Windows Server 2003 User Yetkilendirme Hakkında

Merhaba,

 Bahsettiğiniz olayı standart userın yapması mümkün değil, bi yerden farklı bir yetki alıyordur. Yapınızı biraz daha anlatırsanız daha açık bi şekilde yardımcı olmaya çalışırız. 

1) tsconfig.msc çalıştırın

 2) Connection'ı tılayın

3) RDP-TCP  çift tıklayarak açın

4)  Gelen ekranda Permission'ı tıklayın

5) Advanced a tıklayarak acın 

6) Remote Desktop User'ı çift tıklayarak açın. 

7) Message da Allow yazan alanda tik varsa tiki kaldırın eğer tik yoksa  Deny altına tiklayın

8) Ok deyerek tüm ekranlardan çıkın

 Sağolun yardımcı oluyorsunuz. Dediğiniz aylara ulaştım, Sadece message deki tikleri kaldırıp deny'i mi seçiyoruz. Aynı işlemi remote control içinde yapmamız gerekiyor. Birde kullanıcılar açıkken yapılabiliyor mu sistemi resetlemek gerekirmi? 

Merhaba Mustafa Bey;

 Kullandığımız işletim sistemi Mic. Windows  Server 2003 R2 Enterprise Edition Service Pack 2, domain yapısında (kullanıcılar sisteme domain kullanıcısı olarak) giriş yapıyorlar. Onun dışında (kullanıcı hesabı oluştururken) active directory'den domain yapısı altından new user seçeneğinden oluşturuyoruz. (oluşturulan kullanıcı admin gurubuna dahil edilmemektedir.)

Merhaba,

 kullanıclarınız bi yerden adminlik hakkı alıyor, domain admins ve local admins gurubunu kontrol edin. AD de oluşan tüm userlar default olarak domain users grubuna üye olurlar. Bu gruba da adminlik verilmiş olabilir. kontrol etmelisiniz. 

Merhaba Mustafa Bey,

Dediğiniz yerleri kontrol ettim herhangi bir adminlik yetkisi söz konusu değil. Ahmet Bey'in yazmış olduğu işlemi de uyguladım fakat dediğim gibi (Task Maneger daki Users sekmesinden standart userların diğer user ve hatta Administrator'a bile remote Control) yapmalarını engelleyemedim.

 Başka bir çözüm yöntemi olabilirmi?

Merhaba,

domainde başka yerden yetki almaları mümkün değil,

Domain Users kontrol ettiniz mi ?

Local Admin ?

domain Admin ?

Kullanıcılar Remote Desktop grubuna üyedir, bu grup Domain Admine üyedir vs.

 Kullanıcın üye olduğu grupları, bu grupların üye olduğu admin yetkisi olan grupları kontrol ederseniz sorunu çözeceksinizdir. 

Merhaba Mustafa Bey,

Öncelikle ilginizden dolayı teşekürler. Fakat tüm grupları ve userları kontrol ettim. Standart userlar kesinlikle hiç bir Admins veya grupların (Remote Desktop grubu, Domain Users grubu vs.) Admins yetkisi verilmemiştir. Yani daha öncede belirttiğiniz gibi kullanıcılara ve kullanıcıların bağlı oldukları gruplara herhangi bir Admins yetkisi verilmemiştir.

Benin dediğim ayarlardan sonra sunucunun restart edilemesi gerekmektedir.

Bu ayarlar sunucu aktifken yapılabiliyor. fakat etkin olmuyor 

Verdiğiniz bilgilerden dolayı teşekür ederim. Çok yararlı oldu.