Forum
Arkadaşlar uzakmasaüstü ile bağlantı sağlıyoruz fakat açılan kullanıcıların users ve rdp grubunda ekli ve diskleri bağla dediğinde diskler bağlanıyor ve dosya alabiliyorlar bunu nasıl engelliyebiliriz hem uzak bağlansınlar ve sunucudan hiçbirşey alamasınlar diskler bağlanmasın gpo dışında bir yöntemi varmıdır...
Diskler dediğiniz Usb den mi bahsediyorsunuz yoksa hdd bölümlerinden mi?
Usb ise gpo ile engelleyebilir veya GFI EndPoint Security kullanabilirsiniz.
Donanım olarak disk bölümlerini'de Gpo ile engelleyebilirsiniz. Blog'umuzda bir çok post var konuyla ilgili. Araştırma yapabilirsiniz.
yok onu kastetmiyorum uzak bağlanırken rdp den normal kendi hdd işaretleyince bağlandığın servere diskler bağlanabiliyor ya istediğin gibi kopyalama yapabiliyorsun bunu engellemek istiyorum
Group policy'de şu şekilde yapabilirsiniz.
Computer configuration > policies > administrative templates > windows components > remote desktop services > remote desktop session host >device and resource redirection > dont allow drive redirection ' ı enable edebilirsiniz.
Arkadaşlar uzakmasaüstü ile bağlantı sağlıyoruz fakat açılan kullanıcıların users ve rdp grubunda ekli ve diskleri bağla dediğinde diskler bağlanıyor ve dosya alabiliyorlar bunu nasıl engelliyebiliriz hem uzak bağlansınlar ve sunucudan hiçbirşey alamasınlar diskler bağlanmasın gpo dışında bir yöntemi varmıdır...
çalıştıra tsconfig.msc yaazıp aşağıdaki ekrandan disable edebilirsiniz (server tarafında )
Group policy'de şu şekilde yapabilirsiniz.
Computer configuration > policies > administrative templates > windows components > remote desktop services > remote desktop session host >device and resource redirection > dont allow drive redirection ' ı enable edebilirsiniz.
remote desktop yapan clientler domainde ise bunu yapabilirsiniz sadece
domainde olmayan uzak baglantı kullanıcılarına bu durumun bir etkisi olmaz
sizin söylediğiniz yöntem tek bir bilgisayara yapılan yöntemdir. ben sizin bu söylediğiniz yöntemi bütün bilgisayarlara uygulayabileceği şekilde söyledim. Bana göre 2 seçenekte doğru. ama domain dışından gelen kişilerin bu durumdan etklenmiyeceği kısmına katılmıyorum. Sonuçta yapılan ayar computer sekmesinde yapıldı.