Doamin User Hakkında

Öncelikle Merhaba OU seviyesinde veya domain seviyesinde bir policy mi var ? Kontrol edebilirmisiniz ? Sonra DHCP serverı kurun sonra İnternete erişmesini istemediğiniz kullancılari bir gruba dahil edip policy üzerinden güvenlik duvarı ayarlarında internete acılan portları kapatabilirsiniz.Bu konu hakkında nette makaleler bulabilirsiniz.Hocalarımız yarın size yardımcı olurlar .

Teşekkürler.

merhaba,

eski ve yeni kullanıcılarda, gpresult ile rapor alarak, hangi policylerin sizi etkilediğini inceleyin.

ortamda firewall mevcut ise, dhcp servisini aktif ettiğinizde, erişim sağlamamasını istediğiniz kullanıcılar için, kural oluşturabilirsiniz.

veya gpo ile public erişimi engelleyebilirsiniz.

https://www.cozumpark.com/forums/thread/496669.aspx

teşekkürler,

sistemde uygulanan gpoları incelediğimde bu duruma yol açacak bir şey göremedim.

gpresult komutunu gpresult /user domain\user /v şeklinde çalıştırınca kullancı rsop verisine sahip değil diyor.

ortamda fw yok fakat alınma aşamasında. yeri gelmişken onu da sorayım izniniyle 🙂 

mail sunucumuz yok doruknet üzerinden karşılanıyor bu. firewall cihazı olarak watchguard t50 alınacak, bu cihaz spam mailleri engelleyebilir mi ?

normalde kendi mail sunucumuz olsa engeller fakat doruknet üzerinden geldiği için engeller mi bunu bilmiyorum.

kısıtlama konusuna gelirsek ben burada 80 ve 443 portlarını engellesem bu maillerde sıkıntı yaratacak gibi ? 

gpoda bu engellenmesini istediğim bilgisarların subnet maskını belirleyebileceğim bir ayar var mıdır bunun için ?

bir de beni şöyle düşünmenizi istemem araştırmadan uğraşmadan sorup duruyo gibi 🙂

kendim uğraşıyorum yapamayınca eksik kalınca sizlere danışıyorum 🙂

teşekkürler

Yeni kullanıcı oluşturma şeklini sistemde eski diye tabir ettiğin kullanıcını üzerine sağ tuş ile koylama yöntemiyle oluşturmayı denermisin.

Domain User grubunda olduğundan sistem üzerinde değişiklik yapamazsın örneğin elle ip giremezsin, program silemezsin ekleyemezsin, saat ayarlarını bile düzeltemezsin user grubu sefil grubu manasına gelir 🙂 değiştirme yapabilmesi için kullanıcının gpo ile yetkileri yükseltilmesi gerekirki bu risktir ama ayar yapmak için local administratora eklersen tam yetki hakkına sahip olursun.

DHCP kurmak büyük bir olay değil ama kullanıcı sayın fazla değilse dhcp rolünü firewall üzerine yükemen daha iyi olur tabi windows platformundaki gibi çok detaylı bir dhcp bekleme ayrıca firewall üzerinden kullanıcıları web ve app bazlı yasaklarsın firewall üzerinde antispam ve virus scan olması herzaman avantajdır doruknetin kendiside filtre yapacaktır sende aktif ettiğinde 2 li scan daha güvenli olacaktır mail serverını sistem içine alma iş yükü olur merakın ve uğraşma isteğin seni tutsak etmesin mail hizmetin dışarda klasın benim şimdiki aklım olsa gmail den alırdım hizmeti oda olmadı office365 ahh ahhhh 🙂

Yanlışım varsa düzeltin DHCP üzerinden ip almasını istemediği kullanıcılar için DHCP filter kullanması yetmez mi ?

Yanlışım varsa düzeltin DHCP üzerinden ip almasını istemediği kullanıcılar için DHCP filter kullanması yetmez mi ?

ip almaması değil internete erişmemesi gereken bilgisayarlar denmiş

bu bilgisayarlara ağ geçidi tanımı yapılmayabilir en fazla dhcp üzerinden

Çok teşekkür ederim Mustafa hocam uzun uzun yazmışsın eline sağlık 🙂 Dhcp kurmanın zorluğu yok biliyorum kendim evde çokça kez kurarak denemeler de yaptım. Yok zaten çok sorunlu bir yer bir de mail sunucuyla uğraşamam böyle iyi 🙂 ama exchange öğreneceğim zaten zor olacağını sanmıyorum hiç 🙂 Firewall alınacak şimdilik yok sistemde ama windows üzerinden dağıtmak daha iyi olacak sanki. Şimdi diyorsunuz ki firewall pop3 hizmetini tarayabilecek mi ? Yanlış bir cümle de kurmuş olabilirim 🙂 Dhcp den mac filtreleme yapılabilir tabi ki ama bu sefer hiç internete giremez kendi ağıma da ulaşamaz pc 🙂 Vasvi Hocam dhcp den bu dediğiniz olay nasıl yapılır. Yani ben bir scope oluşturdum ve o scope için gateway tanımlamadım bu scope sadece şu pcler için geçerli olsun şeklinde nasıl ayarlayacağım ?

Teşekkürler..

Ekleme : User olayını çözdüm üstadlar aslında benim hatamdan kaynaklanıyor hiç serverla veya kullanıcı oluşturmayla alakası yokmuş 🙂 Ben yavaş yavaş sistemleri yeniden kuruyorum kullanıcıları da kendime göre yeni kullanıcı oluşturuyorum. Sorun benim pcye format attıktan sonra kolaylık olması açısından uac yi kapatmamdan kaynaklanıyormuş 🙂 Sizleri boşuna yordum kusura bakmayın..

UAC'ı kapatırsan kullanıcı sistemde yetkisiz girmeye çalıştığı yerde sana bir pencere açmaz sistem veya local admin hesabını ve şifresini girip yoluna devam etmek istermisin diye sormaz direk engeller.

Genelde Firewall'ardan mac filter, deny-allow mac yapma yeteneği yoktur Windows kullanmandaki avantaj daha kapsamlı ve elastik oluşudur ama firewall alacaksın zaten dhcp rolünü verebilirsin gerekli blocklama işlemlerini firewalldan yapabilirsin clientlar ip de alsa gateway adresi firewqall olacağından firewall da kullanıcı veya grup bazlı rule yapacağından isteselerde nete çıkamayacaklar o yüzden acele etme firewall u bekle ve eğer firewallarda anti virus ve anti-spam modülleri olur lisans bedelleri vardır modül modül parasını verdikten sonra taratırsın SMTP, SMTPS, POP3, IMAP, FTP, HTTP, HTTPS protokollerini ve işin aslı firewall bir sistemin %50 sidir iş gücünü kolaylaştırır.

Anladım hocam çok teşekkürler ilgin ve bilgilendirmen için. 40-50 arası bir network yapısı var. Firewallı bekleyeyim o zaman. Tekrar teşekkür ederim.

Şu ufacık bilgiyi de vereyim belki bilmeyen biri denk gelir. Admin olan kullanıcılarda uac nin sormaması için 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] 

bu anahtarın altında ConsentPromptBehaviorAdmin değeri 0 olcak default değeri 5tir. ConsentPromptBehaviorUser olan ise default olarak 3tür bu kalmalı aynen.