Forum

Active Directory Pa...
 
Bildirimler
Hepsini Temizle

Active Directory Paylaşım

14 Yazılar
4 Üyeler
0 Reactions
578 Görüntüleme
(@serafettindincer)
Gönderiler: 106
Estimable Member
Konu başlatıcı
 

Active Directory 10 Adet Serveri İşletim Sistemi ve 100 Adet Client Win7 Win8 Pc var bunların bazıları kendi aralarında dosya paylaşımı açıp kullanıyorlar active directoryden nasıl yasaklayabilirim paylaşımları ve sadece windows server işletim sistemleri dosyaları paylaşabilsin istiyorum nasıl yapabilirim acaba ?

 
Gönderildi : 25/04/2016 18:19

(@turancoskun)
Gönderiler: 4100
Üye
 

merhaba,

host bazlı bilmemekle birlikte, gpo ile kullanıcı bazlı aşağıdaki link işinizi görecektir.

https://technet.microsoft.com/en-us/library/cc754359(v=ws.10).aspx

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 25/04/2016 19:14

(@serafettindincer)
Gönderiler: 106
Estimable Member
Konu başlatıcı
 

 

 

merhaba,

host bazlı bilmemekle birlikte, gpo ile kullanıcı bazlı aşağıdaki link işinizi görecektir.

https://technet.microsoft.com/en-us/library/cc754359(v=ws.10).aspx

 

peki bunu yaptıktan sonra serverlerde paylaşıma kapanmazmı serverler kapanmasın istiyorum 

 
Gönderildi : 27/04/2016 00:02

(@turancoskun)
Gönderiler: 4100
Üye
 

merhaba,

gpo tarafını sadece domain userlara uygularsanız, server ve domain admins grubu etkilenmeyecektir.

çok kararsızsanız, vm tarafında test lab yapmanızı tavsiye ederim.

 

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 27/04/2016 11:31

(@serafettindincer)
Gönderiler: 106
Estimable Member
Konu başlatıcı
 

merhaba,

gpo tarafını sadece domain userlara uygularsanız, server ve domain admins grubu etkilenmeyecektir.

çok kararsızsanız, vm tarafında test lab yapmanızı tavsiye ederim.

 

tam nereden yapacağımı bulamadım yardımcı olabilirmisiniz ? nereye girip nereden yapmam gerekiyor

bende uyeler diye ou var ona uygulamak istiyorum ama nasıl yapıcam ?

 

Group Policy Management > Default Domain Policy Sağ Tık Edit > User Configuration > Policy > Administrative Templates > Windows Component > Network Sharing 

 

Girdikten Sonra Oradan Aktif Ediyorum Ama Birşey Olmuyor Nerede Sıkıntı ?

 
Gönderildi : 27/04/2016 11:37

(@birkanurlu)
Gönderiler: 327
Reputable Member
 

merhaba,

gpo tarafını sadece domain userlara uygularsanız, server ve domain admins grubu etkilenmeyecektir.

çok kararsızsanız, vm tarafında test lab yapmanızı tavsiye ederim.

 

tam nereden yapacağımı bulamadım yardımcı olabilirmisiniz ? nereye girip nereden yapmam gerekiyor

bende uyeler diye ou var ona uygulamak istiyorum ama nasıl yapıcam ?

Group Policy Management > Default Domain Policy Sağ Tık Edit > User Configuration > Policy > Administrative Templates > Windows Component > Network Sharing 

Girdikten Sonra Oradan Aktif Ediyorum Ama Birşey Olmuyor Nerede Sıkıntı ?

Bahsettiğiniz şekilde ilerlediğinizde karşınıza "Prevent users from sharing within their profile" seçeneği çıkar bunu enabled olarak işaretleyip işlem yaptığınız GPO'nun Security Filtering alanından Authenticated Users grubunu silmeniz ve Domain Users grubunu eklemeniz gerekiyor.

Fakat bu işlemi Default Domain Policy'ye değil de ayrı bir Policy olarak yazmanızı öneririm.

Ayrıca bu değişiklikle birlikte kullanıcıların yaptığı yazıcı paylaşımları da bozulur mu diye şüphelerim var.

 

 
Gönderildi : 28/04/2016 11:33

(@serafettindincer)
Gönderiler: 106
Estimable Member
Konu başlatıcı
 

merhaba,

gpo tarafını sadece domain userlara uygularsanız, server ve domain admins grubu etkilenmeyecektir.

çok kararsızsanız, vm tarafında test lab yapmanızı tavsiye ederim.

 

tam nereden yapacağımı bulamadım yardımcı olabilirmisiniz ? nereye girip nereden yapmam gerekiyor

bende uyeler diye ou var ona uygulamak istiyorum ama nasıl yapıcam ?

Group Policy Management > Default Domain Policy Sağ Tık Edit > User Configuration > Policy > Administrative Templates > Windows Component > Network Sharing 

Girdikten Sonra Oradan Aktif Ediyorum Ama Birşey Olmuyor Nerede Sıkıntı ?

Bahsettiğiniz şekilde ilerlediğinizde karşınıza "Prevent users from sharing within their profile" seçeneği çıkar bunu enabled olarak işaretleyip işlem yaptığınız GPO'nun Security Filtering alanından Authenticated Users grubunu silmeniz ve Domain Users grubunu eklemeniz gerekiyor.

Fakat bu işlemi Default Domain Policy'ye değil de ayrı bir Policy olarak yazmanızı öneririm.

Ayrıca bu değişiklikle birlikte kullanıcıların yaptığı yazıcı paylaşımları da bozulur mu diye şüphelerim var.

 

 

teşekkürler bana sadece dosya paylaşımını engellesin yeter yazıcılarda gidebilir diyorsun yani ?

 
Gönderildi : 28/04/2016 11:59

(@turancoskun)
Gönderiler: 4100
Üye
 

daha önce belirttiğim gibi, kendinize test lab oluşturup denemeniz, sağlıklı sonuç almanızı sağlar.

son kullanıcı yazıcı paylaştırmış ise, bundan etkileneceğini düşünüyorum.

etkilendiğini varsayalım, yazıcı paylaşımı yapan son kullanıcıda, domain admin ile bağlanarak, tekrar paylaşıma açabilirsiniz diye düşünüyorum.

bu adımları test ortamında denemeden, yapıya uygulamanızı tavsiye etmem.

 

 

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 28/04/2016 12:17

(@serafettindincer)
Gönderiler: 106
Estimable Member
Konu başlatıcı
 

daha önce belirttiğim gibi, kendinize test lab oluşturup denemeniz, sağlıklı sonuç almanızı sağlar.

son kullanıcı yazıcı paylaştırmış ise, bundan etkileneceğini düşünüyorum.

etkilendiğini varsayalım, yazıcı paylaşımı yapan son kullanıcıda, domain admin ile bağlanarak, tekrar paylaşıma açabilirsiniz diye düşünüyorum.

bu adımları test ortamında denemeden, yapıya uygulamanızı tavsiye etmem.

 

 

 

peki kullanıcıların local admin olup olmaması fark edermi ben dediğin şekilde kuralı uyguluyorum hiç bir değişiklik olmuyor

 
Gönderildi : 28/04/2016 12:19

(@birkanurlu)
Gönderiler: 327
Reputable Member
 

daha önce belirttiğim gibi, kendinize test lab oluşturup denemeniz, sağlıklı sonuç almanızı sağlar.

son kullanıcı yazıcı paylaştırmış ise, bundan etkileneceğini düşünüyorum.

etkilendiğini varsayalım, yazıcı paylaşımı yapan son kullanıcıda, domain admin ile bağlanarak, tekrar paylaşıma açabilirsiniz diye düşünüyorum.

bu adımları test ortamında denemeden, yapıya uygulamanızı tavsiye etmem.

 

peki kullanıcıların local admin olup olmaması fark edermi ben dediğin şekilde kuralı uyguluyorum hiç bir değişiklik olmuyor

 

Local admin olup olmaması farketmez, GPO her şekilde etki etmesi gerekir.

 
Gönderildi : 30/04/2016 11:23

(@turancoskun)
Gönderiler: 4100
Üye
 

gpo tarafında, basit bir işlemi yapılandırıp, kullanıcıya uyguladığınızda, sonuç başarılı oluyor mu ?

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 30/04/2016 22:19

(@serafettindincer)
Gönderiler: 106
Estimable Member
Konu başlatıcı
 

gpo tarafında, basit bir işlemi yapılandırıp, kullanıcıya uyguladığınızda, sonuç başarılı oluyor mu ?

 

başka kurallar koyduğumda aktif oluyor ama bu kuralı yapınca hiçbir değişiklik olmuyor 

 
Gönderildi : 02/05/2016 10:45

(@serafettindincer)
Gönderiler: 106
Estimable Member
Konu başlatıcı
 

Arkadaşlar Hala Çözüm Bulmuş Değilim Yardımcı Olacak Yokmu ?

 
Gönderildi : 06/05/2016 13:21

(@ugurdemir)
Gönderiler: 9886
Illustrious Member
 

gpresult /r yaptığınızda clientta, bu policy etkilenip etkilenmediğini çıktı da görebilirsiniz.

 
Gönderildi : 07/07/2016 02:08

Paylaş: