GPO İle Local Admin Harici Bütün Local User ları Devre Dışı Bırakabilirmiyiz?

merhabalar,

aşağıdaki linkten istediğin scripti bulabilirsin;

http://gallery.technet.microsoft.com/scriptcenter

kolay gelsin

Mümin abi keşke nokta atışı yapsaydın... 🙂 Ama yine de tşk. Bulduğumda burada paylaşırım...

Merhaba,

Aşağıdaki script i .vbs olarak kaydedip Group Policy de User Configuration > Policies > Windows Settings > Scripts  > Logon uyguladım. Local admin harici bütün local user ları disable konuma getirdi. Tam istediğim gibi.

'********************************************** 
' File:        Disable Local User Accounts.vbs 
' Author:    Andrew Barnes 
' version:     1.0 Date: 07 September 2009 By : Andrew D Barnes 
' Lists local accounts and disables all except local admin and ASPNET 
'********************************************** 
 
Set objShell = CreateObject("Wscript.Shell") 
Set objNetwork = CreateObject("Wscript.Network") 
 
strComputer = objNetwork.ComputerName 
 
Set colAccounts = GetObject("WinNT://" & strComputer & "") 
 
colAccounts.Filter = Array("user") 
    Message = Message & "Local User accounts:" & vbCrLf & vbCrLf 
 
For Each objUser In colAccounts 
 
    If objUser.Name <> "Administrator" AND objUser.Name <> "ASPNET" Then 
            Message = Message & objUser.Name 
            If objUser.AccountDisabled = TRUE then 
                 Message = Message & " is currently disabled" & vbCrLf 
            Else 
                Message = Message & " was enabled" & vbCrLf 
                objUser.AccountDisabled = True 
                objUser.SetInfo 
            End if 
    End If 
 
Next