Server Admininde kısıtlama

Merhaba  , policy leri nereye uyguladınız ?  default  domain policy üzerindenmi ?  cmd ye erişimini varmı ?

selam,

GPO yu hangi objeye uyguladınız? domain, ou?

işlem yaptığınız account ın da içinde olduğu koteyner a uygulamış olabilirsiniz

 Selam,

Kullanıcılara group policy uyguladim gpupdate /force yaptiktan sonra server üzerinde ne program yukleme ne kaldirabilme ne active directory users and computer bolumune yani hicbiryere giremez oldum..Hata olarakta

Restriction

This operation has been canceled due to restriction in effect on this computer.Please contact your administrator uyarısı aliyorum.....

 Bu nedir?

cmd de dcgpofix komutunu kullanarak  default gpo ları restore edebilirsiniz .

kullanım detayları linkte mevcut

http://technet2.microsoft.com/windowsserver/en/library/48872034-1907-4149-b6aa-9788d38209d21033.mspx?mfr=true

Selam arkadaslar, Malesef ki cmd komutunu dahi kullanamıyorum.dcgpofix komutunu da kabul etmiyor.Sanırım tüm ou'da uygulandı.Adminde bunun içindeydi.Üstte yazdığım hatayı veriyor.

Selam arkadaslar, Malesef ki cmd komutunu dahi kullanamıyorum.dcgpofix komutunu da kabul etmiyor.Sanırım tüm ou'da uygulandı.Adminde bunun içindeydi.Üstte yazdığım hatayı veriyor.

domain adminin  bu policy den etkilenmemesini sağlamalısınız öncelikle   C:\WINDOWS\SYSVOL\Domain > policies kısmını kontrol edermisiniz ? 

allta iki klasör mevcut Policies ve Scripts bunların altında bulunmaktadır.Burada nereye bakmam gerek yada dikkat etmem gereken nedir?

allta iki klasör mevcut Policies ve Scripts bunların altında bulunmaktadır.Burada nereye bakmam gerek yada dikkat etmem gereken nedir?

 

 

policies folder ına girerek user ve machine adlı folderların  security  tablarında  ki izinleri kontrol edermisiniz ?

aynı şekilde  sysvol yazan ve paylaştırılmış olan folderdada dediğim yerleri kontrol edermisiniz ?

policies folderının içi boş policy'e baktım administrator full gozukuyor.

paylastırılmıs sysvol'de ise yetki administrator ve enterprise admin full gozukuyor..

policies folderının içi boş policy'e baktım administrator full gozukuyor.

paylastırılmıs sysvol'de ise yetki administrator ve enterprise admin full gozukuyor..

şimdi hocam , administrator full yetkisi varsa  administrator ın read iznine deny verin

sysvol dede  ent admin ve admine deny verin read iznine yada izinlerini kaldırarak deneyin

anında denedim:) ama malesef ki hala aynı hatayi veriyor hatta serveri restart bile ettimm

Merhaba

nasıl bir policy yazdınız ki adminin bütün haklarını elinden aldınız çok merak ettim doğrusu 🙂 

Merhabalar,

Bir arkadaşımın da başına gelmişti. Makinaya admin hesabı ile logon olamıyordu.Radmin kuruluydu makinaya.Radmin'in komut özelliği ile(tam hatırlamıyorum) System32 altında policylerle ilgili herşeyi sildiğini ve sonra makinayı kapatıp açtığını söylemişti. Son çare olarak kullanılabilir.Herhangi bir şahsi tecrübem yok.

Kolay gelsin.

ya valla bende nasıl bisi oldugunu bilsem herkese aciklicam:)) ilk defa basima geldi anlamadim son care bende ole yapcam sonunda:)) Acaip ilginc bir durum ortaya cıktı...Son care bende ole yapacagim baska fikri olan var mı arkadaslar.Sanki administrator'ı end user gibi goruyor.Hakları elinden gitmis

Merhabalar,

Bir arkadaşımın da başına gelmişti. Makinaya admin hesabı ile logon olamıyordu.Radmin kuruluydu makinaya.Radmin'in komut özelliği ile(tam hatırlamıyorum) System32 altında policylerle ilgili herşeyi sildiğini ve sonra makinayı kapatıp açtığını söylemişti. Son çare olarak kullanılabilir.Herhangi bir şahsi tecrübem yok.

Kolay gelsin.

aynısıını ben de duymuştum  ama denemedim 

policies folderında ki machine ve user folderındaki  öğeleri sildiklerinden bahsediyorlardı

abi silecem simdi valla:) son care yahu:))

dcgpofix i deneyin, eğer düzelmez ise http://support.microsoft.com/kb/833783

sildim arkadaslar ama degisen bisi olmadi.....System32 altinda grouppolicy diye bir folder vardı baska bisi silmeme gerek var mıdır?

tool calismiyor ama şöyle ki run komutunu da kullanamıyorum