Log on sorunu hk.

Dedigin gibi pop3 baglayabilrisin.

dışardan içeri dogru 110 u açarsın ve bu arkaşlar senin mail sunucuna pop3 connection kurarlar...

Hocam ok de;

aynı kullanıcı bizim sistemizde bir pc ye log on olabiliyor ve sistemizi kullanabiliyor.

Problem de bu zaten network umuze log on olmamaları gerekiyor.

log on to dan bir pc yi gosterdiğimizde bu sefer de owa yı kullanamıyorlar?

Aklımıza bir çözüm gelmedi 😀

nasıl

Bu müşteriler localde mi localde dahahi olsa onları domaine almassın ve kaynaklara erişemezler...

müşteriler diğer lokasyonlarda

local de değil

ancak devamlı subeye (locale) geliyorlar ve problem olusuyor

oluşan problem nedir benim tahminimce onlar dış ipden owa ya erişiyodur içeri gelince gene dış ip den erişmeye çalışınca sıkıntı oluyodur.

Eger böle ise birde iç ag için kısa yol koyarsın olur biter...

İyi çalışmalar...

hocam zamanınızı aldık ama anlaşılmadı galiba

dışarıda sadece maillerini kontrol eden kullanıcılar networkümüze gelince

kendi account ları ile hiç bir şekilde hiç bir makinaya log on olmamaları.

Bende sana diyorum ki adamalr dışardan maillere owa ile bakıyorsalar. Sen bun adamları domaine join etmedikçe hiç bir makinaya erişemezler..

Exc kullanıyoruz.

Tüm kullanıcı hesapları domain de

Exc kullanıyoruz.

Tüm kullanıcı hesapları domain de

Açmış olduğun kullanıcılara logon saatleri belirleyip mesai saatleri dışında bir zaman aralığı belirleyerek çözebilirsin

Kolay Gelsin

Exc kullanıyoruz.

Tüm kullanıcı hesapları domain de

Selam

Eser hocam şunu belirtmek istemiş

Bu adamlar dışarıdan zaten owa yapabiliyor  ok midir ?

burada bir sorun yok

adamların yani müşterilerin pc lerini domaine join etme local de takılsınlar

sen yok ben dediklerinizi yaptım onlar gelince başka pc lerde logon olurlar olmak isterler dersen

user properties > account kısmında > log on to  tabında sadece exchange i bırakabilirsiniz

ok midir ?

Şimdi cevapları okuyunca benim de kafam karıştı...

Bu adamlar Owa dan maillerine bakabilmeleri için sonuçta domain üzerinde bir hesapları olacak değil mi? Eğer hesapları varsa o zaman şirkete geldiklerinde log on olurlar. Burada bir sıkıntı yok.. Yanlış isem düzeltin..Çünkü sadece mail hesabı açılıyor olabilir bilgim yok...

Eğer bu adamlara logon sınırı getirmek istiyorsanız aklıma hemen şu çözüm geldi..

Bu arkadaşları  YASAKLILAR diye bir OU nun altına koy ve bu gruba bir adet GPO uygula. Bir adet script yaz. Bu script logon olur olmaz ya logoff etsin kullanıcıyı yada sistemi reboot. Logoff nasıl olur bilmiyorum ama reboot u shutdown -m \\makine_adı -r -t 0 gibi bir script ile halledersin.

Ama kullanıcıları logon olduklarında başlarına gelecekleri bir yazı ile bildir ki zırt pırt seni aramasınlar.

En hızlı aklıma gelen bu oldu...

Kolay gelsin

shutdown -l  log off eder  cmd ekranında shutdown yazdığınızda   birlikte kullanılabilecek komutlar listeleniyor .

Erdal Hoca tam de dediğin gibi olaylar.

BEn çoğunu yaptım ama hala yemedi.

script oldu da bence daha  gusel bir yolu olsa gerek.

bu arada mail sunucusuna log on olarak gosterdiğimizde owa ok de pop3 kullananlar çalışmıyor.

çok karmaşık bir durum kusura bakmayınnn

Hala yemedi derken script mi çalışmadı.. Tam olarak ne oldu?

Yada şunu yapabilirsin .. Logon saatleri iptal et. Adamlar logon olamazsın ama bu durumda OWA dan logon olabilirler mi bilmiyorum. Exchange uzmanı arkadaşlar cevap verebilirler...

 Yada deneme için bir kullanıcı yarat.. Ona da logon hours ları yasakla. Haftanın yedi günü logon olamasın. Daha sonra bak bakalım bu arkadaş uzaktan dan OWA ya logon olabilicek mi?

Bu işi başka yolu yok diye düşünüyorum. Adama mail hesabı açarsan domain'e logon olur.

Kolay gele
 

Denedim erdal hoca bütün yazılanları hatta daha fazlasını ancak yeterince olmuyor.

Log on saatlerinle oynaynca da pop3 çalışmıyor 😀

Zaten ziyaretçiler senin domain member larınsa ve e-maillerini senin üzerinden alıp veriyorlarsa onları engellediğinde ne domain e girebilirler ne de e-maillerini kontrol edebilirler. Ama istersen Wireless bağlantı yaptır bu şekilde makinelerine login olmamış olurlar

O zaman script e devam :))

benzer bi problemi ben yasadım

cozum su sekilde oldu 

local de logon olmasını istemedigin kullanıcıları bi OU da toplayıp 

o OU ya bi GPO baglayarak Deny Logon Locally Policy sine bu OU yu eklersen cozulur.