Forum
Bildirimler
Hepsini Temizle
Windows Server
6
Yazılar
2
Üyeler
0
Reactions
660
Görüntüleme
Konu başlatıcı
Merhaba,
AD ile ilgili iki sorum olucak. Bu sorular gün geçtikçe artacağa benziyor :))=
Active Directory üzerindeki Domain Users kullanıcılarının hepsini silsem bir sıkıntı yaşarmıyım?
Mesela ben x kişisinin bilgisayarında kendi kullanıcım ile users modda dahi olsa bağlanamamalıyım.
İkinci sorum, domaine makine dahil etmek ile ilgili olacak. Yukarıda da bahsettiğim gibi domainim de birden fazla organizational unit bulunmakta.
Bunların her birine farklı policy uyguladım. Okuduğum makalelerde domaine makina dahil etme yetkisinin sıradan user larada "add workstation to domain" kısmından verildiği, ve bunu domain controller security policy kısmından vermemiz gerektiği yazıyordu.
O kısma domaine makina dahil edecek kullanıcı adını tanıtmama ramen o kullanıcı makina dahil edemiyor. sadece domain admin ve domain controller makina dahil edebiliyor. bunun dışında organizational unit lerin altındaki policylerdede bu uygulamayı gerçekleştirip kullanıcıyı ekledim.
Ancak sonuç aynı ve değişen birşey olmadı.
Domaine makina dahil edilebilinmesi için domain controller'ın veya domain admin'in kullanılmasını istemiyorum. Sıradan bir user'ın bunu başarabilmesini istiyorum.
Gönderildi : 24/11/2008 23:06
Merhaba;
Kullanıcınların log on to kısmına oturum açmalarını istedigin bilgisayarı eklersen sadece o bilgisayarda oturum çaabilirler....
İyi çalışmalar...
Gönderildi : 24/11/2008 23:12
Konu başlatıcı
Sorum birdi iki oldu eser bey 🙂
Bu arada sizin öneriniz galiba bilgisayar ismine göre bi kısıtlama yapılmasıyla ilgili?
X kullanıcısı sadece bilgisayar adı ABC olan bir bilgisayarda logon olabilir gibi?
Eğer dorğu anlamış isem benim istediğim tam olarak bu değil. Bilgisayar/yönet/kullanıcı ve grupları/users kısmına kullanıcıyı add etmediğim sürece o bilgisayara hiç bir domain kullanıcısının hiç bir modda logon olmasını istemiyorum. (enterprise-domain admin hariç)
Gönderildi : 24/11/2008 23:18
Sorum birdi iki oldu eser bey 🙂
Bu arada sizin öneriniz galiba bilgisayar ismine göre bi kısıtlama yapılmasıyla ilgili?
X kullanıcısı sadece bilgisayar adı ABC olan bir bilgisayarda logon olabilir gibi?
Eğer dorğu anlamış isem benim istediğim tam olarak bu değil. Bilgisayar/yönet/kullanıcı ve grupları/users kısmına kullanıcıyı add etmediğim sürece o bilgisayara hiç bir domain kullanıcısının hiç bir modda logon olmasını istemiyorum. (enterprise-domain admin hariç)
aynı şeye çıkıyor yani gidip bilgisdayara eklesende domainden gelen ayarlar ile sadece senin izin verdigin bilgisayararda oturum açabilir olacak...
Gönderildi : 24/11/2008 23:57
İkinci soruyu tam anlamadım ...
Gönderildi : 25/11/2008 00:04
Konu başlatıcı
Merhaba Eser bey,
İlk sorunu hallettim. Bilgisayarım / yönet / kullanıcı ve gruplar / users kısmından domain users grubunu sildim. İlk sorumun sorunun bu sağlıklı bir şekilde çözdü.
İkinci soruyu değiştirdim. Bi uygulama yaptım ancak başarısız oldum. Açıklamasını yazdım yukarıda.
Öneriniz için teşekkür ederim...
Gönderildi : 25/11/2008 20:07
