Forum

Group Policy ile ot...
 
Bildirimler
Hepsini Temizle

Group Policy ile otomatik logoff sağlanabilirmi?

29 Yazılar
6 Üyeler
0 Reactions
5,081 Görüntüleme
(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

Arkadaşlar merhaba;


Windows 2000 active directory ortamında domain kullanıcılarının ne zaman logon olabileceğini yada hangi saatler arasında logon olamayacağını kullanıcı özelliklerinden ayarlıyoruz.


Sorum şu :


Bu süre bitiminde kullanıcının otomatik olarak logoff olmasını yani oturumunun otomatik kapanmasını ve ctrl+alt+del ekranının gelmesini veya bilgisayarının otomatik kapanmasını nasıl sağlayabilirim.


 Bunu group policy ile yapmak mümkünmü?


Mümkünse nasıl  🙂


Şimdiden teşekkür diyorum.

 
Gönderildi : 02/04/2009 18:57

(@cozumpark)
Gönderiler: 16307
Illustrious Member Yönetici
 

merhabalar


Windows XP'de Bir Süre Etkin Olmayan Kullanıcılar Programlardan Çıkmaya ve Oturumu Kapatmaya Nasıl Zorlanır



if (!loadTOCNode) {var loadTOCNode = function(){}}



Bu Sayfada


var sectionFilter = "type != 'notice' && type != 'securedata' && type != 'querywords'";
var tocArrow = "/library/images/support/kbgraphics/public/en-us/downarrow.gif";
var depthLimit = 10;
var depth3Limit = 10;
var depth4Limit = 5;
var depth5Limit = 3;
var tocEntryMinimum = 1;

Hepsini aç | Hepsini kapa

if (kb_page_object)
{
kb_page_object.kb_imageExpandHoverText = 'Bu resmi açmak için tıkla';
}



™zet
Bu adım adım makalede, belirli bir süre sonra otomatik olarak bir kullanıcının ç...

loadTOCNode(1, 'summary');

Bu adım adım makalede, belirli bir süre sonra otomatik olarak bir kullanıcının çalışan programlarının çıkmasının ve kullanıcının iş istasyonundaki oturumunun kapatılmasının nasıl sağlanacağı anlatılmaktadır.

Oturum açılmış durumda bırakılan iş istasyonları kuruluş açısından bir güvenlik riski oluşturabilir. Birçok ağda, kullanıcıların süre kısıtlaması olmaksızın bilgisayarlarını oturumları açık ve programları çalışır durumda bırakmalarına izin verilir. Microsoft Windows 2000 Kaynak Seti, kullanıcının programlarını ve iş istasyonundaki oturumunu otomatik olarak kapatmak için kullanabileceğiniz Winexit.scr aracını içerir.



Winexit.scr Ekran Koruyucusu Nasıl Yapılandırılır

loadTOCNode(2, 'summary');


  1. Windows Gezgini'ni kullanarak, sabit diskinizde Windows 2000 Kaynak Seti klasöründeki Winexit.scr dosyasını bulun.
  2. Winexit.scr dosyasını sağ tıklatın ve sonra Yükle'yi tıklatın.
  3. Ekran Koruyucu sekmesi etkin olarak Görüntü Özellikleri iletişim kutusu görüntülenir. Logoff Screen Saver (Oturum Kapatma Ekran Koruyucusu) girdisi otomatik olarak seçilmiştir. Ayarlar'ı tıklatın.
  4. Programları çıkmaya zorlamak için Force application termination (Uygulamaları sonlanmaya zorla) onay kutusunu işaretleyin.
  5. Countdown for n seconds (n saniye geri sayım) kutusuna, kullanıcının oturumu kapatılmadan önce oturum kapatma iletişim kutusunun görüntüleneceği saniye sayısını girin.
  6. Logoff Message (Oturum Kapatma İletisi) kutusuna, oturum kapatma geri sayımı sırasında görüntülenen iletiyi yazın. Tamam'ı tıklatın.
  7. Görüntü Özellikleri iletişim kutusunda Önizleme'yi tıklatın.
  8. Auto Logoff (Otomatik Oturum Kapatma) iletişim kutusunu görürsünüz. Oturum kapatma iletisini ve geri sayım süreölçerini görüntüler. İptal'i tıklatın.
  9. Tamam'ı tıklatın.


Sorun Giderme

loadTOCNode(2, 'summary');

Force application termination (Uygulamaları sonlanmaya zorla) seçeneği, programlarda kaydedilmemiş veriler olsa bile programları çıkmaya zorlar. Bu seçeneği kullanmazsanız, kaydedilmemiş verileri olan programlar çıkmaz ve kullanıcının oturumu kapatılmaz. Force application termination (Uygulamaları sonlanmaya zorla) seçeneğini kullanıyorsanız, kuruluş ilkelerini kullanıcı belgeleri otomatik olarak kaydedilecek şekilde belirlemek yerinde olur.

kolay gelsin

 
Gönderildi : 02/04/2009 19:16

(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

İlginiz için tşk ederim fakat ben bunu kastetmemiştim.Bu metod bilgisayar belirli bir süre kullanılmaz ise işe yarayabilir belki.


Fakat ben kullanılmakta olan bilgisayarı log off veya shutdown etmekten bahsediyorum...

 
Gönderildi : 02/04/2009 19:29

(@cozumpark)
Gönderiler: 16307
Illustrious Member Yönetici
 

shutdown komutunu bir script içinde kullanabilirsiniz.


 

 
Gönderildi : 02/04/2009 19:46

(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

shutdown -L komutu oturumu kapatıyor fakat komutu script olarak nasıl ve nerde kullanacağımı bilmiyorum.Yani group policy de nereden ayar yapacağım.Bir de bu komutu script içinde nasıl kullanacağımı bilmiyorum.Daha doğrusu daha önce script yazmadım ve elimde örneği de yok.Bat dosyası işimi görürmü acaba...

 
Gönderildi : 02/04/2009 20:12

(@sinankahraman)
Gönderiler: 5225
Illustrious Member
 

http://www.cozumpark.com/forums/thread/89273.aspx   İnceler misiniz?

 
Gönderildi : 02/04/2009 20:20

(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

Arkadaşlar ben problemi tam anlatamadım galiba.Sinan beyin verdiği linkide inceledim.Ama çözümüm ordada yoktu.


Sinan bey sizin bahsettiğiniz olayı ben anladım aslında işimide görür belki ama bu bat dosyasını group policy de ayarlamam gerek.Örnek vererek izah edeyim:


A kullanıcısı administrator tarafından 08:00 ile 18:00 arasında logon olacak bu saatler haricinde logon olamayacak şekilde yapılandırılmış olsun.


Ben istiyorumki saat 18:00 olduğunda bu A kullanıcısı isteği haricinde otomatik olarak log off olsun oturumu kapansın ve oturum açamasın.


Bunu ancak group policy ile yapabilirim.Fakat ayarlamayı bilmiyorum.


Bahsettiğiniz Schedule task ayarı ile localde yani A kullancısının oturum açtığı makinede belki otomatik log off sağlanabilir fakat bu task kullanıcı tarafından silinme ihtimali var.Bunu domain bazında yapmam lazımki kullanıcı müdahele edemesin.

 
Gönderildi : 02/04/2009 20:39

(@sinankahraman)
Gönderiler: 5225
Illustrious Member
 

Active Directory  - Users and Computers ta bu işllemi uygulayacağınız kullanıcı veya
kullanıcıları seçip Properties'den Account tabına geçin ve Logon Hours'dan istediğiniz ayarları yapın.

 
Gönderildi : 02/04/2009 20:49

(@serhatakinci)
Gönderiler: 4117
Famed Member
 

Merhaba.

İlgili kullanıcıların bilgisayar hesaplarını bir OU'a toplayın ve aşağıdaki policy'i basın

 
Gönderildi : 02/04/2009 20:54

(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

İlgili kullanıcılar bir OU çatısında zaten.


ve bahsettiğiniz " Oturum açma saatleri dışında istemci bağlantısını kes" ilkesi ETKİN...


 Biryerlerde bir ayar daha var ama hangisi 🙂


Windows servsilerinde bir servisi etkileyen diğer servisler bilinebiliyor.


Aynı durum ilkeler için de geçerli olsaydı şimdi çok rahat olayı çözmüştük.

 
Gönderildi : 03/04/2009 11:30

(@sinankahraman)
Gönderiler: 5225
Illustrious Member
 

Active Directory  - Users and Computers ta bu işllemi uygulayacağınız kullanıcı veya
kullanıcıları seçip Properties'den Account tabına geçin ve Logon Hours'dan istediğiniz ayarları yapın.

Yukarıda yazdıklarımı denediniz mi?

 
Gönderildi : 03/04/2009 11:42

(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

Evet o ayarı zaten en başta yapmıştım Sinan kardeş.

 
Gönderildi : 03/04/2009 12:01

(@sinankahraman)
Gönderiler: 5225
Illustrious Member
 

Sn.Bilisim ozaman olmayan nedir anlayamadım? Orada belirlediğiniz saatlerde kullanıcıya  "Hesabınızda şuanda oturum açmanızı engelleyen saat sınırlaması var. Lütfen daha sonra tekrar deneyiniz" uyarısı çıkar ve kullanıcı domain admin dahi olsa login olamaz.

 
Gönderildi : 03/04/2009 12:11

(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

🙂


Login olamamak ayrı


açılmış oturumun lof off olması ayrı ...


Ben açılmış oturumun otomatik log off  olmasını sağlamaya çalışıyorum.

 
Gönderildi : 03/04/2009 12:14

(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

Active Directory  - Users and Computers ta bu işllemi uygulayacağınız kullanıcı veya kullanıcıları seçip Properties'den Account tabına geçin ve Logon Hours'dan istediğiniz ayarları yapın.

 

Bu işlem yapıldığında ;

1- Server'e erişimi kesiyor, paylaşımlara ve internete girmeme izin vermiyor.

2- Mevcut açılmış oturumu elle kapatırsam tekrar oturum açmamı engelliyor ve "Hesabınızda şu anda oturum açmanızı engelleyen saat sınırlaması var" uyarısıda geliyor

 

ama hepsi bu kadar.

 

Açık olan oturumu kapatmıyor malesef.

 
Gönderildi : 03/04/2009 12:28

(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

Yalnız birşey dikkatimi çekti.Açtığım OU nun policy ayarlarına kendi local XP bilgisayarımda bakarken farklı


Server den bakarken daha farklı seçenekler geliyor.


resimleri ekyemeyi beceremedim de linkini koyayım.



 


 

 
Gönderildi : 03/04/2009 12:54

(@sinankahraman)
Gönderiler: 5225
Illustrious Member
 

Şimdi anlaşıldı 🙂

İlgili OU üzerinde Computer Configuration - Windows Settings - Security Settings - Local Policies - Security Options - Network security :  Force logoff when logon hours expire burayı Enable yapıp dener misiniz?

 
Gönderildi : 03/04/2009 12:55

(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

Computer Configuration - Windows Settings - Security Settings - Local Policies - Security Options - Network security : Force logoff when logon hours expire


bu sekme benim group policy ekranımda çıkmıyor.Windows 2000 sbs server olduğunu hatırlatırım...


Bende


Computer Configuration - Windows Settings - Security Settings - Local Policies - Security Options


buraya kadar var.


 


koyduğum resimlerdende bakabilirsiniz.

 
Gönderildi : 03/04/2009 13:07

(@OnurARABACI)
Gönderiler: 389
Reputable Member
 

alternatif olarak komut satirindan client tarafina task
ekliyebilirsiniz. (ekliyen kisi domain admin oldugu icin kullanici
tarafindaki kisi silemez)

schtasks /create /f /sc DAILY /tn
LogOff /s \\10.0.0.1 /u DOMAIN\Administrator /p 1234 /ru
DOMAIN\Administrator /rp 1234 /st 18:00 /tr
"%systemroot%\System32\shutdown.exe -l -f"

hangi parametrelerin ne amacla kullandigini ogrenmek icin : http://technet.microsoft.com/en-us/library/cc772785.aspx

 
Gönderildi : 03/04/2009 13:09

Sayfa 1 / 2
Paylaş: