Forum

GPO da Program Kısı...
 
Bildirimler
Hepsini Temizle

GPO da Program Kısıtlama

16 Yazılar
4 Üyeler
0 Reactions
2,011 Görüntüleme
(@muhammedkontek)
Gönderiler: 111
Estimable Member
Konu başlatıcı
 

S.A Arkadaşlar bu basit soruyu buraya yazmak istemedim ama forumda uygun yer bulamadım.Ayrıca tek cumlelik soruları sormak için yer varsa bundan sonra oraya yazabilirim.


Sorum şu şekilde , OU içinde bulunan userların GP vasıtası ile program ekleyip kaldırmalarını engellemek istiyorum.Bunu nasıl yapabilirim.


Ayrıca ; ben program kurmak istediğimde administrator ile mi login olmalıyım o makinalara ?

 
Gönderildi : 21/07/2010 15:44

(@riza-sahan)
Gönderiler: 18032
_
 

Merhaba bir kullanıcı zaten domaine dahil ise program ekle yip kaldıramaz.Bunun için kullanıcıyı user moduna çekmeniz gerekir.Admin veya power user olursa kurulum yapaiblir.Admin her şeyi kurarken power user ise bir çok ufak yazılımı kurabilmektedir.

1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.

 
Gönderildi : 21/07/2010 15:48

(@muhammedkontek)
Gönderiler: 111
Estimable Member
Konu başlatıcı
 

Bizim kullanıcılar , Admin grupta ekliler ? Nasıl yapmamı tavsiye edersin ?


Edit ; Aslında şunu sormam lazım Rıza Bey , Ben şimdi program ekleyecek oldugum zaman , admin gruba mı alacağım kullanıcıyı , ?

 
Gönderildi : 21/07/2010 15:52

(@riza-sahan)
Gönderiler: 18032
_
 

Merhaba,


Ya adminle oturum açacaksınız yada programa sağ click farklı çalıştır diyip gelen ekrana admin şifresini gireceksiniz.

1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.

 
Gönderildi : 21/07/2010 15:59

(@resulsoydas)
Gönderiler: 1658
Noble Member
 

Rıza  'nın söylediklerine ek olarak; GPO 'da

User Configuration
Administrative
Templates
Control Panel/Add or Remove
Programs

Policy                 Setting
Remove Add or Remove
Programs
                   Enabled

 Bu ayarı kullanıcılarınızın bulunduğu UO 'ya uygularsan kullanıcılar program kaldıramayacaklardır.

 
Gönderildi : 21/07/2010 16:18

(@muhammedkontek)
Gönderiler: 111
Estimable Member
Konu başlatıcı
 

Rıza Bey teşekkürler.


Resul Bey anlatmak istediğimi daha iyi anlamışsınız.Resul bey , dediğiniz yeri biliyorum.Orayı dediğiniz şekilde enable yaptığımda , kullanıcılar sadece programmı kaldıramıyorlar ? Yani ekleyebiliyorlar mı ? yoksa ne ekleyip ne de kaldıramıyorlar mı ?

 
Gönderildi : 21/07/2010 16:59

(@resulsoydas)
Gönderiler: 1658
Noble Member
 

Program kaldırmaya niyetli kullanıcı Program Ekle/ Kaldır'a girmek istediğinde bir uyarı penceresi çıkar.Sonuc olarak program ekle/kaldır'a giremez.

 
Gönderildi : 21/07/2010 18:25

(@muhammedkontek)
Gönderiler: 111
Estimable Member
Konu başlatıcı
 

Resul Bey dediğinizi yaptım ama denetim masasından / program ekle kaldıra ulaşabiliyoruz userlardan yine. _?

 
Gönderildi : 21/07/2010 19:49

(@cozumpark)
Gönderiler: 16307
Illustrious Member Yönetici
 

Linki inceleyin : http://www.dedoimedo.com/computers/policies.html


bir de arkadasin dedigi ayari yaptiktan sonra start - run - gpupdate /force yapip kullanicilari log off/log on etmeniz gerek. veya restart .

 
Gönderildi : 21/07/2010 20:00

(@resulsoydas)
Gönderiler: 1658
Noble Member
 

Resul Bey dediğinizi yaptım ama denetim masasından / program ekle kaldıra ulaşabiliyoruz userlardan yine. _?


Kullanıcı policy'den etkilenmiyordur. gpupdate /force komutunu uygulayın. Yada kul. oturumunu kapatıp tekrar login olmayı deneyin. 


 

 
Gönderildi : 21/07/2010 20:12

(@muhammedkontek)
Gönderiler: 111
Estimable Member
Konu başlatıcı
 

Arkadaşlar Kullanıcıyı log off / Lof on yaptım , dediğiniz gibi işe yaradı.


Ama ben program eklemek veya kaldırmak için nasıl bir işlem yapmam lazım ? Administrator olarak login oldugum halde izin vermedi ?


Ayrıca Masaüstünü ve temayı değiştirmemeleri için komut hangisinidir ?


Herkese herşey için teşekkürler

 
Gönderildi : 21/07/2010 21:40

(@resulsoydas)
Gönderiler: 1658
Noble Member
 

Administrator Kullanıcısını GPO uyguladığınız OU içersine almayın. Users klasöründe kalsın. Böylece GPO ayarlarından etkilenmeyecektir. Böylece istediğiniz işlemleri Admin ile yapabilirsiniz.

Masaüstü ve tema lar için ise yine GPO kullanabilirsiniz. Masaüstü resminin herkeste aynı olmasını istiyorsanız herkesin erişebildiği bir dizine Masaüstü resmini kopyalayın. GPO üzerinden aşağıdaki ayarı yapın.

User Configuration
(Enabled)
hide

show

Administrative
Templates
hide
show

Desktop/Active
Desktop
hide
Policy Setting
Active Desktop Wallpaper Enabled
Wallpaper Name: \\serveradı\paylasimadi\LongHorn.jpg
Example: Using a local path:
C:\windows\web\wallpaper\home.jpg
Example: Using a UNC path: \\Server\Share\Corp.jpg
Wallpaper Style: Stretch
Policy Setting
Enable Active Desktop Enabled
Allows HTML and JPEG Wallpaper

 

Tema Seçenekleri Control Panel- Display-Desktop Themas altında.

 

 
Gönderildi : 22/07/2010 11:55

(@muhammedkontek)
Gönderiler: 111
Estimable Member
Konu başlatıcı
 

Masaüstü ve Temalar için GPO yu kullandım bunlar için teşekkür ediyorum.Ama ilk maddede söylemiş olduğumuz "Administrator" ün etkilenmemesi olayını yapamadım.Bunun nasıl yapılacağını biliyorum , hatta hatayı nerde yaptıgımıda , ama GPO nun içinde çözemiyorum olayı.


Ben "default Domain Plicy" üzerinde edit yapıp , policyleri bunda uyguluyorum bu sefer adminde etkileniyor. Muhasebe OU su üzerinde edit diyemiyorum ?

 
Gönderildi : 22/07/2010 15:04

(@resulsoydas)
Gönderiler: 1658
Noble Member

(@muhammedkontek)
Gönderiler: 111
Estimable Member
Konu başlatıcı
 

Teşekkürler Resul Bey öğrettikleriniz için.


Makaleleri okudum bişeyler daha öğrendim.DC olan makinamın nasıl etkilenmeyeceğini anladım.Muhasebe Grubu için yeni bir Policy yaptım.Hepsi ondan etkilendi.Masaüstünü felan ayarladım.Çok teşekkürler aradığım cevapların hepsini aldım.Allah razı olsun.


Bu masaüstüne resim koymak işleimi , sistemi ve makinaları çok yorar mı sizce ?


Ayrıca Resim değiştirilmek istendiğinde veya tema , masaüstü ikonlarında bildiğiniz üzere , simge belirginleşmesi oluşuyor bunu nasıl önleyebiliriz.


 


 

 
Gönderildi : 22/07/2010 15:43

(@muhammedkontek)
Gönderiler: 111
Estimable Member
Konu başlatıcı
 

Arkadaşlar Masaüstünü Sadece Mavi Renk nasıl yapabilirim.Herkese masaüstü yaptık ama bilgisayarları kastıgını farkedıyorum.


Elimizde ki sistem yavas oldugundan ben elimden geldiğince sistemin hızlı olmasını sağlamaya çalışıyorum.Bu konuda neler yapabılırız.

 
Gönderildi : 23/07/2010 19:14

Paylaş: