Forum
Selamlar arkadaşlar;
Domainde bulunan kullanıcıların, PC'lerindeki saati değiştirebilmelerini önlemek adına Group Policy'de ne tür düzenlemeler yapmalıyız?
(GPO ayarlamasını, Windows Server 2008 üzerinde yapacağım.)
Teşekkürler,
Merhaba, kullaniclar local admin yetkisine mi sahipler ?
doğrudur hocam. local admin.
Merhaba, kullaniclar local admin yetkisine mi sahipler ?
serkan hocam nokta atışı ile sorunu belirlemiş. kullanıcılar local admin iken saat değiştirmelerini engelleyemezsiniz. Daha doğrusu bir yol bulup engelleseniz bile kullanıcı local admin olduğu için her önlemi ekarte edip sadece saatini değil sistemlerindeki istedikleri ayarları değiştirebilirler.
local admin'e group policy'den kısıtlama getirmemizin mümkün olmadığını anlıyorum. Doğrumu anladım?
Deneyemedim ama siz control panel'e giriş yetkilerini GPO üzerinden alarak bi test eder misiniz?
aslinda normal sartlarda group policy uzerinde security - user right assigments - change system time ayarinda adminleri cikarabilirsiniz ama denenmis ve best practice bi durum degildir.