Forum
Merhabalar,
Domainde kullanıcılardan yerle diskleri gizleyerek sadece YEREL_DISK_ACIK adlı oluşturduğum gruba üye kişilere c ve d sürücülerini göstermek istiyorum. Bana gruplara nasıl yetki verecebileceğimi anlatabilirmisiniz. Ayrıca disket ve cd rom hariç yerel diskleri gpo ile yasaklamak istiyorum bunun içinde bir script var mı acaba.
teşekkürler.
Merhabalar;
Group Policy Management üzerinde yeni policy oluşturalım. Kullanıcılardan diskleri saklamak için gerekli ayar User Configurations--> Administrative Templates--> Windows Components--> Windows Explorer altında bulunan "Hide these specified drivers in My Computer" özelliğini Enabled durumuna getirelim ve buradan Restrict A,B,C and D Drives only seçeneğini seçip OK diyerek kapatalım. Group policy mizi düzenlediğimiz ekranda adına sağ tıklayarak Properties seçeneğini seçelim. Açılan ekranda Security sekmesine gelelim ve YEREL_DISK_ACIK grubunu Add diyerek ekleyelim ve grubumuz seçili ike Apply Policy seçeneğini Deny olarak değiştirelim. Ok diyerek değişiklikleri kayıt edelim. Artık oluşturmuş olduğumuz bu policy yi disklerini görmelerini istemedeğiniz kullanıcıların bulunduğu OU ya ekleyebiliriz. Policy niz ilgili grubun üyelerine uygulanmayacaktır.
Kolay gelsin...
Günaydın,
Hakan hocam ellerinize sağlık önce davranmış herşeyi anlatmışsınız. Bende Domain'imden screen shotları alıyordum.
Murat bey,
İsteğinizin dışında alternatif olarak eklemek istediğim bir husus var, Gizle dediğinizde kullanıcı sadece bilgisayarım altından sürücülere erişimi gizleniyor . Bu demek oluyor ki Çalıştır veya Web Browser'a dahi c:\ komutunu verdiğinizde sürücüye erişim sağlanabilir.
Bu tip geçilebilir engelleri de kapatmak içinse Disklere erişimi engelle seçeneğini kullanabilirsiniz.
iyi çalışmalar dilerim,
Saygılarımla.
Çok teşekkür ederim bilgileriniz faydalı oldu.
Çözüm işe yaradıysa ne mutlu bize.
İyi çalışmalar.