windows server 2003 domain kullanıcaı hakları

Merhabalar,

Konu bütünlüğü ve sorununuzun iyi birşekilde anlaşılabilirliği açısından daha dikkatli yazmanızı tavsiye ederim.

Programcılarınızla irtibata geçmeniz gerekebilir aynı sorun bir aralar bizde de yaşanmıştı local de admin kullanıcı haricinde çalışmıyordu bunun sonucunda programcıyla görüştük ve bir kaç ayar düzenlemesinden sonra artık remote desktop kullanıcıda bile çalışır oldu.

Kolay gelsin.

öneri için teşekkürler ama kullanılan programın üreticisinin herhangi bir editleme yapabileceğini sanmıyorum program çok kapsamlı pahalı bir program onların bize tek tavsiye ettiği şey localde domaine bağlamadan çalıştırın şeklinde oldu.Anlatım için kusura bakmayın bu sorunla boğuşmaktan yoruldum artık içimden geldiği şekilde yazdım. 

Merhabalar,

Mesajınızı okurken bir öneride bulunmaya karar verdim 🙂

Kullanıcılar lokallerinde admin olmalarına rağmen uygulamak istediğiniz bir kısıtlama veya başka bir ayarı kullanıcıları domaine almadan yapabilirsiniz o ayrı bir konu securtiy admin isimli bir program'la lokallerinde admin olsalar bile sizin belirlediğiniz kuralların dışında herhangi bir işlem yapamıyorlar.Bu durumda da admin olmaları bütün ayarları değiştirebileceği anlamına gelmemektedir.Ya da ikinci olarak local admin kullanıcılarda çeşitli policy lerle de kullanıcı bazlı işlemler yapabilirsiniz.

Kolay gelsin.

ikinci söylediğiniz daha yatkın gibi local admin kullanıcıların paylaşım haklarını policy yardımıyla nasıl kısıtlayabilirim.

birde şöy bir script yazılabilirmi kullanıcı oturum açma yetkisine sahip olduğu bir makinede logon olduğunda local admine eklensin .böylece otorum açtığı anda o makina da local admin olur başka makinada olamaz polcy yardımıyla kısıtlı gruptan basınca herkez etkileniyor yapısal birim altındaki herkez yardımlarınız için teşekkürler  

Tekrardan merhabalar ,

Kişiyi dc admin yapın sürekli admin olsun herhangi bir scripte gerek yok.

evet bir sefer dolaşılıp bu yapılabilir ama sorun şu ki yukarıda kısıtlı gruplarda bazı yetkili kullnıcıları local admin grubuna dahil etmek için (bu mecburen) bir policy çalışıyor ve bu policy çalıştığı için her açılış kapanışta local administrator altındaki kullanıcılar policy de verilen izinlilerin haricindekiler temizleniyor.

Merhaba,

İstediğinizi startup'a yerleştireceğiniz bir script ile yapabilirsiniz.Script Center'ı inceliyebilirsiniz.

http://www.microsoft.com/technet/scriptcenter/default.mspx

http://thatscriptguy.com/

HERKEZE YARDIMLARINDAN DOLAYI TEŞEKKÜR EDRİM SORUNU ÇÖZDÜM.sorunun çüzümü ;

[email protected]

Merhabalar,

Sorununuzun çözüldüğüne sevindim fakat kullandığınız yöntemi bizimle paylaşabilirseniz bu sorunla karşılaşan diğer arkadaşlara da yardımcı olmuş olursunuz.

merhaba elimden geldiğince nasıl bir çözüm bulduğumu anlatmaya çalışayım bir ou altında bilgisayarlar ve yine bir ou altında kullanıcılar var.Benim sistemimde kullanıcılar program gereği (bazı programları çalıştıramıyorlar) local admin olmak zorunda kullanıcıları bir grup yapıp policy yöntemiyle kısıtlı gruplar dan bilgisayarın açılışında bu grubu local admin olarak ekliyorum ornek grubun adı (localadminler) grubu olsun ve bunun yanında yine yöneticileride ayrı bir grup halinde onların da ismi (yoneticiadmin) grubu olsun  bu işlemden sonra user kısmında bir logon bat çalıştırıyorum bunu hem bilgisayar hemde kullanıcıların üzerindeki ouların üzerinde bat dosyası şu şekilde;

net localgroup adminstrators /add %USER%

net localgroup administrators /delete localadminler

bunu açılımı logon olan kullanıcıyı administrators grubuna dahil et ve localadminler grubunuda çıkar.

kullanıcı öncelikle localadminler grubu üyesi olduğu için kendini administrators grubuna ekleyecek ve yine aynı yetkiye sahip olduğu içinde lkendisininde üye olduğu localadminleri kaldırabilecek.

ben uzun araştırmalar sonrasında ancak böyle çözebildim bir çok yöntem denedim ama bana uymadı bu konudaki sorularınızı [email protected] mail adresiyle yanıtlayabilirim teşekkürler kolay gelsin.... 

belki sizin istediğiniz çözüm değildir ama genel olarak bu mesajı okuyacak başka arkadaşlara yardımcı olacağını düşündüğüm için yazıyorum bu bilgiyi

dediğiniz gibi artık bazı programlar Power user ve localadmin grubuna üye olunmasını istiyorlar ve genelde bunun sebebi sistem içinde ve/veya register içindeki değişiklikler için gerekiyor, windows altındaki dosyalara gerekli yetkilendirmeyi yaptıktan sonra register altında bulunan programın ulaşmaya çalıştığı ilgili bölüme de "Regedit" ekranında gerekli yetkilendirmeler verildiği taktirde power user ve localadmin hakkı verilmeden de program çalışabiliyor.

Bilginize...

Merhaba

Özellikle registry erişimi için yetki gerektiren uygulamalarda security template modellerinden compatible (Compat.inf) pc üzerine uygulanarakta gerekli yetki ataması yapılmış olacaktır.Bu modelde unutulmaması gereken tek nokta asla DC üzerine uygulanmamalıdır.

iyi çalışmalar.

merhaba elimden geldiğince nasıl bir çözüm bulduğumu anlatmaya çalışayım bir ou altında bilgisayarlar ve yine bir ou altında kullanıcılar var.Benim sistemimde kullanıcılar program gereği (bazı programları çalıştıramıyorlar) local admin olmak zorunda kullanıcıları bir grup yapıp policy yöntemiyle kısıtlı gruplar dan bilgisayarın açılışında bu grubu local admin olarak ekliyorum ornek grubun adı (localadminler) grubu olsun ve bunun yanında yine yöneticileride ayrı bir grup halinde onların da ismi (yoneticiadmin) grubu olsun  bu işlemden sonra user kısmında bir logon bat çalıştırıyorum bunu hem bilgisayar hemde kullanıcıların üzerindeki ouların üzerinde bat dosyası şu şekilde;

net localgroup adminstrators /add %USER%

net localgroup administrators /delete localadminler

bunu açılımı logon olan kullanıcıyı administrators grubuna dahil et ve localadminler grubunuda çıkar.

kullanıcı öncelikle localadminler grubu üyesi olduğu için kendini administrators grubuna ekleyecek ve yine aynı yetkiye sahip olduğu içinde lkendisininde üye olduğu localadminleri kaldırabilecek.

ben uzun araştırmalar sonrasında ancak böyle çözebildim bir çok yöntem denedim ama bana uymadı bu konudaki sorularınızı [email protected] mail adresiyle yanıtlayabilirim teşekkürler kolay gelsin.... 

Merhaba Ali bey ;

öncelikle çözüm noktasındaki paylaşımlarınız için teşekkürler ancak bu kadar ısrarla mail adresiniz vermenizi anlayamadım ?

buradaki tüm arkadaşlardan özür diliyorum ben sadece olayı çözmenin heyecanı ile mail adresini verip buradan öğrenebilirsiniz demiştim.Gerçi sonradan çözümüde açıkladım teşekkür edrim

Regmon ve Filemon tooları ilede programı çalıştırıp toollardan nerelere yetki vermeniz gerektiğini görebilirsiniz.