Forum
Arkadaşlar merhaba;
Windows 2000 active directory ortamında domain kullanıcılarının ne zaman logon olabileceğini yada hangi saatler arasında logon olamayacağını kullanıcı özelliklerinden ayarlıyoruz.
Sorum şu :
Bu süre bitiminde kullanıcının otomatik olarak logoff olmasını yani oturumunun otomatik kapanmasını ve ctrl+alt+del ekranının gelmesini veya bilgisayarının otomatik kapanmasını nasıl sağlayabilirim.
Bunu group policy ile yapmak mümkünmü?
Mümkünse nasıl 🙂
Şimdiden teşekkür diyorum.
merhabalar
Windows XP'de Bir Süre Etkin Olmayan Kullanıcılar Programlardan Çıkmaya ve Oturumu Kapatmaya Nasıl Zorlanır
if (!loadTOCNode) {var loadTOCNode = function(){}}
Bu Sayfada
var sectionFilter = "type != 'notice' && type != 'securedata' && type != 'querywords'";
var tocArrow = "/library/images/support/kbgraphics/public/en-us/downarrow.gif";
var depthLimit = 10;
var depth3Limit = 10;
var depth4Limit = 5;
var depth5Limit = 3;
var tocEntryMinimum = 1;
™zet
Bu adım adım makalede, belirli bir süre sonra otomatik olarak bir kullanıcının ç...
loadTOCNode(1, 'summary');
Oturum açılmış durumda bırakılan iş istasyonları kuruluş açısından bir güvenlik riski oluşturabilir. Birçok ağda, kullanıcıların süre kısıtlaması olmaksızın bilgisayarlarını oturumları açık ve programları çalışır durumda bırakmalarına izin verilir. Microsoft Windows 2000 Kaynak Seti, kullanıcının programlarını ve iş istasyonundaki oturumunu otomatik olarak kapatmak için kullanabileceğiniz Winexit.scr aracını içerir.
Winexit.scr Ekran Koruyucusu Nasıl Yapılandırılır
loadTOCNode(2, 'summary');
- Windows Gezgini'ni kullanarak, sabit diskinizde Windows 2000 Kaynak Seti klasöründeki Winexit.scr dosyasını bulun.
- Winexit.scr dosyasını sağ tıklatın ve sonra Yükle'yi tıklatın.
- Ekran Koruyucu sekmesi etkin olarak Görüntü Özellikleri iletişim kutusu görüntülenir. Logoff Screen Saver (Oturum Kapatma Ekran Koruyucusu) girdisi otomatik olarak seçilmiştir. Ayarlar'ı tıklatın.
- Programları çıkmaya zorlamak için Force application termination (Uygulamaları sonlanmaya zorla) onay kutusunu işaretleyin.
- Countdown for n seconds (n saniye geri sayım) kutusuna, kullanıcının oturumu kapatılmadan önce oturum kapatma iletişim kutusunun görüntüleneceği saniye sayısını girin.
- Logoff Message (Oturum Kapatma İletisi) kutusuna, oturum kapatma geri sayımı sırasında görüntülenen iletiyi yazın. Tamam'ı tıklatın.
- Görüntü Özellikleri iletişim kutusunda Önizleme'yi tıklatın.
- Auto Logoff (Otomatik Oturum Kapatma) iletişim kutusunu görürsünüz. Oturum kapatma iletisini ve geri sayım süreölçerini görüntüler. İptal'i tıklatın.
- Tamam'ı tıklatın.
Sorun Giderme
loadTOCNode(2, 'summary');
Force application termination (Uygulamaları sonlanmaya zorla) seçeneği, programlarda kaydedilmemiş veriler olsa bile programları çıkmaya zorlar. Bu seçeneği kullanmazsanız, kaydedilmemiş verileri olan programlar çıkmaz ve kullanıcının oturumu kapatılmaz. Force application termination (Uygulamaları sonlanmaya zorla) seçeneğini kullanıyorsanız, kuruluş ilkelerini kullanıcı belgeleri otomatik olarak kaydedilecek şekilde belirlemek yerinde olur.
kolay gelsin
İlginiz için tşk ederim fakat ben bunu kastetmemiştim.Bu metod bilgisayar belirli bir süre kullanılmaz ise işe yarayabilir belki.
Fakat ben kullanılmakta olan bilgisayarı log off veya shutdown etmekten bahsediyorum...
shutdown komutunu bir script içinde kullanabilirsiniz.
shutdown -L komutu oturumu kapatıyor fakat komutu script olarak nasıl ve nerde kullanacağımı bilmiyorum.Yani group policy de nereden ayar yapacağım.Bir de bu komutu script içinde nasıl kullanacağımı bilmiyorum.Daha doğrusu daha önce script yazmadım ve elimde örneği de yok.Bat dosyası işimi görürmü acaba...
Arkadaşlar ben problemi tam anlatamadım galiba.Sinan beyin verdiği linkide inceledim.Ama çözümüm ordada yoktu.
Sinan bey sizin bahsettiğiniz olayı ben anladım aslında işimide görür belki ama bu bat dosyasını group policy de ayarlamam gerek.Örnek vererek izah edeyim:
A kullanıcısı administrator tarafından 08:00 ile 18:00 arasında logon olacak bu saatler haricinde logon olamayacak şekilde yapılandırılmış olsun.
Ben istiyorumki saat 18:00 olduğunda bu A kullanıcısı isteği haricinde otomatik olarak log off olsun oturumu kapansın ve oturum açamasın.
Bunu ancak group policy ile yapabilirim.Fakat ayarlamayı bilmiyorum.
Bahsettiğiniz Schedule task ayarı ile localde yani A kullancısının oturum açtığı makinede belki otomatik log off sağlanabilir fakat bu task kullanıcı tarafından silinme ihtimali var.Bunu domain bazında yapmam lazımki kullanıcı müdahele edemesin.
Active Directory - Users and Computers ta bu işllemi uygulayacağınız kullanıcı veya
kullanıcıları seçip Properties'den Account tabına geçin ve Logon Hours'dan istediğiniz ayarları yapın.
Merhaba.
İlgili kullanıcıların bilgisayar hesaplarını bir OU'a toplayın ve aşağıdaki policy'i basın
İlgili kullanıcılar bir OU çatısında zaten.
ve bahsettiğiniz " Oturum açma saatleri dışında istemci bağlantısını kes" ilkesi ETKİN...
Biryerlerde bir ayar daha var ama hangisi 🙂
Windows servsilerinde bir servisi etkileyen diğer servisler bilinebiliyor.
Aynı durum ilkeler için de geçerli olsaydı şimdi çok rahat olayı çözmüştük.
Active Directory - Users and Computers ta bu işllemi uygulayacağınız kullanıcı veya
kullanıcıları seçip Properties'den Account tabına geçin ve Logon Hours'dan istediğiniz ayarları yapın.
Yukarıda yazdıklarımı denediniz mi?
Evet o ayarı zaten en başta yapmıştım Sinan kardeş.
Sn.Bilisim ozaman olmayan nedir anlayamadım? Orada belirlediğiniz saatlerde kullanıcıya "Hesabınızda şuanda oturum açmanızı engelleyen saat sınırlaması var. Lütfen daha sonra tekrar deneyiniz" uyarısı çıkar ve kullanıcı domain admin dahi olsa login olamaz.
🙂
Login olamamak ayrı
açılmış oturumun lof off olması ayrı ...
Ben açılmış oturumun otomatik log off olmasını sağlamaya çalışıyorum.
Şimdi anlaşıldı 🙂
İlgili OU üzerinde Computer Configuration - Windows Settings - Security Settings - Local Policies - Security Options - Network security : Force logoff when logon hours expire burayı Enable yapıp dener misiniz?
Computer Configuration - Windows Settings - Security Settings - Local Policies - Security Options - Network security : Force logoff when logon hours expire
bu sekme benim group policy ekranımda çıkmıyor.Windows 2000 sbs server olduğunu hatırlatırım...
Bende
Computer Configuration - Windows Settings - Security Settings - Local Policies - Security Options
buraya kadar var.
koyduğum resimlerdende bakabilirsiniz.
alternatif olarak komut satirindan client tarafina task
ekliyebilirsiniz. (ekliyen kisi domain admin oldugu icin kullanici
tarafindaki kisi silemez)
schtasks /create /f /sc DAILY /tn
LogOff /s \\10.0.0.1 /u DOMAIN\Administrator /p 1234 /ru
DOMAIN\Administrator /rp 1234 /st 18:00 /tr
"%systemroot%\System32\shutdown.exe -l -f"
hangi parametrelerin ne amacla kullandigini ogrenmek icin : http://technet.microsoft.com/en-us/library/cc772785.aspx