Forum
Bildirimler
Hepsini Temizle
Windows Server
2
Yazılar
2
Üyeler
0
Reactions
453
Görüntüleme
Konu başlatıcı
Merhaba, domain e ekledigim kullanicilar local kullanici adlari ile siateme giris yapabiliyorlar bunu nasil engellerim
Gönderildi : 29/06/2015 02:52
Bildiğim 2 çözüm var
1)domain üyesi bilgisayarlarda 1 adet local admin bırakın başka kullanıcı açmayın ve şifresini sadece siz bilin.Sorun bu şekilde çözülür.
2)gpo den local kullanıcıları silebiliyorsunuz.Kullanıcıyı domain hesabına zorluyorsunuz.
Bilgisayarlardaki local hesaplar için piyasada gördüğüm 2 uygulama var.
1.)localde administrator kullanıcısı aktif ve şifresi var.Bu şifreyi sadece biligi işlem personeli biliyor.
2)localdeki tüm hesaplar pasif kullanıcı sadece domain hesabıyla giriş yapabiliyor.(burada bir sıkıntı var.Domain le makine arsında güven ilişkisi kalmadığı zaman makinaya yönetici hakkıyla oturum açıp işlem yapamıyoruz.Bazı boot cd lerle local admin oluşturup işlem yapılabiliyor)
Ben gpo dan policy bastım.Tüm local admin kullanıcı adları xxx diye ve pasif hale getirdim.
Gönderildi : 29/06/2015 04:17
