Forum
Merhaba uzman arkadaşlar,
Forumu devamlı takip ediyorum, makalelerde soruma belki yanıt vardır ama konuya tam hakim olmadığımdan tekrar sizinle paylaşmak istedim.birazdaha acıklayıcı bilgi alabilirsem çok sevinicem.
2003 server uzerinde 250 kullanıcım var. Yeni Group policy oluşturdum kısıtlama yapmak istediğim userları bu oluşturduğum policye aktardım ve bazı kıstlamaları yaptım.internetden download gibi şeyler yaptım kullanıcılarda aktif oldu su an.Benim sormak istedğimi bu policye sadece user ları taşıdım computerleri taşımadım. usb ve cd room gibi aygıtlarıda aynı kullanıcılarda kısıtlamak istiyorum.bununla ilgili .adm uzantılı dosyayı buldum burdan kısıtlamaları enable yapabilirim ama. eklediğim adm uzantılı dosya Group policy objet editor menusunde computer configurationda aktif oluyor user configurationda aktif değil.usb-cd room kısıtlaması için oluşturduğum group policye hem user hemde o userın kullandığı computerimi eklemem gerekiyor
özetlersek domainde bulunana kullanıcıların hem kullanıcı hakkı hemde kullandığı bilgisayardaki usb-cdrom gibi kıstlamalr için aynı grop policye user ve kullandığı computermi taşınıcak? resimli bir örnek varmı acaba. deneyimlerinizi benimle paylaşırsanız ÇOK sevinicem..
Saygılarımla
User ve Computers OU'leri ayrı ayrı olarak yapman daha sağlıklı olacaktır. Computerlere ayrı uygulanır Userlara ayrı.
User ve Computers OU'leri ayrı oluşturdum local olarak actığımda yada admin hesabıyla actığımda computerdeki kıstlamalar devam edermi?
Birde hocam userların çalıştır komutunu nerden kapatabilirim
User Configuration - Administrative Templates - Start Menu and Taskbar -> Remove Run menu from Start Menu : Enabled
Tesekkurler dostum,
zip şifrsini buldum sağol ismail
Peki bu ayarları yaptım adminle makinayı domainde yada localde acarsam bu ayarlara takılırmıyım ?
GPO domainde uygulandığı için domainde etkili olur, lokali etkilemez. Uyguladığın GPO objesi, Administrator kullanıcısı veya Administrators grubunun bulunduğu OU'ya bağlıysa onları da etkiler.
Merhaba,
Aşağıdaki makaleyi incelemenizde fayda var.
http://www.cozumpark.com/blogs/windows_server/archive/2008/04/09/group-policy.aspx
İyi çalışmalar.
Merhaba ;
Son durum nedir ?