzerindeki bu tarzda yetkilerini kısıtlamak istiyoruz.
benzer şeyleri kaspersky admin kit ve gpo yardimi ile yapabiliyoruz
kolay gelsin
evet gpo dan yapılıyor ama geliştiricilerin haklarını kısıtlamak için microsoft .net developer template diye bir şablon yayınlamış aslında microsoft olduğunu düşünmüyorum bence tekil bir kişi yayınlamış olabilir ama ben bu template bulamadım. Bu adamlar localde kendi adminleri her nekadar domain üyeside olsa local admin grubunda ekli olmak zorundalar. Yani developer ekibinin aynı zamanda admin olma gibi bir ihtiyaçalrıda var. Öyle oluncada bizim yaptığımız engellemeleri kolayca aşabilirler ama bu template onların sadece ihtiyaç duyacağı hakları tanıyor(.net platformu için gerekli haklar). Tam bir admin olmalarını engellemiş oluyor.
madem ki bu tipte kısıtlamalar yapmak istiyorsunuz; o zaman administrator yetkisi vermeyin bence.