Forum

Active Directory Do...
 
Bildirimler
Hepsini Temizle

Active Directory Domain Admin

6 Yazılar
4 Üyeler
0 Reactions
3,395 Görüntüleme
(@esmakarakaya)
Gönderiler: 61
Estimable Member
Konu başlatıcı
 

Merhaba bir senaryo belirlemek istiyorum

  1. Olarak Kimseye Domain Admin yetkisi vermek istemiyorum.
  2. 2 Ayrı Birimiz var 
  3. 1. Birim Bilgisayarları Domaine alıp  program yükleyip dosya taşıma işlemi yapması gerekiyor.
  4. 2.Birim Sadece Program yükleyip dosya taşıma işlemi yapması gerekiyor.
  5. 3. Olarak ta Kurumdaki Bazı programlar ve cihazlar domain admin olmadan çalışmıyor hatta bazıları domain adminde bile  çalışmıyor.Sadece local administratorda çalışıyor . Bunlar için nasıl bir yol izlememiz gerekiyor..
  6. Teşekkürler ..
 
Gönderildi : 16/01/2018 01:31

(@bugraparlayan)
Gönderiler: 324
Üye
 

Selamlar,

Dediğiniz gibi bilgisayarlara domain admin yetkisi vermek zaten doğru değil, Program yükleme, silme gibi durumlarda en temizi kişiye local admin yetkisi tanımlamak bu sayede sadece kendi bilgisayarında haklara nâil olacaklar ve otomatik olarak programlar sorunsuz çalışacak.

Dosya taşıma konusunu biraz daha açarsanız daha iyi olur. Bir dosya sunucusundan bahsediyorsanız AD yetkileri ile işlem yapacaklardır.

 

Oracle ACE Associate - Türkiye Hayat & Emeklilik

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 16/01/2018 02:19

(@turancoskun)
Gönderiler: 4100
Üye
 

merhaba,

sorularınızın tümünün cevabı için biraz araştırma yapmanız yeterli.

referans adresleri detaylı incelediğinizde, fikir oluşacaktır.

sadece dosya taşıma işi, security tarafına girer, ro/rw yetkilerine bakmanız gerekebilir.

http://www.serhatakinci.com/index.php/active-directory-restricted-groups-policy-sinirli-gruplar.html

http://www.serhatakinci.com/index.php/gpo-ile-local-grouplara-yeni-kullanici-ekleme-ad.html

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 16/01/2018 03:47

(@esmakarakaya)
Gönderiler: 61
Estimable Member
Konu başlatıcı
 

Değerli cevaplarınız için teşekkür ederim hocam araştırma yapmadan ve çözümleri denemeden kesinlikle konu açmıyorum..

Bazı sorunlarla günlerce uğraştığım oluyor.. 

Dosya kopyalamaktan kastım kurumdaki firma uzaktan bağlanıp ağdan belli dosyaları çekip client bilgisayarda kendi programlarının kurulu olduğu dizine kopyalıyor..

 

 
Gönderildi : 16/01/2018 06:13

(@erdemyaglikara)
Gönderiler: 1165
Noble Member
 

Merhaba,

3. 1. Eğer sununcuda kullanmış olduğununuz sürüm Standart yada Ent. ise bilgisayarları domaine almak için herhangi bir kullanıcının hesabını kullanabilirsiniz bunun için domainde yetki vermenize gerek yok domainde bulunan her kullanıcının 15 pc ye kadar domaine alma yetkisi var eğer limit az ise ya delegation işlemi yapacaksınız yada aşağıdaki şekilde limiti yükseltceksiniz.

https://support.microsoft.com/tr-tr/help/243327/default-limit-to-number-of-workstations-a-user-can-join-to-the-domain

http://www.erginbozkurt.com/active-directory-delegation/

3.1 Program yükleme dosya taşıma için bilgisayarlarda local admin hesabı açabilirsiniz.

4.2 Bunun için yine local admin kullanıcısı ayarlamanız gerekiyor.

5.3 Bazı programlarda bu tarz sorunlar çıkabiliyor biz firmamızda RunAsTool prgramını kullanıyoruz gayet kolay ve başaralı bir program aşağıda Ziya hocamızın yazmış olduğu makale mevcut size yardımcı olacaktır bunun için local admin hesabı açmanız yeterli.

http://www.cozumpark.com/blogs/3party/archive/2017/02/26/runastool-kullanimi.aspx

6. Keyifli çalışmalar...

 

 
Gönderildi : 16/01/2018 11:15

(@esmakarakaya)
Gönderiler: 61
Estimable Member
Konu başlatıcı
 

Teşekkür ederim erdem bey

 
Gönderildi : 16/01/2018 14:28

Paylaş: