Group Policy hataları

Merhabalar;

İlki için düşündüğümü belirtip diğerlerini cevaplayayım [:)]

1. Domain Controller nız üzerinde kullanıcılarınızın bulunduğu Organizational Unit üzerinde policy uygulanıyor. Bu policy de User Settings--> Administrative Templates--> Start Menu and Taskbar ı seçtiğinizde sağ tarafta bulunan "Remove All Programs list from the Start menu" seçeneği Enabled durumdadır. Bilgisayarı domainden çıkardığınızda da normal olarak bu özellik geçersiz olduğundan sorununuz ortadan kalkmaktadır. Eğer bu policy yi belirli kullanıcılara uygulamayacaksanız ya o kullanıcıları ilgili OU nun altından başka bir ou ya taşıyabilirsiniz (ancak policy nin uygulandığı ou nun alt ou su olmamalı. Çünkü policy alt ou larada uygulanacaktır). Başka bir yöntem de bu policy nin uygulanmasını istemediğiniz kullanıcılar için policy nin Security bölümünde ekleyip Deny olarak belirleyebilirsiniz.
2.  Bu özellik de yine kullanıcılarınıza uygulanan policy den kaynaklanıyor. İlgili policy de ki ayar User Settings--> Administrative Templates--> Windows Components--> Windows Explorer bölümüne geldiğinizde sağ tarafta bulunan "Turn off Windows+X hotkeys" seçeneğinin Enabled durumunda olmasıdır.

Kolay gelsin...

2. ve 3. sorunlarımı düzelttim.

Ama klasöre kullanıcı için nasıl hak verebilirim.....

Şu şekilde bir ekran çıkıyor karşıma :

Nasıl yeni bir kullanıcı için ben klasör hakkı tanımlayabilirim...

Bu arada local adminde çıkan bir hata bu..

Merhabalar;

Bunun sebebi Windows Vista ve Windows 7 de C sürücüsünün varsayılan olarak sahibi TrustedInstaller servisidir. Bu servis windows güncellemelerini kurulması işleminden sorumludur. Aynı zamanda bu sayede Administor yetkilerini kullanarak sistem dosyalarında değişiklik yapmaya çalışan zararlı yazılımlarında önlenmesi amaçlanmıştır. Windows XP zamanında C ya da D gibi sürücülerin sahibi varsayılan olarak Administrators grubu idi ve bu sürücülere yetki verme işlemi kolay oluyordu.

Öncelikle C sürücüsünün sahipliğini TrustedInstaller üzerinden alarak Administrators grubuna vermeliyiz. Bunun için C sürücüsünde sağ tıklayıp Properties dedikten sonra Security sekmesine gelelim. Alt kısımda bulunan Advanced butonuna tıkladıktan sonra Owner sekmesine geçelim. Burada owner olarak TrustedInstaller ı göreceğiz. Alt taraftan Adminsitrators ü seçtikten sonra "Replace owner on subcontainers and objects" seçeneğini de işretleyip OK diyelim ve işlemin gerçekleşmesini bekleyelim (pagefile.sys dosyasında ve System Volume Information klasörü üzerinde Access Denied hatası alabiliriz No ve ardından Continue diyerek devam edebiliriz).

Ardından C  sürücüsüne tekrar sağ tıklayıp Security sekmesine gelip Edit dedikten sonra dilediğimiz kullanıcıyı ekleyip belirlediğimiz yetkilendirmeyi yapabiliriz. Tabi bu işlemlerin oluşturduğu risk uygulayıcıya aittir.

Bu işlemleri tamamladıktan sonra dilerseniz C sürücüsünün sahipliğini yeniden TrustedInstaller üzerine alabilirsiniz. Bunun için Owner sekmesine gelip Edit butonuna tıkladıktan sonra Other users or groups butonuna tıklayalım. Açılan pencerede Locations kısmına tıklayalım ve bilgisayarın ismini seçerek OK diyelim. Ardından alt kısıma nt service\trustedinstaller yazalım ve Ok diyelim. "Replace owner on subcontainers and objects" seçeneğini de
işretleyip OK diyelim ve işlemin gerçekleşmesini bekleyelim
(pagefile.sys dosyasında ve System Volume Information klasörü üzerinde
Access Denied hatası alabiliriz No ve ardından Continue diyerek devam
edebiliriz).

Kolay gelsin...

bu işlem neredeyse 40 dk. buluyor her kullanıcı için çok zor. Özellikleri zayıf olan bilgisayarlarda çok zor bir durum.

Network üzerinden yapabilir miyiz ? 

Bu şekilde olacağını sanmıyorum. Belki bu iş için script yazılıp kullanıcılar oturum açarlarken bu işlem yaptırılabilir.

Kolay gelsin...

selam, group policy zaten default kullanıcılar kend C'lerinde sisteme dokunamasınlar mantığıyla var olan bişey. Her kullanıcı için bunu yapmanıza gerek yok, group policynizde sorun yaşadığınız noktaya işaret eden policy'i düzeltmeniz yetecektir diyorum ben ve trustedinstaller zaten olmalı diye düşünüyorum. tüm kullanıcılar domain admin olmamalı dediğimize göre, degil mi..

Çok teşekkür ederim Hakan Bey.

Ben sadece bilgisayarın devamlı sağını solunu karıştıran bir kullanıcı olarak göndermiş olduğunuz "windows 7 dosya izinleri" ile ilgili çözüm gerçekten hayat kurtardı.

Size teşekkür edebilmek için inanın siteye üye bile oldum.

Sizin gibi iyi niyetli profesyonellerin olması gerçekten çok iyi oluyor.

İyi çalışmalar...

Dr. Burak Küçükebe

Öncelikle aramıza hoşgeldiniz.

Rica ederim. Yardımcı olabildiysem  ne mutlu.

İyi çalışmalar...

merhabalar.. bende de buna benzer bir hata oluştu.. fakat harici harddiskim içindeki bir klasörde bu hatayı veriyor.. içerisinde program yedeklerimin olduğu klasöre girmeye çalıştığımda erişim izniniz yok hatası alıyorum.. devam seceneğini tıkladığımda klasör içine girebiliyorum fakat dosyaların hicbirini çalıştıramıyorum..  virüsle alakalı birşey olabilirmi acaba.. şimdiden teşekkür ederim...

Merhaba,

Ulaşamadığınız dosya/klasmrün özelliklerinden security / advanced kısmından ownerlığını kontrol edermisiniz? Farklı bir user yada admin olabilir. Eğer herşey normal ve sizaksi bir poliv yazmadıysanız, bilgisayarınızı combofix ile tarayınız.

Keyifli çalışmalar.