AD' de Şifresiz Giriş

merhabalar,

Kullanıcıların makinalarını açtığında kullanıcı adı,domain ve şifre bilgilerini girmeden otomatik olarak logon olmalarını sağlamak için;

Baslat, Çalistir.
Regedit yazin.
Bilgisayarim\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
 
Otomatik logon olmasini istediginiz kullanicinin adini DefaultUserName  bölümünde göreceksiniz.
 
Yeni dize degeri yaratin ve adini DefaultPassword olarak yazin. Çift tiklayin ve logon password’ünü yazin.
 
Yine ayni pencerede AutoAdminLogon seçenegini “1” olarak degistirin. DefaultDomainName bölümünde domain’inizin adinin oldugunu kontrol edin.
 
Eger bu bölümde pc adi yaziyor ise bu bölüme domain adini yazin.
 
Daha sonra regedit’ten çikin ve pc’yi reboot edin.
Otomatik logon çalışacaktir.

Çok teşekkür ederim, p.tesi günü işyerimde deneyeceğim karşılaştığım sonucu sizlere bildiririm. Sanırım dediğiniz yöntemle Windows Logosunun Ardında hmen masaüstü geliyor bu gerçekten harika olur.

Öncelikle http://www.cozumpark.com/blogs/windows_server/archive/2008/09/14/active-directory-makaleleri-dizin-servisi-d-rectory-service-nedir-b-l-m-1.aspx burada bulunan makaleyi incelyin ve Active Direvtory Nedir tam olarak anlayın ve anlatın. Kullanıcılar her zaman birşeyler isterler. Bunlardan bazıları mantıklı bazılarıda oldukça mantıksız olur. AD yapısında şifresiz giriş bana göre asla olmaması gereken bir şeydir ve asla da uygulamam. Kullanıcı patron dahi olsa şifresini girecek. Bilgi İşlem olarak amacımız tabikide kullanıcıların işlerini kolaylaştırmak ama bunun yanında güvenliğide elden bırakmamak gerekir. En basitinden şifresiz giriş yapan bir kullanıcının bilgisayarından verilerin kaybolması durumunda sorumlu kimi tutacaksınız? Bence sizin asıl yapmanız gereken şifresiz girişi ayarlamak değildir. Aşağıda yapmanız gereken konusunda nacizane fikrimi belirtmeye çalışayım:

• Kullanıcı paralosanı istediği zaman değiştirebilsin
• Parolanın min. kaç karakterden oluşacağını belirlenmesi size kalmış ama ben olsam en az 4 karakter olarak belirlerdim.
• Parolanın değiştirilme süresinide siz ayarlaya bilirsiniz ama ben olsam 45 günde bir parola değiştirmeyi zorunlu kılardım
• En son kullanılan parolaların tekrar kullanılıp kullanılmamasını yada nekadar geriye dönük kontrol edilmesinide siz ayarlaya bilirsiniz ama ben olsam en son kullanılan 4 parolanın tekrar girilmesini önlerdim
• Parolanın belirleyeceğiniz kez yanlış girilmesi durumunda isterseniz hesabı belirli bir süre kilitleyebilirsiniz. Bunuda ben olsam parola 3 kez yanlış girilince kullanıcının hesabını 30 dk kilitlerdim.
• Bence tüm kullanıcılara ekran koruyucuda tanımlamalısınız. Mesela 5 dakika boyunca kullanılmayan PC de devreye girsin.Açılması için mutlaka kullanıcı adı ve parolasının girilmesi  gerekecektir.
• Bunları uyguladığınız taktirde hiçbir kullanıcıya kendisinden başka bir kimsenin kullanıcı hesabını kullandırmazsınız. Şayet kullanıcı şifresini birileri ile paylaşır ve o hesap kullanılarak işlemler yapılır ve sorun çıkarsa hesabı kullanılan kişinin kendisini sorumlu tutarsınız.

Benim aklıma gelenler bunlar. Yukarıdada belirttiğim gibi sizin yapmanız gereken şifresiz girişi ayarlamak değil şifreli girişi mecburi hale getirmektir.

merhabalar,

Kullanıcıların makinalarını açtığında kullanıcı adı,domain ve şifre bilgilerini girmeden otomatik olarak logon olmalarını sağlamak için;

Baslat, Çalistir.
Regedit yazin.
Bilgisayarim\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
 
Otomatik logon olmasini istediginiz kullanicinin adini DefaultUserName  bölümünde göreceksiniz.
 
Yeni dize degeri yaratin ve adini DefaultPassword olarak yazin. Çift tiklayin ve logon password’ünü yazin.
 
Yine ayni pencerede AutoAdminLogon seçenegini “1” olarak degistirin. DefaultDomainName bölümünde domain’inizin adinin oldugunu kontrol edin.
 
Eger bu bölümde pc adi yaziyor ise bu bölüme domain adini yazin.
 
Daha sonra regedit’ten çikin ve pc’yi reboot edin.
Otomatik logon çalışacaktir.

üstat emeğin için sağolasın sormak istediğin öreniği domain adı my.local ise biz girişte örenk olarak bilgiiş[email protected] diye kullanıcı adı yazsak yinede şifre isteyecekmi

Merhabalar,

Bilgiiş[email protected] şeklinde kullanıcı tanımlama ihtiyacı neden duydunuz? bilgiişlem.my.local şeklinde yapılırsa daha derli toplu olur diye düşünüyorum bu arada siz bu şekilde tanımlasanızda herhangi bir şifre password sormayacaktır.Bu arada sinan hocamızın önerilerinide göz ardı etmemeliyiz çünkü kullanıcılar herşeyi isterler ama biz burada mantıklı ilerlemeliyiz.

Kolay gelsin.

Arkadaşlar post güzel ilerliyor ama lütfen benim yazdıklarımıda göz ardı etmeyin. Bu yaptığınız işlem şuanı kurtara bilir ama ilerde başınıza iş açacaktır. Güvenliği elden bırakmayın.

Merhabalar,

Bilgiiş[email protected] şeklinde kullanıcı tanımlama ihtiyacı neden duydunuz? bilgiişlem.my.local şeklinde yapılırsa daha derli toplu olur diye düşünüyorum bu arada siz bu şekilde tanımlasanızda herhangi bir şifre password sormayacaktır.Bu arada sinan hocamızın önerilerinide göz ardı etmemeliyiz çünkü kullanıcılar herşeyi isterler ama biz burada mantıklı ilerlemeliyiz.

Kolay gelsin.

dogan hocam ben demek istediğniizi anladım.mantık yürütmek güzelde..yani insanlar yapın diyincede mecburen yapılmak zorunda kalıyor