Forum

Domain User bir kul...
 
Bildirimler
Hepsini Temizle

Domain User bir kullanıcının administrators yetkisi sorunu hk.

5 Yazılar
3 Üyeler
0 Reactions
1,698 Görüntüleme
(@Zarifbulut)
Gönderiler: 172
Reputable Member
Konu başlatıcı
 

Merhaba;

          Firma içerisinde standart olarak yaratılan bir kullanıcı bir zaman sonra local admin, admin yetkisi olmamasına rağmen administrator gibi davranıp yetkisi dışındaki klasörlere girebiliyor. Üstelik Share and Storage Management ekranı Accessed By da administrator olarak görünüyor. Bu durumu nasıl düzeltebilirim?

Ek bilgi: kullancı domain users olarak oluşturuldu, sonrasında herhangi bir hak verme veya alma durumu olmadı. Managament ekranında farkettik ve kullanıcının administrators izniyle bütün klasörleri açabildiğini gördük..

 

 

 

AD: http://prntscr.com/hjsgln

SSM :  http://prntscr.com/hjsi9d  

 
Gönderildi : 06/12/2017 16:49

(@turancoskun)
Gönderiler: 4100
Üye
 

merhaba,

kullanıcı haklarını düzenleme yetkisine sahip, kurumda farklı bireyler mevcut mu ?

ad loglarını takip ettiğiniz 3.part bir çözüm mevcut ise, bu sürecin detayını görmeniz mümkün.

sahip değilseniz, adaudit vb. bir çözüm yapılandırarak, incelemenizi öneririm.

aksi halde tespit süreci uzun olacaktır.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 07/12/2017 03:21

(@Zarifbulut)
Gönderiler: 172
Reputable Member
Konu başlatıcı
 

merhaba,

kullanıcı haklarını düzenleme yetkisine sahip, kurumda farklı bireyler mevcut mu ?

ad loglarını takip ettiğiniz 3.part bir çözüm mevcut ise, bu sürecin detayını görmeniz mümkün.

sahip değilseniz, adaudit vb. bir çözüm yapılandırarak, incelemenizi öneririm.

aksi halde tespit süreci uzun olacaktır.

 

Tesekkurler

 

kullanıcı haklarını duzenleme yetkisine sahip olan bir kullanıcı yok

adaudit ile bir inceleme yapıp bilgi vereceğim. fakat tam olarak olan nedir? normal bir durum mu?

 
Gönderildi : 07/12/2017 12:07

(@turancoskun)
Gönderiler: 4100
Üye
 

bu sektörde birçok anlamsız gelen sorun için detaylı bir ineleme gerçekeleştirmeden cevap vermek mümkün değil.

belirttiğim uygulama vb. bir çözüm ile 2-3 günlük bir log toplayıp, adım adım incelemeniz gerekecek.

buradan sürece dair sadece tahmin yürütebiliyoruz.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 08/12/2017 03:54

(@fatihkaraalioglu)
Gönderiler: 3039
Illustrious Member
 

Merhaba;

          Firma içerisinde standart olarak yaratılan bir kullanıcı bir zaman sonra local admin, admin yetkisi olmamasına rağmen administrator gibi davranıp yetkisi dışındaki klasörlere girebiliyor. Üstelik Share and Storage Management ekranı Accessed By da administrator olarak görünüyor. Bu durumu nasıl düzeltebilirim?

Ek bilgi: kullancı domain users olarak oluşturuldu, sonrasında herhangi bir hak verme veya alma durumu olmadı. Managament ekranında farkettik ve kullanıcının administrators izniyle bütün klasörleri açabildiğini gördük..

 

Merhaba;

yüksek yetkiye sahip olması klasörler üzerinde yetkili olacağı anlamına gelmemektedir. Dosya ve Klasör izinleri Access Control olarak izin seviyesindedir. 

Kullanıcının local admin olması, domain admin ve/veya daha yüksek izinlere sahip olması dosya ve klasör üzerinde yetkili olacağı anlamına gelmemektedir. Problem iki farklı problemdir. yetkilendirme için Yukarıdan izin gelme durumunu kontrol edermisiniz?

kullanıcının local admin olma durumunu ise restricted groups policy si uygulanmış olabilir. bunu kontrol etmenizi önereceğim.

 

 
Gönderildi : 08/12/2017 04:27

Paylaş: