Forum
Merhaba bir senaryo belirlemek istiyorum
- Olarak Kimseye Domain Admin yetkisi vermek istemiyorum.
- 2 Ayrı Birimiz var
- 1. Birim Bilgisayarları Domaine alıp program yükleyip dosya taşıma işlemi yapması gerekiyor.
- 2.Birim Sadece Program yükleyip dosya taşıma işlemi yapması gerekiyor.
- 3. Olarak ta Kurumdaki Bazı programlar ve cihazlar domain admin olmadan çalışmıyor hatta bazıları domain adminde bile çalışmıyor.Sadece local administratorda çalışıyor . Bunlar için nasıl bir yol izlememiz gerekiyor..
- Teşekkürler ..
Selamlar,
Dediğiniz gibi bilgisayarlara domain admin yetkisi vermek zaten doğru değil, Program yükleme, silme gibi durumlarda en temizi kişiye local admin yetkisi tanımlamak bu sayede sadece kendi bilgisayarında haklara nâil olacaklar ve otomatik olarak programlar sorunsuz çalışacak.
Dosya taşıma konusunu biraz daha açarsanız daha iyi olur. Bir dosya sunucusundan bahsediyorsanız AD yetkileri ile işlem yapacaklardır.
Oracle ACE Associate - Türkiye Hayat & Emeklilik
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
merhaba,
sorularınızın tümünün cevabı için biraz araştırma yapmanız yeterli.
referans adresleri detaylı incelediğinizde, fikir oluşacaktır.
sadece dosya taşıma işi, security tarafına girer, ro/rw yetkilerine bakmanız gerekebilir.
http://www.serhatakinci.com/index.php/active-directory-restricted-groups-policy-sinirli-gruplar.html
http://www.serhatakinci.com/index.php/gpo-ile-local-grouplara-yeni-kullanici-ekleme-ad.html
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Değerli cevaplarınız için teşekkür ederim hocam araştırma yapmadan ve çözümleri denemeden kesinlikle konu açmıyorum..
Bazı sorunlarla günlerce uğraştığım oluyor..
Dosya kopyalamaktan kastım kurumdaki firma uzaktan bağlanıp ağdan belli dosyaları çekip client bilgisayarda kendi programlarının kurulu olduğu dizine kopyalıyor..
Merhaba,
3. 1. Eğer sununcuda kullanmış olduğununuz sürüm Standart yada Ent. ise bilgisayarları domaine almak için herhangi bir kullanıcının hesabını kullanabilirsiniz bunun için domainde yetki vermenize gerek yok domainde bulunan her kullanıcının 15 pc ye kadar domaine alma yetkisi var eğer limit az ise ya delegation işlemi yapacaksınız yada aşağıdaki şekilde limiti yükseltceksiniz.
http://www.erginbozkurt.com/active-directory-delegation/
3.1 Program yükleme dosya taşıma için bilgisayarlarda local admin hesabı açabilirsiniz.
4.2 Bunun için yine local admin kullanıcısı ayarlamanız gerekiyor.
5.3 Bazı programlarda bu tarz sorunlar çıkabiliyor biz firmamızda RunAsTool prgramını kullanıyoruz gayet kolay ve başaralı bir program aşağıda Ziya hocamızın yazmış olduğu makale mevcut size yardımcı olacaktır bunun için local admin hesabı açmanız yeterli.
http://www.cozumpark.com/blogs/3party/archive/2017/02/26/runastool-kullanimi.aspx
6. Keyifli çalışmalar...
Teşekkür ederim erdem bey