Forum

Server 2008, Accoun...
 
Bildirimler
Hepsini Temizle

Server 2008, Account Lockout Policy Çalışmıyor.

9 Yazılar
2 Üyeler
0 Reactions
619 Görüntüleme
(@MustafaPehlivann)
Gönderiler: 15
Eminent Member
Konu başlatıcı
 

Selamlar,

Şirketimizde Account Lockout politikası uygulamak istiyoruz. Test OU'su oluşturup kullanıcı ve bilgisayarı içine taşıdım. Politikaları da bu test OU'su üzerinde oluşturdum. Şifre ve kullanıcı politikaları çalışıyor fakat lockout kuralları çalışmıyor. Oluşturduğum test kullanıcısına local adminlik verip RSOP.MSC ile kontrol ettiğimde lockout politikalarının uygulandığını görebiliyorum, fakat çalışmıyor. 

Server 2008 R2 standart edition kullanıyorum, GPM versiyonu ise 6.0.0.1. 

Üstten ezebilecek yalnızca Default Domain Policy var onu da disable ettim. RSOP'ta da kendi oluşturduğum politikayı aldığını görüyorum.

Sebebi ne olabilir? Nereleri kontrol etmeliyim.

Çok teşekkürler,

 
Gönderildi : 13/02/2017 12:55

(@riza-sahan)
Gönderiler: 18032
_
 

Merhaba,

Bu policyler Domain düzeyinde çalışır. Ayarları dikkatlice default domain policy üzerinde yapın çalışacaktır.

1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.

 
Gönderildi : 13/02/2017 16:05

(@MustafaPehlivann)
Gönderiler: 15
Eminent Member
Konu başlatıcı
 

Çok teşekkürler, hemen deniyorum.

 
Gönderildi : 13/02/2017 16:24

(@MustafaPehlivann)
Gönderiler: 15
Eminent Member
Konu başlatıcı
 

Rıza Bey,

Soylediğiniz gibi domain düzeyinde yeni bir policy oluşturunca çalıştı.

Çok teşekkür ederim tekrardan,

İyi günler.

 
Gönderildi : 13/02/2017 16:50

(@riza-sahan)
Gönderiler: 18032
_
 

Ben teşekkür ederim.

Saygılarımla.

1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.

 
Gönderildi : 14/02/2017 18:24

(@MustafaPehlivann)
Gönderiler: 15
Eminent Member
Konu başlatıcı
 

Tekrardan selamlar,

Bu başlık üzerinden bir şey daha sorabilir miyim? Domain düzeyinde şifre ve lockout politikası uygulamak istiyorum. Her şeyi hazırladım test ettim fakat bazı bilgisayarların politikaları almamasını istiyorum. 

Policy object'ten properties-security sekmesinden, advanced'e girip makinaları ekleyip permisson kısmından "Apply policy" seçeneğini "deny" yaparsam istediğimi yapmış olur muyum? Çoğu makalede user bazlı yazılmış, etkilenmemesini istediğimiz bilgisayarlar için de aynı şekilde mi yapıyoruz?

Teşekkürler,

 
Gönderildi : 16/02/2017 19:40

(@riza-sahan)
Gönderiler: 18032
_
 

Bu durumda en güzeli bu tarz kullanıcılar için FGPP uygulamak.

https://rizasahan.wordpress.com/2011/11/12/windows-server-8-fine-grained-password-policies-fgpp/

1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.

 
Gönderildi : 19/02/2017 17:31

(@MustafaPehlivann)
Gönderiler: 15
Eminent Member
Konu başlatıcı
 

Teşekkürler, hemen inceliyorum.

 
Gönderildi : 20/02/2017 20:18

(@riza-sahan)
Gönderiler: 18032
_
 

Ben teşekkür ederim.

Saygılarımla.

1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.

 
Gönderildi : 24/02/2017 11:29

Paylaş: