Forum

GPO İle Local Admin...
 
Bildirimler
Hepsini Temizle

GPO İle Local Admin Harici Bütün Local User ları Devre Dışı Bırakabilirmiyiz?

4 Yazılar
2 Üyeler
0 Reactions
660 Görüntüleme
(@YUSUFALBAYRAK)
Gönderiler: 131
Estimable Member
Konu başlatıcı
 

Merhaba,

Bunu yapacak bir script varsa paylaşabilirmisiniz.

 

Tşk.

 
Gönderildi : 09/12/2011 12:49

(@cozumpark)
Gönderiler: 16307
Illustrious Member Yönetici
 

merhabalar,

aşağıdaki linkten istediğin scripti bulabilirsin;

http://gallery.technet.microsoft.com/scriptcenter

kolay gelsin

 
Gönderildi : 09/12/2011 17:57

(@YUSUFALBAYRAK)
Gönderiler: 131
Estimable Member
Konu başlatıcı
 

Mümin abi keşke nokta atışı yapsaydın... 🙂 Ama yine de tşk. Bulduğumda burada paylaşırım...

 
Gönderildi : 09/12/2011 18:12

(@YUSUFALBAYRAK)
Gönderiler: 131
Estimable Member
Konu başlatıcı
 

Merhaba,

Aşağıdaki script i .vbs olarak kaydedip Group Policy de User Configuration > Policies > Windows Settings > Scripts  > Logon uyguladım. Local admin harici bütün local user ları disable konuma getirdi. Tam istediğim gibi.

'********************************************** 
' File:        Disable Local User Accounts.vbs 
' Author:    Andrew Barnes 
' version:     1.0 Date: 07 September 2009 By : Andrew D Barnes 
' Lists local accounts and disables all except local admin and ASPNET 
'********************************************** 
 
Set objShell = CreateObject("Wscript.Shell"Set objNetwork = CreateObject("Wscript.Network") 
 
strComputer = objNetwork.ComputerName 
 
Set colAccounts = GetObject("WinNT://" & strComputer & "") 
 
colAccounts.Filter = Array("user") 
    Message = Message & "Local User accounts:" & vbCrLf & vbCrLf 
 
For Each objUser In colAccounts 
 
    If objUser.Name <> "Administrator" AND objUser.Name <> "ASPNET" Then 
            Message = Message & objUser.Name 
            If objUser.AccountDisabled = TRUE then 
                 Message = Message & " is currently disabled" & vbCrLf 
            Else 
                Message = Message & " was enabled" & vbCrLf 
                objUser.AccountDisabled = True 
                objUser.SetInfo 
            End if 
    End If 
 
Next

 

 
Gönderildi : 09/12/2011 19:09

Paylaş: