Forum
merhaba,
şu an çalışma yaptığımız şirkette, 1 merkez ve 12 tane child domain var, her bolgede kullanıcılar login olurken listede 11 diger child domaini de görüyorlar
bunu gizlemenin bir yolu var mı? herkez kendi child domain nini gorsun sadece
merhaba,
login ekranında child lari gormelerinin sebebi aralarinda trust olmasıdır
domainlerden "domain.msc" yazarak domaine sag klikleyip ozellikler - trust bolumunden trust lari kaldirabilirsiniz, yalniz bu durumda kullanicilar ayni zamanda kaynaklara erisirken de "anonymous" muamelesi goreceklerdir.
Sanırım istediginizde tamamen bu yani izole etmek.
Merhabalar,
Bu isteginiz icin en ideal yontem su sekilde olabilir.
Logon diyalog kutusunda gelen domain liste kutusunu gizleyin ve kullanicilarin sistemi UPN(User Principal Name) ile logon olmalarini saglayin.
Domain liste kutusunu gizlemek icin HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon registy yolunda NewàDWord ile NoDomainUI isimli bir deger olusturun. Daha sonra bunun uzerine cift tiklayarak degerini Decimal olarak 1 yapin. Bilgisayari yeniden baslatin.
Artik logon penceresinde domain liste kutusu gelmeyecektir. Ve kullanicilar UPN logon isimlerini girerek logon olacaklardir. Örnegin cozumpark.com domaininde calisan tenten kullanicisi @cozumpark.com">tenten@cozumpark.com ile logon olacaktir.
Eger domain isimleriniz cok uzunsa Active Directory Domains and Trust konsolunda Active Directory Domains and Trust üzerinde sag tus Properties’den UPN Suffixes listesine basit-hatirda kalan son-ekler ekleyip; ornegin sirket.com gibi; Active Directory Users and Computers konsolunda da kullanicilarin Properties’inde Account tabinda User Principal listesinden bu eklenen sirket.com UPN uzantisini secerek bunlari kullanarak sisteme logon olmalarini saglayabilirsiniz.
Boyle bir cozum ihtiyacinizi gorur mu?
Mesut ALADAG
Technology Director
Microsoft Certified Trainer
www.ITSTACK.com.tr | www.mesutaladag.com | www.cozumpark.com
tamam teşekkürler, Mesut hocam sizin önerdiğiniz yöntem uygun gibi duruyor, domain isimleri biraz uzun oldu çünkü
google filan biraz da araştırdım, anladığım kadarıyla bunlardan başka bir yöntemde yok,
tamamen izole etmek değil istediğimiz sadece kullanıcıların kendi domainlerini görmesini istiyoruz, yada hic domain görmesinler login de sadece kullanıcı adı ve sifre cıksın , mesut hocanın yukarda anlattıg gibi,
hem sadece kendi domainlerini görüp hemde kullanıcı adlarının sonuna uzantı eklemeden olmuyor doğrumu ?