[Çözüldü] Active Directory Permisson ve GPO Security Effect time Hk.

Merhaba,

Birinci sorunuzun cevabı için

https://www.cozumpark.com/paylasim-ve-guvenlik-sharing-and-security/

İkinci sorunuzun cevabı ise burada

http://www.hakanuzuner.com/index.php/group-policy-client-side-extensions-cses.html

Gönderen: Hakan Uzuner

Merhaba,

Birinci sorunuzun cevabı için

https://www.cozumpark.com/paylasim-ve-guvenlik-sharing-and-security/

İkinci sorunuzun cevabı ise burada

http://www.hakanuzuner.com/index.php/group-policy-client-side-extensions-cses.html

1.Soruyu anladım deny olmadığı müddetçe kümülatif toplanıyor permissionlar

2. Tam doğru mu anladım emin değilim.  

                  - Cllient logon/logoff veya restart yapmasa bile 90-120 dakika arası zaten gpoyu almış oluyor mu ?

                 -Security ayarları, client tarafında ne olursa olsun 16 saatte bir GPO'daki ayarları mı çekiyor ?

Tekrar merhaba,

1 - Evet doğru anlamışsınız.

2 - Evet client logon Logoff yapmasa bile 90-120dk bir alıyor ancak yine makale de dediği gibi bazı ayarlar özellikle görsel olanlar mutlaka logoff ister. Yani 1000 ayar var ise hepsi aynı davranmıyor. Makine GPO da olduğu gibi bazıları arka planda çalışırken bazıları kesinlikle yeniden başlatma istiyor.

Security ayarları için kopyaladığınız  o bölüm şu mantık ile yazıldı, zaten yanılmıyorsam benim makalem 🙂 GPO 90-120dk da bir kontrol eder ve gpo da değişiklik var ise uygular. Yok ise uygulamaz, ancak security ayarları değişiklik olup olmadığına bakmaksızın her 16 saate bir kesin uygular.

Çok basit bir örnek, local admins grubu için bir gpo yaptınız, gpo uygulandı ve bir daha hiç ellemediniz. Ancak birisi gitti local admin e birisin ekledi, 16 saat sonra o kişi gpo uygun ise tabi otomatik o eklenen kullanıcıyı siler. Yani güvenlik ayarları her 16 saatte bir mutlaka tekrar uygulanır.

Gönderen: Hakan Uzuner

Tekrar merhaba,

1 - Evet doğru anlamışsınız.

2 - Evet client logon Logoff yapmasa bile 90-120dk bir alıyor ancak yine makale de dediği gibi bazı ayarlar özellikle görsel olanlar mutlaka logoff ister. Yani 1000 ayar var ise hepsi aynı davranmıyor. Makine GPO da olduğu gibi bazıları arka planda çalışırken bazıları kesinlikle yeniden başlatma istiyor.

Security ayarları için kopyaladığınız  o bölüm şu mantık ile yazıldı, zaten yanılmıyorsam benim makalem 🙂 GPO 90-120dk da bir kontrol eder ve gpo da değişiklik var ise uygular. Yok ise uygulamaz, ancak security ayarları değişiklik olup olmadığına bakmaksızın her 16 saate bir kesin uygular.

Çok basit bir örnek, local admins grubu için bir gpo yaptınız, gpo uygulandı ve bir daha hiç ellemediniz. Ancak birisi gitti local admin e birisin ekledi, 16 saat sonra o kişi gpo uygun ise tabi otomatik o eklenen kullanıcıyı siler. Yani güvenlik ayarları her 16 saatte bir mutlaka tekrar uygulanır.

Çok teşekkür ederim Hakan hocam şuan tam olarak oturdu kafamda problem.

Rica ederim.