Active Directory Client Yetkilendirme

merhabalar

tam olarak yapmak istediğiniz nedir acaba?

kolay gelsin

öncelikle ilgin için teşekür ederim, Calışmakta oldugum firmaya AD kurulumu ve ayarlamalarını yapmak istiyorum. AD,DNS kurlumlarını yaptım kullanıcıların AD bağlantılarını hazırladım. Bunlarda Problem yok. Ama bu oluşturdugum kullanıcılara kısıtlamalar yapmak istiyorum en basitinden başlat menüsünde sadece bilgisayarı kapat ikonunun olmasını istiyorum bu ayarlamaları yapmaya calıştım baya bii ama bir türlü terminalllere gönderemedim. Bu konuda yardımcı olabilirmisin.

kolay gelsin

Merhaba ,

 Ya Default Domain Policy'den yapmalısın, yada departman bazında yapacaksan Örnek Bir OU oluştur o dep.kullanıcılarını Oluşturduğun OU ya taşı OU üzerinde policy uygula. Sonra DC de ve clientlar da gpupdate ve gpupdate /force komutlarını çalıştır.

Tşk.

Merhaba,

Anladığım kadarı ile kullanıcı bazlı bir kısıtlama yapıyorsunuz. Kullanıcılarınızın group policy'i hazırladığınız Ou'nun içinde olduğundan emin olun. İçindeyse AD üzerinde gpupdate /force komutunu çalıştırdıkdan sonra kullanıcıların birinin oturumunu kapatıp açtırın. Uygulamalarınızın kullanıcılara yansımıs olması gerekiyor.

Bilgisayar bazlı bir kısıtlama yapıyorsanız onu belirtin ona göre yol gösterelim.

Ps: Group policy'inizinde enable durumda olup olmadığı kontrol edin.

Default Domain Policy'den birkaç değişiklikler yaptıım. fakat yine aynı şey kullanıcılara bu policy kurallarını yansıtal-madım nasıl yapabilirim.

Default Domain Policy'den birkaç değişiklikler yaptıım. fakat yine aynı şey kullanıcılara bu policy kurallarını yansıtal-madım nasıl yapabilirim.

 

Değişikliği kimin için yapıyorsunuz kullanıcı için mi bilgisayar için mi?

Daha geniş bilgi verebilir misiniz?

Öncelikle active directory hakkında yogun bir bilgiye sahip değilim araştırmalarımla kurdugum bii sistem var. domein yapısını oluşturdum.client pcleri ayarladım,kullanıcıları oluşturdum.ve bunlara yetkilendirme yapmak istiyorum.Yani en basit şekli ile başlat menüsündeki calıştır,ara,yardım gibi sekmeleri kaldırma işlemini yapmam şuanlık benim işimi fazlasıyla görecek. yapmak istediğimde tam anlamıyla bu.

Merhaba,

Aşağıdaki makaleleri incelemende fayda var.Group Policy ile alakalı her türlü soruna cevap bulabilir yapmak istediğin senaryoyu gerçekleştirebilirsin.

http://www.cozumpark.com/blogs/windows_server/archive/2008/06/05/group-policy-gpo.aspx

http://www.cozumpark.com/blogs/windows_server/archive/2008/04/09/group-policy.aspx

http://www.cozumpark.com/blogs/windows_server/archive/2008/04/28/group-policy-management-console.aspx

Serhad bey..

Vermiş oldugunuz linkleri indirdiim tek tek hepsini denediim. yapmak istediğim olay bunlardan ibaret ama terminal makinalara domain üzerinden bu işlemleri yapamıyorum. Yapmış olduğum ayarlamalar server makinada kalıyor. Xp prof. sistemleri domain ortamın kattıgımda bu ayarlar etki olmuyor. sorun tam olarta bu....

iyi çalışmalar...

Tahminen policyleri yanlış conteiner üzerine uyguluyorsunuz. Kullanıcıların içinde olduğu ou'i editliyip mi policy yaratıyorsunuz ?

Policy'i yarattıktan sonra domain controller makinasında gpupdate /force komutunu uygulayıp, client pc'yi log off  log on yapıp policylerin uygulandıgını görüceksiniz.

İyi çalışmalar

Merhaba ;

 Computerları ve Userları farklı Ou altında toplayınız.

Örneğin ;

 Cozumpark.com

         |_ Bilgisayarlar

         |_ Kullanıcılar

Sizi burada Bilgisayarlar  Ou sunu editleyip policyi çakmanız gerekmektedir. Lütfen bu şekilde deyebilirmisiniz ?