Forum
arkadaşlar terminal serverda istediğim kullanıcıda kısıtlamalar yapmak istiyor mesela bilgisayarım a erişemeyecek çalıştır komut satırına erişeyemeycek sistem ayarlarını deiştiremeyecek kısaca sadece masa uzerinde olan nesneleri kullanabilecek ve gerekli evrak dosya vb.. şeyleri kayıt edebilecek
bunu terminal server kullanıcısına nasıl uygulayabilirim bu işlem için GPO şartmıdır
Eğer ortamda Active directory varsa GPO ile yapmanız en mantıklısı olacaktır. tüm terminal server kullanıcılarını bir Organizational Unit'te toplayarak ve bu OU'ya Kısıtlayıcı GPO yaparak istediğiniz işlemi gerçekleştirebilirsiniz. Domain ortamı yoksa Local group policy ile yapılabilir. yani GPO herhalükarda şart. 🙂
user sadece remote desktop grubuna üye yapmanız halinde sistem ayarlarını değişemez hale gelecektir.
diğer isteğine gelince mantıklı olan GPO dur ama şunuda yapabilirsin
diyelim bi *.exe var bunun çalıştırılmamasını istiyorsun gelirsin security tabına eklersin deny olarak kullnıcıyı olur ama uğraşırsın tek tek
budurumda en maktıklısı GPO gibi görunuyor bunun için AD şart gibi cewaplarınız için teşekürler arkadaşlar
group policy ayarlamaları işini kolaylaştırır işini görecek yeterince kısıtlayıcı kurallar mevcut:)