Forum
Bildirimler
Hepsini Temizle
Windows Server
4
Yazılar
3
Üyeler
0
Reactions
1,607
Görüntüleme
Konu başlatıcı
Merhaba,
Kullanmakta olduğumuz bir uygulamayı domain administrator ile servisini çalıştırıyorduk. bu servis için bir yeni account oluşturmak istiyorum fakat bazı özelliklerin çalışması için speclerinde domain admin yetkisinin olması isteniyor.
Şu şekilde bir işlem yaptım.
- Domain admin yetkisini verdim (Primary atadım)
- Domain Users yetkisini sildim.
- Logon restraction olarak kullanılacağı sunucuyu yazdım
bu işlem doğru bir hareket mi?
veya nasıl bir işlem yapabilirim
Gönderildi : 17/08/2018 14:38
Merhaba,
Local admin yetkisi ile programı çalıştırmayı denediniz mi? Runastool programı belki işinizi çözebilir sistemde ne kadar çok domain admin kullanıcısı var ise risk o kadar artar..
Gönderildi : 17/08/2018 14:48
Konu başlatıcı
Konu ile ilgili olarak uygulama active directoryden besleniyor ve onun üzerinde işlem yapıyor. kullanıcıların kendi şifre işlemlerini yaptıkları uygulama (kilit açma, şifre değiştirme vd.)
Gönderildi : 17/08/2018 15:08
Kullanıcılara bu denli yetki vermek sağlıklı olmaz kullanıcı olabildiğince kısıtlı ve izole olmalıki yapacakları hatalarda hasar minimize edilsin
bence makaleyi incelemnizde fayda var bu program ücretli ücretsiz çok örnek mevcuttur
https://www.cozumpark.com/blogs/3party/archive/2017/02/26/runastool-kullanimi.aspx
Gönderildi : 17/08/2018 16:41
