Domaine Makina Dahil Edebilme Yetkisi !

Nereden bahsediyorsunuz ?

Kullanıcı özelliklerinden Security sekmesinin içindeki advanced ayarlardan bahsediyorum hocam.

Ekran görüntüsünüde bir üst yazımda ekledim.

Bir sorun çıkmaz ki çıkarsada düzeltiriz .

Ancak burası ile pek ilgili olacağını sanmıyorum , daha güzeli bu kullanıcı üzerinde böyle heyecan arayacağına yeni bir kullanıcıda standart izinler ile denemen daha mantıklı , ama şunu bilmeni isterim ki ; eğer herkeste çalışan bir şey sende çalışmıyor ise senin bu sistemini etkileyen mutlaka farklı bir sorunun olmalı sonuçta bu milyonlarca şirkette çalışan bir sistem ..

Eğer buda tutmaz ise son çare yeniden kuruluma gidicem gibi gözüküyor :((

Buda olmadı 🙁

Yeniden kuruluma geçicem artık...

 yeni kurulumu başka bir makina üzerinde yapmayı düşünüyorum.

taşıma işlemini yaptıktan sonra aynı sorunla karşılaşırmıyım hocam?

Birde başka bir makinaya kuracağım zaman taşıma işlemini nasıl yapıcam?

Makina üzerinde exchange de kurulu ayrıca. komple yeni bir makinaya taşımak istiyorum

 (ad-exchange-dns-dhcp-wins)

böyle bir sorun için doğru adım bu değil ki , sorun senin directory yapında ise bu çözüm olmaz zaten .

geçiş konusunda pek çok makale var inceleyebilirsin.

Domain admins ile makinayı domaine dahil etmek istediğimde ad makinasında güvelik sekmesine yansıyan 3 farklı log var.

Source:Security
Category: Logon/Logof
Event ID:540
User: Bsk\cmadmin

Successful Network Logon:
     User Name:    cmadmin
     Domain:        BSK
     Logon ID:        (0x0,0x56C03FB3)
     Logon Type:    3
     Logon Process:    Kerberos
     Authentication Package:    Kerberos
     Workstation Name:   
     Logon GUID:    {91d7ed49-af2a-bb3b-b384-c8b7e5f47907}
     Caller User Name:    -
     Caller Domain:    -
     Caller Logon ID:    -
     Caller Process ID: -
     Transited Services: -
     Source Network Address:    10.70.50.73
     Source Port:    1741

--------------

 Source: Security
Category: Logon/Logoff
Event Id: 576
User: BSK\cmadmin
Type : Success A
Description

Special privileges assigned to new logon:
     User Name:    cmadmin
     Domain:        BSK
     Logon ID:        (0x0,0x56C03FD4)
     Privileges:    SeSecurityPrivilege
            SeBackupPrivilege
            SeRestorePrivilege
            SeTakeOwnershipPrivilege
            SeDebugPrivilege
            SeSystemEnvironmentPrivilege
            SeLoadDriverPrivilege
            SeImpersonatePrivilege
            SeEnableDelegationPrivilege

-----------------------

Source: Security
Category : Logon/Logoff
Event Id: 538
User: Bsk\cmadmin
Type : Success A

Description:

User Logoff:
     User Name:    cmadmin
     Domain:        BSK
     Logon ID:        (0x0,0x56C03FB3)
     Logon Type:    3
 

Add workstations to domain ve join a computer to the domain ile delegate ettiğim kullanıcı ile makinayı domain'e almaya çalıştığımda aldığım log kayıtları;

Source: Security
Category : Logon/Logoff
Event Id:540
User:Bsk\deneme

Description:
Successful Network Logon:
     User Name:    deneme
     Domain:        BSK
     Logon ID:        (0x0,0x56D47626)
     Logon Type:    3
     Logon Process:    Kerberos
     Authentication Package:    Kerberos
     Workstation Name:   
     Logon GUID:    {850fd987-4bf6-12b6-5a05-6ab032ed3933}
     Caller User Name:    -
     Caller Domain:    -
     Caller Logon ID:    -
     Caller Process ID: -
     Transited Services: -
     Source Network Address:    10.70.50.73
     Source Port:    0

-------------------

Source:Security
Category:Logon/Logoff
Event Id:538
User : bsk\deneme

Description:
User Logoff:
     User Name:    deneme
     Domain:        BSK
     Logon ID:        (0x0,0x56D47626)
     Logon Type:    3

-----------------

 Source: Security
Category : Logon/Logoff
Event Id:540
User:Bsk\deneme

Description:
Successful Network Logon:
     User Name:    deneme
     Domain:        BSK
     Logon ID:        (0x0,0x56D4C11C)
     Logon Type:    3
     Logon Process:    Kerberos
     Authentication Package:    Kerberos
     Workstation Name:   
     Logon GUID:    {73d19add-b6f9-208e-edc2-4c54f73236a3}
     Caller User Name:    -
     Caller Domain:    -
     Caller Logon ID:    -
     Caller Process ID: -
     Transited Services: -
     Source Network Address:    10.70.50.73
     Source Port:    0

-----------------

Source:Security
Category:Logon/Logoff
Event Id:538
User : bsk\deneme

Description:
User Logoff:
     User Name:    deneme
     Domain:        BSK
     Logon ID:        (0x0,0x56D4C11C)
     Logon Type:    3

Loglardan soruna ilişkin bir fikriniz varmıdır acabA?

domain admin başarılı bir şekilde makineyi domain e almış ama deneme için aynı şeyi söyleyemiyeceğim . yetki kullanımı söz konusu değil ve başarılı olamamış

Merhabalar,

Bİlgisayarımın adını değiştirdim ve delegate ettiğim kullanıcı ile domaine makina dahil etmeyi başardım.

Bunun üzerine computer içerisinde makinamın eski adını silip, eski adı ile tekrar deneme yaptım ve başarılı oldum...

Yardımlarınızdan ötürü teşekkür ederim.

geri dönüş için teşekkürler . geçmiş olsun

Mümin hocam linki yenileyebilirmisiniz?

iki şekilde yapabilirsiniz

1 - GPO ile 

CompConf\Windows Settings\Security Settings\Local

Etkili cevap için teşekkürler. Yine son noktayı koydunuz 🙂 Son olarak yerel ilkelerde donanım sürücüleri ekleme/kaldırma v.b. policyleride görüyorum. Acaba oluşturduğum policy'de tanımladığım kullanıcıya oturum açtığı pc'de donanım ekle kaldırdan ziyade administrator yetkilerinin tümünü atamak mümkünmü. En azından program ekleme kaldırma işlemini yapabilse?

Power Users grubuna eklersen iş görür, bunuda GPO ile yapabiliyorsun.

Hakan bey, 1 OU altında bulunan ve daha önce oturum açtıkları PC'lerde Administrator yetkisi verdiğim kullanıcıların bulunduğu OU'ya GPO uygulayarak administrator grubuna bir kullanıcı ekledim. Fakat daha önce manuel eklediğim yetkilerin tümünü temizlemiş durumda :S Manuel eklenen yetkileri neden siliyor ki acaba?

Bu GPO üzerinde iki bölüm vardır, birisi hedef gruba bir üye ekler diğeri hedef grubun üyelerini belirler. Siz hedef grubun yani administrators' ın üyelerini belirlediğiniz için tüm custom ayarlar gider. Siz var olan gruba üye ekleyecek olanı seçmelisiniz

http://www.cozumpark.com/forums/thread/880.aspx

Hakan hocam sadece configure membership of admins bölümüne X kullanıcısını ekledim. Sonrasında diğer userların olmadığını görünce şoka uğradım. Kullanmayacağım bölüm altta olan "this group is member of" mu?

Evet aynen öyle, Fatih zaten açıklama yapmış post içerisinde.

Ben alt kısma müdahalede etmedim. Nasıl oldu da userları sildi anlamadım.

Ayrıca bu GPO'yu uyguladıktan sonra bilgisayarı yönet>kullanıcı hesapları>administrators grubuna ekleme yapıp gpupdate yaptığımda manuel eklediğim yok oluyor, GPO ile eklediklerim yansıyor. Bu normalmidir?