GPO ile domaindeki oyunları yasaklama

oyundan kastınız windowsun üzerinde gelen oyunlar mı yoksa 3. parti kurulan veya online oyunlar mı?Biraz açabilir misiniz konuyu?

 Restirction Policies ile Windows oyunlarının Path bilgisini girere engelleyebilirsiniz.

peki hocam yazmış olduğun yeni sertefika kuralının yolunu ne gösterdin. Bende şimdi senin disable ettiğin cmd.exe ..... başlayan alan yok bunu kendim oluşturmak zorundayım. yolu ne göstereyim.

Default Dom. policyde User Config-Administrative Templates'in içerisinden Don't Run Spesified windows application gibi bir sey olacak, orayı enable edip exe adlarını yaz, istedigin herhangi bir uygulama açılmaz.

Path veya hash rule ile de yapabilirsin ama path rule'ları oyunun pathini değiştirerek kolayca aşarlar, şahsen bana bi policy uygulansa oyunu bi yere kopyalar ordan açarım 🙂

merhaba

hocam tam yerini söylermisiniz 

Start - Programs - Adminsitrative Tools - Group Policy Management - Group Policy Objects -  Default Dom. policyde User Config-Administrative Templates'in içerisinden Don't Run Spesified windows application

Alper hocam ben yerini derken onu kastetnmedim. Dediğiniz alanı biliyorum. Benim sistemimde orada yeni bir kural oluştur diyor. ben yeni bir kural oluşturacam fakat şunu diyor yeni yazılım ilkesi oluştur burada da yasaklayacağımız şeyin yolunu göstermemi istiyor. onu bulamadım.

Kimin bilgisayarında kurulu ise \\bilgisayarismi veya IP\c:\program files\vs... path gösterin yeter.

Ufuk hocam ben ip yazdımc c:\spider.exe yazdım ama yemedi. başka ne yazabilirim. açık yazabilirmisiniz.

Merhabalar,

Eğer yolu doğru yazdıysanız bağlanmanız gerekir kesin olarak ip deneyin olmazsa isimle deneyin

Kolay gelsin.

peki ufuk hocam toplu bir şekilde nasıl yapacam. tüm domaindeki makinalrı

Yasaklama yapmak istediğin userları OU altına toplayıp , policy uygulamanız yeterli.

Ayrı OU'lara da yapabilirsiniz. Muhasebe ayrı , Satış ayrı gibi vs..

işte hocam bu policy ne olacak bana örnek gönderebilirmisin. hatta resmini çekiip te olur. ben bunu bir türlü yapamadım. sistemde zaten organize unitedler var .

* Yeni bir OU aç ve yasak uygulamak istedigin bilgisayarları buraya taşı

* OU'ya sağ click properties, group policy'ye geç ve create a new policy deyip bir isim ver, örnegin: block games.

* Policy üzerinde çift click veya tek click , Edit yaparak Group Policy Management' ı aç.

* Computer Configuration --> Windows Settings --> Software Restriction Policy sağ click New Software Restriction Policies

* Sağ tarafta ilgili  alanları göreceksin, Additional Rules'a gir, sağ tarafta boşlukta Sağ click: New Hash Rule'a bas

* File information kısmına istedigin herhangi bir şey yaz, yazmasan da olur

* Security Level : Disallowed olacak

* Browse' a tıkla, network path kabul etmez, kendi bilgisayarındaki oyun path' i neyse onları gir. Yukarıda yazdığımdan da yola çıkabilirsin.