[Çözüldü] Kullanıcılara Yetki Verilmesi

Merhaba

Domain Admin yapmayın, local admin yapın yeterli.

Ayrıca vaktiniz var ise aslında admin olmasına da gerek yok ama o uzun iş, forumu biraz kurcalayın yemel bir kaç dizine ve kayıt defterine GPO üzerinden yetki verdiniz mi bunlar ile uğraşmak zorunda kalmıyorsunuz.

Programı kurduktan sonra domain admin üyeliğinden çıkarıyorum kullanıcıyı, benden habersiz program kurmalarını istemiyorum. Dedğiniz gibi local admini sadece kullanıcının bilgisayarı üzerinden yapabiliyorum diye biliyorum, ve local admin yapabilmek için önce kullanıcıya domain admin yetkisi vermem gerekiyor. (inşallah bu konuda eksik bildiğim bir şey vardır.)

Normalde kullanıcının bilgisayarında program kurarken yada local admin yetkisi verirken admin haklarına sahip bir kulllanıcı adı ve parola istiyor ve girdiğinizde kurulum işlemine devam ediyor, ama değiğim gibi bu normalde bi durum. herzaman girilen kullanıcıyı kabul etmiyor. ya serverla iletişim kuramıyor o an  yada başka birşeyler oluyor, her defasında ne olduğunu çözmeye çalışmaktansa şu anda bulufgum en kısa çözüm suncudan somain admin yetksii verip kullanıcıya da bilgisayarını 3 defa yeniden başlat sonra dene demek. 

Merhaba,

Local admin yetkisi verirseniz sadece o bilgisayar üzerinde admin yetkisine sahip olur domain admin yada enterprise admin için active directory üzerinde gerekli yetklileri vermeniz gerekmektedir.

aşağıda ziya hocamızın yazmış olduğu run as tool programı mevcut bu programla admin yetkisi isteyen programlara daha önceden girmiş oduğunuz local admin bilgileri ile açabilisiniz.

https://www.cozumpark.com/runastool-kullanimi/

Programı kurduktan sonra domain admin üyeliğinden çıkarıyorum kullanıcıyı, benden habersiz program kurmalarını istemiyorum. Dedğiniz gibi local admini sadece kullanıcının bilgisayarı üzerinden yapabiliyorum diye biliyorum, ve local admin yapabilmek için önce kullanıcıya domain admin yetkisi vermem gerekiyor. (inşallah bu konuda eksik bildiğim bir şey vardır.)

 

Normalde kullanıcının bilgisayarında program kurarken yada local admin yetkisi verirken admin haklarına sahip bir kulllanıcı adı ve parola istiyor ve girdiğinizde kurulum işlemine devam ediyor, ama değiğim gibi bu normalde bi durum. herzaman girilen kullanıcıyı kabul etmiyor. ya serverla iletişim kuramıyor o an  yada başka birşeyler oluyor, her defasında ne olduğunu çözmeye çalışmaktansa şu anda bulufgum en kısa çözüm suncudan somain admin yetksii verip kullanıcıya da bilgisayarını 3 defa yeniden başlat sonra dene demek. 

Domain Admin yaptığın adam hızlıca kendine ayrıcalıklı bir hesap açabilir.

Yani bu konularda çok temel düzeydesiniz bence hızlıca daha kurumsal ortamlardaki çözümleri okumanızı incelemenizi öneririm.

Local adminlik dediğiniz şey 5dk lık iş LAPS denilen ürüneler var, Restricted groups var bu her gpo update de local adminleri temizler vs.

Merhaba,

LAPS'a alternatif olarak Restiricted groups uygulayabilirsiniz. Öncelikli olarak AD üzerinde bir tane security grup oluşturun. Bilgisayarınızın olduğu OU için Computer Conf->Policies->Windows Settings->Security Groups->Restiricted Groups altına security grubu ekleyin. Clientleriniz ilgili policy'i aldıktan sonra sadece ilgili gruba AD üzerinden kullanıcıyı üye yapmanız yeterli olacaktır. Sunucularınız aynı OU'da ise farklı bir OU'ya taşıyın ki sunucularda bu policy i almasınlar.

https://www.petri.com/manage-local-active-directory-groups-using-group-policy-restricted-groups

Merhaba,

 

LAPS'a alternatif olarak Restiricted groups uygulayabilirsiniz. Öncelikli olarak AD üzerinde bir tane security grup oluşturun. Bilgisayarınızın olduğu OU için Computer Conf->Policies->Windows Settings->Security Groups->Restiricted Groups altına security grubu ekleyin. Clientleriniz ilgili policy'i aldıktan sonra sadece ilgili gruba AD üzerinden kullanıcıyı üye yapmanız yeterli olacaktır. Sunucularınız aynı OU'da ise farklı bir OU'ya taşıyın ki sunucularda bu policy i almasınlar.

 

https://www.petri.com/manage-local-active-directory-groups-using-group-policy-restricted-groups

 

Özlemişsiz Semih.

Domain Admin ile verdiğim yetkilerin farkındayım, bunu uyguladığım yerler daha öncesinden Workgroupta çalışan firmalar genelde, ben bu gibi firmalara domain yapısını kullanıcılar kafasına göre program kurup kaldırıp bilgisayarı bozmasınlar diye oluşturuyorum ki gerçektende iş yükümü 3 te 1 e indiriyor. 

Restricted groups araştırıp deneyeceğim. 

peki ofis dışındaki bir domain kullancıısı bilgisayarına program kurmak yada ip adresini değiştirmek istediğinde nasıl yetki verebilirim. Vpn kurup vpn üzerinden sunucuya baglantı kurmasınımı sağlamalıyım.?  

Teşekkürler

Şirket makinesi ise şirket politikaları dışında bunu yapamaz. Talep eder siz buna izin verirsiniz, vpn ile bir kere bağlanır bu gpo yu alır ondan sonra kurar ve değiştirebilir.

Merhaba,

Dışarıdaki kullanıcılar için kullanıcı şirket içindeyken restricted group üyeliğini aldıysa dışarı çıktığında Admin olmaya devam eder haliyle program kurabilir. 

Merhaba,

Dışarıdaki kullanıcılar için kullanıcı şirket içindeyken restricted group üyeliğini aldıysa dışarı çıktığında Admin olmaya devam eder haliyle program kurabilir. 

Bu arada ben aradaki cevapları okumadım 🙂 eğer admin yaptı ise adamı zaten öyle yaşar 🙂

Microsoft Restricted Groups

https://youtu.be/wsOpxUJts3U?si=gjV0Q93NT-BCV36F