Forum

GPO ile serttifika ...
 
Bildirimler
Hepsini Temizle

GPO ile serttifika dağıtımı

12 Yazılar
3 Üyeler
0 Reactions
1,222 Görüntüleme
(@gokhansen)
Gönderiler: 55
Trusted Member
Konu başlatıcı
 

Merhabalar,

         Gpo ile firewall için ağdaki tüm pc ler için bir serttika dosyası dağıtmak istiyorum fakat başarılı olamadım. Aşağıda gpo üzerinde yaptığım ayarların ekran görüntüsü var. Bu şekilde ayarlayıp client pc yi restart ettikten sonra güvenilir serttifikalar altında ilgili serttifikayı göremiyorum. Atladığım bi yer varsa yardımcı olursanız sevinirim.(GPO yapısına hakimim daha önce bi çok kez buna benzer deploy işlemi yaptım)

GPO ayarları : https://hizliresim.com/GDqJGV

 
Gönderildi : 06/11/2018 23:04

(@turancoskun)
Gönderiler: 4100
Üye
 

merhaba,

policy tarafını linklediğiniz ou içerisinde, ilgili hostlar mevcut mu ?

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 07/11/2018 03:55

(@gokhansen)
Gönderiler: 55
Trusted Member
Konu başlatıcı
 

merhaba,

policy tarafını linklediğiniz ou içerisinde, ilgili hostlar mevcut mu ?

Tabi ki hocam. İlgili OU altında client pc ler mevcut.

 
Gönderildi : 07/11/2018 11:33

(@turancoskun)
Gönderiler: 4100
Üye
 

ou altında ilgili host mevcut ise, gpo tarafında basit işlemlerden biri.

atladığınız bir adım var muhtemelen.

ilgili host üzerinde bulunan güvenlik ürünlerini devre dışı bırakarak, test etmeyi denediniz mi ?

veya manual yükleme yaptığınızda listeleyebiliyor musunuz ?

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 09/11/2018 00:08

(@gokhansen)
Gönderiler: 55
Trusted Member
Konu başlatıcı
 

ou altında ilgili host mevcut ise, gpo tarafında basit işlemlerden biri.

atladığınız bir adım var muhtemelen.

ilgili host üzerinde bulunan güvenlik ürünlerini devre dışı bırakarak, test etmeyi denediniz mi ?

veya manual yükleme yaptığınızda listeleyebiliyor musunuz ?

 

Hocam güvenlik duvarı kapalı, kasperskyı da devredışı bırakıp logoff/logon yaptım değişen bişe olmadı malesef :/

Sertifikayı manuel yükleyebiliyorum.

 
Gönderildi : 09/11/2018 00:39

(@turancoskun)
Gönderiler: 4100
Üye
 

enterasan bir durum, farklı bir host üzerinde denediğinizde sonuç nedir ?

gpupdate sonrası, gpresult/rsop çıktılarını kontrol ettiniz mi ?

host tarafında düşen herhangi bir hata log satırı mevcut mu ?

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 09/11/2018 01:19

(@gokhansen)
Gönderiler: 55
Trusted Member
Konu başlatıcı
 

3 farklı client pc de denedim sonuç alamadım.

gpresult/rsop çalıştır'a bunu yazınca herhangi bir ekran açılmadı.

host tarafında düşen loglara nereden bakabilirim.

 
Gönderildi : 09/11/2018 13:44

(@vasviuysal)
Gönderiler: 7889
Üye
 

3 farklı client pc de denedim sonuç alamadım.

gpresult/rsop çalıştır'a bunu yazınca herhangi bir ekran açılmadı.

host tarafında düşen loglara nereden bakabilirim.

 

gpresult veya rsop.msc şeklinde çalıştırıp clientin policy'i alıp almadığını kontrol edebilirsiniz

birleşik değil ayrı komutlar

 
Gönderildi : 09/11/2018 16:49

(@gokhansen)
Gönderiler: 55
Trusted Member
Konu başlatıcı
 

Gpresult sonucu aşağıda ki download linkinde. Ben çok bir şey anlayamadım hocam siz de bi göz atsanız.

 

https://we.tl/t-WMdncqrCBA

 

grup ilkesi adı https_denied ve client pc adı IT02

 
Gönderildi : 09/11/2018 18:03

(@turancoskun)
Gönderiler: 4100
Üye
 

ilk görünen ad/sysvol versiyon uyuşmazlığı.

aynı sunucu üzerinden farklı ve yeni oluşturduğunuz policyler uyguladığınızda, sorun yaşıyor musunuz ?

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 11/11/2018 03:00

(@gokhansen)
Gönderiler: 55
Trusted Member
Konu başlatıcı
 

Yok hazırda 5 farklı policy sorunsuz çalışıyor hocam.

 
Gönderildi : 12/11/2018 11:33

(@turancoskun)
Gönderiler: 4100
Üye
 

belirttiğiniz policyler daha önceden oluşturuldu ise, farklı bir uygulama için yeni bir policy ile test edin.

client ve server tarafında logları inceleyip, hatalı kayıtları paylaşın, tekrar bakalım.

 

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 14/11/2018 00:40

Paylaş: