Forum
S.A Arkadaşlar bu basit soruyu buraya yazmak istemedim ama forumda uygun yer bulamadım.Ayrıca tek cumlelik soruları sormak için yer varsa bundan sonra oraya yazabilirim.
Sorum şu şekilde , OU içinde bulunan userların GP vasıtası ile program ekleyip kaldırmalarını engellemek istiyorum.Bunu nasıl yapabilirim.
Ayrıca ; ben program kurmak istediğimde administrator ile mi login olmalıyım o makinalara ?
Merhaba bir kullanıcı zaten domaine dahil ise program ekle yip kaldıramaz.Bunun için kullanıcıyı user moduna çekmeniz gerekir.Admin veya power user olursa kurulum yapaiblir.Admin her şeyi kurarken power user ise bir çok ufak yazılımı kurabilmektedir.
1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.
Bizim kullanıcılar , Admin grupta ekliler ? Nasıl yapmamı tavsiye edersin ?
Edit ; Aslında şunu sormam lazım Rıza Bey , Ben şimdi program ekleyecek oldugum zaman , admin gruba mı alacağım kullanıcıyı , ?
Merhaba,
Ya adminle oturum açacaksınız yada programa sağ click farklı çalıştır diyip gelen ekrana admin şifresini gireceksiniz.
1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.
Rıza 'nın söylediklerine ek olarak; GPO 'da
Bu ayarı kullanıcılarınızın bulunduğu UO 'ya uygularsan kullanıcılar program kaldıramayacaklardır.
Rıza Bey teşekkürler.
Resul Bey anlatmak istediğimi daha iyi anlamışsınız.Resul bey , dediğiniz yeri biliyorum.Orayı dediğiniz şekilde enable yaptığımda , kullanıcılar sadece programmı kaldıramıyorlar ? Yani ekleyebiliyorlar mı ? yoksa ne ekleyip ne de kaldıramıyorlar mı ?
Program kaldırmaya niyetli kullanıcı Program Ekle/ Kaldır'a girmek istediğinde bir uyarı penceresi çıkar.Sonuc olarak program ekle/kaldır'a giremez.
Resul Bey dediğinizi yaptım ama denetim masasından / program ekle kaldıra ulaşabiliyoruz userlardan yine. _?
Linki inceleyin : http://www.dedoimedo.com/computers/policies.html
bir de arkadasin dedigi ayari yaptiktan sonra start - run - gpupdate /force yapip kullanicilari log off/log on etmeniz gerek. veya restart .
Resul Bey dediğinizi yaptım ama denetim masasından / program ekle kaldıra ulaşabiliyoruz userlardan yine. _?
Kullanıcı policy'den etkilenmiyordur. gpupdate /force komutunu uygulayın. Yada kul. oturumunu kapatıp tekrar login olmayı deneyin.
Arkadaşlar Kullanıcıyı log off / Lof on yaptım , dediğiniz gibi işe yaradı.
Ama ben program eklemek veya kaldırmak için nasıl bir işlem yapmam lazım ? Administrator olarak login oldugum halde izin vermedi ?
Ayrıca Masaüstünü ve temayı değiştirmemeleri için komut hangisinidir ?
Herkese herşey için teşekkürler
Administrator Kullanıcısını GPO uyguladığınız OU içersine almayın. Users klasöründe kalsın. Böylece GPO ayarlarından etkilenmeyecektir. Böylece istediğiniz işlemleri Admin ile yapabilirsiniz.
Masaüstü ve tema lar için ise yine GPO kullanabilirsiniz. Masaüstü resminin herkeste aynı olmasını istiyorsanız herkesin erişebildiği bir dizine Masaüstü resmini kopyalayın. GPO üzerinden aşağıdaki ayarı yapın.
Desktophide
Policy | Setting | ||||||||
---|---|---|---|---|---|---|---|---|---|
Active Desktop Wallpaper | Enabled | ||||||||
|
|||||||||
Policy | Setting | ||||||||
Enable Active Desktop | Enabled | ||||||||
|
Tema Seçenekleri Control Panel- Display-Desktop Themas altında.
Masaüstü ve Temalar için GPO yu kullandım bunlar için teşekkür ediyorum.Ama ilk maddede söylemiş olduğumuz "Administrator" ün etkilenmemesi olayını yapamadım.Bunun nasıl yapılacağını biliyorum , hatta hatayı nerde yaptıgımıda , ama GPO nun içinde çözemiyorum olayı.
Ben "default Domain Plicy" üzerinde edit yapıp , policyleri bunda uyguluyorum bu sefer adminde etkileniyor. Muhasebe OU su üzerinde edit diyemiyorum ?
Group Policy ile ilgili birkaç makale okumanızı öneririm.
http://www.cozumpark.com/search/SearchResults.aspx?q=group+policy&a=1
http://www.cozumpark.com/blogs/windows_server/archive/2008/04/09/group-policy.aspx
Teşekkürler Resul Bey öğrettikleriniz için.
Makaleleri okudum bişeyler daha öğrendim.DC olan makinamın nasıl etkilenmeyeceğini anladım.Muhasebe Grubu için yeni bir Policy yaptım.Hepsi ondan etkilendi.Masaüstünü felan ayarladım.Çok teşekkürler aradığım cevapların hepsini aldım.Allah razı olsun.
Bu masaüstüne resim koymak işleimi , sistemi ve makinaları çok yorar mı sizce ?
Ayrıca Resim değiştirilmek istendiğinde veya tema , masaüstü ikonlarında bildiğiniz üzere , simge belirginleşmesi oluşuyor bunu nasıl önleyebiliriz.
Arkadaşlar Masaüstünü Sadece Mavi Renk nasıl yapabilirim.Herkese masaüstü yaptık ama bilgisayarları kastıgını farkedıyorum.
Elimizde ki sistem yavas oldugundan ben elimden geldiğince sistemin hızlı olmasını sağlamaya çalışıyorum.Bu konuda neler yapabılırız.