Forum
herkese slm;
1 - Default Domain Policy den yaptığım password policy ler Domain administrator a etki eder mi? Çünkü admin şifresi ile çalışan servisler var.
2 - Client lara etki eden bir policy var.Server 2008 R2 üzerindeki tüm policy lere baktım hepsi tanımsız.Araştırtan sonra gpedit.msc den Local computer policy den yapıldığını gördüm ve bir anlam veremedim.Server Local policy ile uo nun ne alakası var?
Merhaba;
1. Evet
2. Anlamadım. Bütün Clientlar üzerinde Local GPO' mu uygulanmış. Rsop.msc ile hangi politikalar uygulanmıştır.
Merhaba,
1-Default domain policy tüm kullanıcıları etkiler.
2-Local policy kullanıcının localinde olan bir policy olup client tarafından değiştirilmiş olabilir.Çünkü siz server tarafından böyle bir policy basılmadığını söylüyorsunuz.
1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.
1 - Domain admin bu policy den etkilenmemesi lazım.Sanırım ayrı bir ou ya alıp block inherit yapıcaz.
2 - Şimdi şöyle izah edeyim.Yeni bir user oluştururken en az 6 haneli şifre oluşturmamı istiyor.Ben bu policyi nereden aldığına bakmak istedim.
Fakat tanımlı tüm policylere baktım böyle bir ayar yok.En sonunda AD server üzerinden gpedit.msc yaptığımda local group policy de tanımlı olduğunu gördüm.Yani client lara buradan geliyor ve tüm ou lara etki ediyor.
Evet test ettim AD Server üzerindeki local group policy i değiştirince tüm ou lar etkileniyor.Ama neden?
Default domain policy domainden aşağı doğru uyfulandığı çin o domain altındaki tüm user ve computerlar policyden etkileneceklerdir.
Merhaba;
birinci resim Default Domian Policy. Ve görülüyorki Pasword policy (domain ortamını etki edecek bütün politikalar) düzenlene bilir durumda.
ikinci resim Local Policy. Pasword policy ve diğer domain ortamına etki edecek diğer politikalar gibi düzenleme yapmanıza müsade etmeemktedir.
mevcut yapınızı kontrol etmenizi öneriyorum.
Fatih Bey günaydın.
Bizim Default Domain Policy Not Defined olduğu için Local policy üzerindeki password policy ou lar üzerinde geçerli oluyor.
Domain Admin şifresinin Default Domain Policy den etkilenmemesi için ne yapabiliriz?
Not:Def.Dom.Pol. enforce durumda..
Block
inheritance Policy yapabilirsiniz.