[Çözüldü] Active Directory yapısı hk.

Gönderen: @YusufCEYLAN

Merhaba,

şirket olarak active directory yapısı kurmak istiyoruz. Bunun için araştırma yapıyorum. Fakat şöyle bir durum var. Bazı bilgisayarların internete bağlanmaması gerekiyor. Gene de active directory yapısına dahil edebiliyor muyuz? Veya ağa bağlayıp internet erişimlerini kesebiliyor muyuz?

Firewall cihazı ve yazılımı ile internet erişimi kontrol altına alındığını duydum. Direkt active directory yapısının içinde böyle bir kısıtlama yapmak mümkün müdür?

Active Directory yapısı ile kullanıcıların usb bellek ile aktarım yapmalarını engellemek istiyoruz. Sadece izin isteği yollayarak aktarım yapabilmelerini istiyoruz.

Bu yapının kurulması için sadece pro işletim sistemi versiyonu kullanmamız gerekiyormuş. Bu bilgi doğru mudur?

 

Teşekkürler, cevaplarınızı bekliyorum.

Selamlar  @YusufCEYLAN 

1. paragraf evet  bilgisayar  internet  erişimi  olmasa da  active  directory  yapısına  dahil  edebilirsiniz. İnternet erişimleri  olmasını yada  olmamasını  Firewall üzerinden  ayarlayabilirsiniz.

2. Direkt  Active  Directory içindeki  clientlara  gateway  yazmazsanız  veya  proxy  ayarları ile  internet  erişimlerini kısmen  kapatabilirsiniz  ancak yönetim  kolaylığı ve  kullanılabilirlik  açısından  bu  ayarlamaların firewall üzerinden  yapılması  doğru  olacaktır.

3 - Group Policy ile  usb  bellekleri  yasaklamak  Active  Directory ile  mümkün  ancak çok da  kullanışlı  olmamaktadır 3rd party Merkezi  yönetim  konsolu  bulunan AV yazılımları  ile  yapılması  yine  daha  doğru olacaktır.

4 -  Active Directory  yapınıza  katılacak olan  client  bilgisayarlarının  PRO ve  üzeri  işletim  sistemi olması ZORUNLUDUR.

@cumhuraltan çok teşekkür ederim. İyi çalışmalar.