Forum

Local Security Poli...
 
Bildirimler
Hepsini Temizle

Local Security Policy - Audit policy hk

7 Yazılar
3 Üyeler
0 Reactions
1,264 Görüntüleme
(@omeralkilic)
Gönderiler: 14
Eminent Member
Konu başlatıcı
 

Merhaba,

Öncelikle hepinize kolay gelsin. Local security policy de bir sorun ile karşılaşıyorum. 

Aşağıda size görseli paylaşıyorum. Audit policyde logon events vs kuralları succes ve failure alıyorum daha sonra gpupdate /force yaptığımda ayarlar yine eski haline geliyor. GOP kurallarını kontrol ediyorum acaba oradan mı birşey engelliyor diye orada da bir kaç kural var hepsini kontrol ettim audit policyde hiçbirinde ayar yok oradan çekme gibi bir durum olacağını düşünmüyorum. Bu durumu nasıl çözeceğim konusunda yardımcı olursanız çok sevinirm.

 

Teşekkürler.

 

 

 

 

 
Gönderildi : 20/06/2016 12:34

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33367
Illustrious Member Yönetici
 

Merhaba

bu local bir gpo ve domain den gelen başka bir policy var ise onun baskın olması normaldir.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 21/06/2016 02:14

(@omeralkilic)
Gönderiler: 14
Eminent Member
Konu başlatıcı
 

Peki baskın olan policyi nasıl bulabilirim hangi kural bunu engelliyor olabilir ? 

 
Gönderildi : 22/06/2016 11:57

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33367
Illustrious Member Yönetici
 

Domain policy baskındır, domainden gelen gpo ları kontrol edebilirsiniz.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 22/06/2016 14:05

(@omeralkilic)
Gönderiler: 14
Eminent Member
Konu başlatıcı
 

Domain server üzerindeki GPO kurallarını kontrol ettim hiçbirinde audit ayarlarına müdahale etmedim acaba farklı bir durum mu var yada ben mi yanlış yapıyorum.  Şöyle birşey denedim Domain üzerinden GPO da audit ayarlarını istediğim gibi yaptım bu seferde Local policy deki kutular pasif oldu hiçbirşekilde müdahale edemedim ayrıca orada yaptığım ayarlarda geçerli olmadı.  Çok bu konularda bilgili değilim maalesef öğreniyorum yavaş yavaş eğer yanlış birşey söylersem mazur görün 🙂 

 
Gönderildi : 22/06/2016 18:09

(@OzcanSAHIN)
Gönderiler: 198
Estimable Member
 

Merhaba,

Oncelikle uygulanan audit policy'lerin gormek için  ;

auditpol /get /category:*

Makinaya uygulanan policy'leri ise gpresult yada rsop ile kontrol edebilirsiniz ;

gpresult /h c:\temp\gpostatus.html

Yada Event Viewer'da Group Policy loglarina bakabilirsiniz ;

Event Viewer--> Application & Service Logs--> Microsoft--> Windows--> GroupPolicy

Kolay gelsin

 

 

 

 
Gönderildi : 22/06/2016 19:41

(@omeralkilic)
Gönderiler: 14
Eminent Member
Konu başlatıcı
 

Teşekkürler destekleriniz için sanırım sorunu çözdüm. 

Kolay gelsin.

 
Gönderildi : 23/06/2016 13:14

Paylaş: