Forum
Active Directory 10 Adet Serveri İşletim Sistemi ve 100 Adet Client Win7 Win8 Pc var bunların bazıları kendi aralarında dosya paylaşımı açıp kullanıyorlar active directoryden nasıl yasaklayabilirim paylaşımları ve sadece windows server işletim sistemleri dosyaları paylaşabilsin istiyorum nasıl yapabilirim acaba ?
merhaba,
host bazlı bilmemekle birlikte, gpo ile kullanıcı bazlı aşağıdaki link işinizi görecektir.
https://technet.microsoft.com/en-us/library/cc754359(v=ws.10).aspx
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
merhaba,
host bazlı bilmemekle birlikte, gpo ile kullanıcı bazlı aşağıdaki link işinizi görecektir.
https://technet.microsoft.com/en-us/library/cc754359(v=ws.10).aspx
peki bunu yaptıktan sonra serverlerde paylaşıma kapanmazmı serverler kapanmasın istiyorum
merhaba,
gpo tarafını sadece domain userlara uygularsanız, server ve domain admins grubu etkilenmeyecektir.
çok kararsızsanız, vm tarafında test lab yapmanızı tavsiye ederim.
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
merhaba,
gpo tarafını sadece domain userlara uygularsanız, server ve domain admins grubu etkilenmeyecektir.
çok kararsızsanız, vm tarafında test lab yapmanızı tavsiye ederim.
tam nereden yapacağımı bulamadım yardımcı olabilirmisiniz ? nereye girip nereden yapmam gerekiyor
bende uyeler diye ou var ona uygulamak istiyorum ama nasıl yapıcam ?
Group Policy Management > Default Domain Policy Sağ Tık Edit > User Configuration > Policy > Administrative Templates > Windows Component > Network Sharing
Girdikten Sonra Oradan Aktif Ediyorum Ama Birşey Olmuyor Nerede Sıkıntı ?
merhaba,
gpo tarafını sadece domain userlara uygularsanız, server ve domain admins grubu etkilenmeyecektir.
çok kararsızsanız, vm tarafında test lab yapmanızı tavsiye ederim.
tam nereden yapacağımı bulamadım yardımcı olabilirmisiniz ? nereye girip nereden yapmam gerekiyor
bende uyeler diye ou var ona uygulamak istiyorum ama nasıl yapıcam ?
Group Policy Management > Default Domain Policy Sağ Tık Edit > User Configuration > Policy > Administrative Templates > Windows Component > Network Sharing
Girdikten Sonra Oradan Aktif Ediyorum Ama Birşey Olmuyor Nerede Sıkıntı ?
Bahsettiğiniz şekilde ilerlediğinizde karşınıza "Prevent users from sharing within their profile" seçeneği çıkar bunu enabled olarak işaretleyip işlem yaptığınız GPO'nun Security Filtering alanından Authenticated Users grubunu silmeniz ve Domain Users grubunu eklemeniz gerekiyor.
Fakat bu işlemi Default Domain Policy'ye değil de ayrı bir Policy olarak yazmanızı öneririm.
Ayrıca bu değişiklikle birlikte kullanıcıların yaptığı yazıcı paylaşımları da bozulur mu diye şüphelerim var.
merhaba,
gpo tarafını sadece domain userlara uygularsanız, server ve domain admins grubu etkilenmeyecektir.
çok kararsızsanız, vm tarafında test lab yapmanızı tavsiye ederim.
tam nereden yapacağımı bulamadım yardımcı olabilirmisiniz ? nereye girip nereden yapmam gerekiyor
bende uyeler diye ou var ona uygulamak istiyorum ama nasıl yapıcam ?
Group Policy Management > Default Domain Policy Sağ Tık Edit > User Configuration > Policy > Administrative Templates > Windows Component > Network Sharing
Girdikten Sonra Oradan Aktif Ediyorum Ama Birşey Olmuyor Nerede Sıkıntı ?
Bahsettiğiniz şekilde ilerlediğinizde karşınıza "Prevent users from sharing within their profile" seçeneği çıkar bunu enabled olarak işaretleyip işlem yaptığınız GPO'nun Security Filtering alanından Authenticated Users grubunu silmeniz ve Domain Users grubunu eklemeniz gerekiyor.
Fakat bu işlemi Default Domain Policy'ye değil de ayrı bir Policy olarak yazmanızı öneririm.
Ayrıca bu değişiklikle birlikte kullanıcıların yaptığı yazıcı paylaşımları da bozulur mu diye şüphelerim var.
teşekkürler bana sadece dosya paylaşımını engellesin yeter yazıcılarda gidebilir diyorsun yani ?
daha önce belirttiğim gibi, kendinize test lab oluşturup denemeniz, sağlıklı sonuç almanızı sağlar.
son kullanıcı yazıcı paylaştırmış ise, bundan etkileneceğini düşünüyorum.
etkilendiğini varsayalım, yazıcı paylaşımı yapan son kullanıcıda, domain admin ile bağlanarak, tekrar paylaşıma açabilirsiniz diye düşünüyorum.
bu adımları test ortamında denemeden, yapıya uygulamanızı tavsiye etmem.
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
daha önce belirttiğim gibi, kendinize test lab oluşturup denemeniz, sağlıklı sonuç almanızı sağlar.
son kullanıcı yazıcı paylaştırmış ise, bundan etkileneceğini düşünüyorum.
etkilendiğini varsayalım, yazıcı paylaşımı yapan son kullanıcıda, domain admin ile bağlanarak, tekrar paylaşıma açabilirsiniz diye düşünüyorum.
bu adımları test ortamında denemeden, yapıya uygulamanızı tavsiye etmem.
peki kullanıcıların local admin olup olmaması fark edermi ben dediğin şekilde kuralı uyguluyorum hiç bir değişiklik olmuyor
daha önce belirttiğim gibi, kendinize test lab oluşturup denemeniz, sağlıklı sonuç almanızı sağlar.
son kullanıcı yazıcı paylaştırmış ise, bundan etkileneceğini düşünüyorum.
etkilendiğini varsayalım, yazıcı paylaşımı yapan son kullanıcıda, domain admin ile bağlanarak, tekrar paylaşıma açabilirsiniz diye düşünüyorum.
bu adımları test ortamında denemeden, yapıya uygulamanızı tavsiye etmem.
peki kullanıcıların local admin olup olmaması fark edermi ben dediğin şekilde kuralı uyguluyorum hiç bir değişiklik olmuyor
Local admin olup olmaması farketmez, GPO her şekilde etki etmesi gerekir.
gpo tarafında, basit bir işlemi yapılandırıp, kullanıcıya uyguladığınızda, sonuç başarılı oluyor mu ?
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
gpo tarafında, basit bir işlemi yapılandırıp, kullanıcıya uyguladığınızda, sonuç başarılı oluyor mu ?
başka kurallar koyduğumda aktif oluyor ama bu kuralı yapınca hiçbir değişiklik olmuyor
Arkadaşlar Hala Çözüm Bulmuş Değilim Yardımcı Olacak Yokmu ?
gpresult /r yaptığınızda clientta, bu policy etkilenip etkilenmediğini çıktı da görebilirsiniz.