Forum
merhaba arkadaşlar,
1- GPO ile ilgili exe'yi yasaklayabiliyorum fakat örneğin cd-romdaki yada flash bellekteki xxx.exe'sini çalıştırılmasını nasıl engelleyebilirim?
2- xxx adlı makinanın diğer makinalara uzaktan bağlantı sağlamasını GPO ile engellemem mümkünmü?
ilgilenen arkadaşlara şimdiden teşekkür ederim herkese iyi çalışmalar..
Merhaba
1. ilgili exe nin hash değerini yazarak yasaklama yapabilirsiniz ancak bu heryer için geçerli olur, cd rom da yapma flash disk de yap diyemezsiniz
2. kullanıcı remote desktop grubunda ise heryere rdp yapabilir, bu gruptan kullanıcıyı çıkarırsanız hiçbir yere yapamaz. ama şu makineye yap şu makineye yapma derseniz, rdp yapamayacağı makineden o kullanıcıyı çıkarmanız gerek.
Yada şöyle bir policy yapılabilir, rdp yapamayacağı makinenin local account policy inde bu makineye rdp yapamayacak kullanıcıları ekleyebilirsiniz.