GPO ile Aygıt Ekle/Kaldır engelleme.

Selam.

Kullanıcıları "Domain User" yetkisine alın.

Domain user şeklinde ERP programımız hata veriyor.

Kullandığınız erp yazılımı nedir? Kullanıcıya admin yetkisi verip programı kurduktan sonra domanin usera alınca hata alıyormusunuz ?

Alıyoruz, denemediğim yol kalmadı mecburum domain admin yapmaya.bu şekilde engelleme yapabilirmiyiz.

O halde kullanıcıların administrator olarak çalışıyor ki bu büyük bir güvenlik açığıdır.

ERP programının erişmek istediği yerleri bulup (dizinler, registry anahtarları vs.. (regmon filemon kullanabilirsin)), kullanıcılar için buralara yetki vermelisin.

Hemen hemen her program User yetkisinde çalışacak şekilde ayarlanabilir.

Hangi ERP programı bu? İsmini yazarsan, daha önce tecrübe etmiş arkadaşlar çıkacaktır.

Intuitive ERP

adminle programı kurup daha sonra bir grup oluşturup programın bağlı olduğu folderlar üzerinde kullanıcı haklarında grubu eklersin istediğin kullanıcıyıda gruba ekledin mi sorunun kalmaz.

örnek: logouser diye grup acıp yetkileri bu gruba verirsin logonun kullandığı folder üzerinde logouser grubuna istediğin hakları ver erişmesini istemediğin kimseyi dahil etme o zamanda grup haricinde hiçbir kullanıcı erişemez.