Forum
Bildirimler
Hepsini Temizle
Windows Server
4
Yazılar
2
Üyeler
0
Reactions
594
Görüntüleme
Konu başlatıcı
Merhaba,
RSAT kurulu bilgisayarlardan Active directory Users and Computers consolu kullanılarak tüm ortam görüntülenebiliyor. Everyone ve Authenticated Users gruplarının read yetkileri mevcut.Default olarak bu yetkiler geliyor mu acaba ?
Bölgelerdeki yetkili arkadaşlarımız bu şekilde konsolu kullanarak işlem yapıyor ve kendi OU larında işlem yetkileri var fakat diğer ou larıda görebiliyorlar fakat işlem yapamıyorlar. Bu bir zafiyet oluşturur mu acaba ?
Bu konuda ve genel AD güvenliği hakkında önerileriniz nelerdir.
Gönderildi : 18/09/2023 09:31
Merhaba, Bu normal bir durumdur, zaten doğru bir AD organizasyonunda bir domain user kendi bilgisayarına RSAT kuramaz, ancak kurdu diyelim sadece okuma yetkisi vardır, herhangi bir değişiklik yapamaz. Ancak tabi okuma da olsa en basiti domain admins grubunda kimler var gibi temel bilgileri görebilir.
Özetle anormal bir durum yetki anlamında yok ancak yetkisiz birisinin RSAT kurması anormal olan.
Helpdesk vb kullanıcılar için ise delegasyon veriyorsunuz ki bu konuda forumda pek çok örnek cevap ve makale yer alıyor.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 18/09/2023 10:30
Konu başlatıcı
teşekkürler
Gönderildi : 06/10/2023 18:38
Rica ederiz.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 09/10/2023 09:27
