Forum
Clientlerdeki HDD leri (C: D: E: ..) User lara izin vermem gerekiyor kullanabilmeleri için.İzin işlemini her yeni kurulum da elle yapıyorum.GPO üzerinden bu işlem yapılabilir mi?
Ahmed bey merhaba,
tabiki bunu yapabilirsiniz
http://technet.microsoft.com/en-us/library/cc756952(WS.10).aspx
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
hakan bey cok tesekkür ederim.
Rica ederim, şöyle bir sorun olabilir, misal bir dizin vardır c:\program files\cozumpark isminde ama bu dc yoktur, bu durumda ya hikayeden bu dizinin aynısını dc üzerinde açın veya o istemciye gpmc kurun ve policy yi buradna yazın, ek bilgi olsun 🙂
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
hakan bey ben şu sekilde bir yol izledim:
Group Policy Object Editor panelinden Files System kısmında add seçeneği ile c: ve d: sürücülerine domain users yetkisi verdim ve doğal olarak tüm domain userler c ve d sürücülerine izinli olmuş oldu.
ilk yaptığımda kullanıcı olarak izin verdim sorun yasadım.
Peki bir soru 🙂 buna neden ihtiyaç duydun zaten domain' a alınca bir makineyi bu izinler verilmiş oluyor ?
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Files System de c ve d yi eklemeyince taşıma silme yapılamıyor sürücülerde...
ilginç, imajlarda bir sorun olabilir.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
sıfır kurulum bir pc de sürücüler böyle geliyor.ben sadece domain user kısmını ekliyorum.yalnıs olan nedir?
Burada Makine ismi\Users grubu var, bir makineyi domain' a alırsanız zaten otomatik olarak bu users grubu altına Domain Users grubu eklenir.
Ancak bir Domain User bu makinede lokal admin değil ise zaten her türlü yazma silme eylemi yapamaz. Siz bu izin ile tüm domain userlara tüm disklerde full izin veriyorsunuz ki bu da güvenlik açığına neden olur.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
güvenlik açığını biras açarmısnz hakan bey?
Şimdi domain ortamlarının en büyük özelliği merkezi yönetimdir. Sizin isteğiniz dışında kimse işletim sistemi dosyalarını değiştiremez, program yükleyemez, kaldıramaz vs.
Bundan dolayı domain user olan kullanıcılar bilgisayarlarda lokal admin olmadığı için yukarıdaki sınırlamaların yanında dosya yazma silme noktasında da sınırlılardır ki aslında diğer sınırlamaların temelini bu oluşturur.
Örneğin nebim isminde bir ERP programı var, çalıştırdığınız zaman kurulum dizini olan Program Files altında geçici bir acc dosyası oluşturuyor, ancak bir bakıyorsunuz domain user bu programı açamıyor, çünkü domain user kendi profil yolu hariç diğer dizinlerde yazma izni yok, sizde sadece bu dizin için yazma izni verip domain userlara nebim programını çalıştırma yetkisi vermiş oluyorsunuz.
Veya domain user bir program kuracak benzer sebepten kuramıyor.
Siz şimdi bunu önünü açmış oluyorsunuz ( hala regedit için yazma izni yok ve regedite yazan programlarda yükleme sorun olacaktır ), ayrıca bir domain user başka bir domain user ın dosyalarını görevilecek hatta silebilecektir bu durumda.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
benim user larım sadece kendi pc lerinde logon olabiliyorlar.
benim amacım her yeni pc kurulumunda elle disklere kullanıcı izini vermeyi kaldırmak istememdi.farklı ve güvenli bir yöntem sunar mısınız acaba?
Logon sorun değil ki, network üzerinden bu makineye erişebilir 🙂
Ben amacınızı anlamadım. Ben bu güne kadar binlerce domain kurdum hiç böyle bir ihtiyacım olmadı veya isteyeni görmedim, sanırım size bu konuda eğitim veya bilgi veren birileri eksik veya yanlış bir bilgi vermiş.
Yeni kurulan bir makine için bu şekilde izin verme ihtiyacı nereden doğdu ?
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
c sürücüsü için bu izini vermediğim takdirde belediye programımız çalışmıyor.bu yüzden bunu yapmam gerek hakan bey
Yukarıdaki Nebim örneği senden bir fikir oluşturdu mu ?
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
yazma izni vericem çok fazla dosya var tek tek bu dosyalar için bunu yapmak istemiyorum.ayrıca yeni program kurulumu çok oluyor özellikle cad-cam türü programlar bunlar içinde dosya izinleri vermek gerekecektir.
peki sen bilirsin o zaman 🙂
iyi çalışmalar, kolay gelsin.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
tesekkür ederim hakan bey.
sizede iyi çalışmalar.