[Çözüldü] Ad Kullanıcı yetkilendirmesi hk.

Kullanıcıyı "Network Configuration Operators" grubuna ekler yayınlarsanız bu isteğinizi gerçekleştirebilirsiniz.

@ibrahimyildiz

Yayınlamaktan kastınız _?? anlayamdım_?

Yayınlamaktan kastınız sanırsam Network Configuration diye bir gpo oluşturmak ve Restricted Groups içerisine gerekli kullanıcıyı eklemek diye anladım ama  kullanıcıyı eklememe rağmen aşağıdaki hatayı almaktayım nerde yanlış yapıyorum acaba.

Kullanıcı cihazında o gruba baktığınızda eklediğiniz kullanıcıyı görebiliyor musunuz. Göremiyorsanız gpo policy'niz olmamıştır. Ve bunu domain admin harici baskılayan başka bir policy daha olmamalı. gpresult ile client dan policy kontrolü yapabilirsin.

Merhabalar,

konu hk incelemeler bitmediği için bilgilendirmedim sonuca ulaşınca bilgi vereceğim bilginiz olsun.Hangi policyden etkileniyor inceliyorum.

Gönderen: @ozgurdaghanci

Herkese merhabalar,

 

Ad içerisinde Local Admin olarak bir kullanıcı kullanmaktayız bunda herhangi bir sıkıntımız yok yalnız yapmak istediğimiz şu bir kullanıcı daha yetkilendirmek istiyoruz ama bu kullanıcı yalnızca tüm domain deki makinelerde sadece network kartındaki ip değişikliklerini yapabilsin konuyla ilgili fikri olan arkadaşlar var ise yardımlarını rica ederim. 

 

Not:  Ayrıca Local admin olarak belirlediğimiz kullanıcı domain deki makinelerde gerekli işlemleri sağlayabiliyor ama araştırmalarıma göre Pc üzerindeki local admin farklı bir durum bunun için laps uygulamasının dogru bir seçim oldugu söylenmiş uygulamayı  ad üzerine kurmamız gerekiyor değilmi biraz saçma oldu ama 😀 bazen ad değilde farklı bir makine denebiliyor o yüzden tereddüt ettim. 

Merhaba öncelikle laps için aşağıdaki makale yardımcı olacaktır.

https://www.cozumpark.com/local-admin-password-management-lokal-yonetici-sifrelerinin-farkli-olarak-ayarlanmasi-local-administrator-password-solution-laps/

Diğer konu için restricted groups yaptım demişsiniz, peki istemci makinede Network Configuration Operators grups içerisinde eklediğiniz kullanıcıyı görebiliyor musunuz? Bu arada bu kullanıcı bir domain user olmalı local user değil.

Eğer göremiyorsanız zaten GPO çalışmıyordur, elle eklemeyi deneyin, elle ekleyince çalışıyor ise gpo da hatanız vardır. Makalelerimi var onların inceleyebilirsiniz.

@hakanuzuner

Hakan hocam kullanıcının eklendiğini client tarafında görüyorum acaba yanlışı şuradamı yapıyorum aşağıdaki linkte yazdığı gibi o kullanıcıyla oturummu açmamız gerekiyor ben oturum açmadan client pcde kullanıcı ile ağ ayarlarını değiştirmeye çalışıyorum kullanıcı adı ve şifreyi girerek ve doğal olarak Yukarıdaki gpo lara takılıyor diye düşündüm  network değişikliği yapacak kullanıcı ile oturummu açmam gerekiyor Turan beyin dediği gibi acaba_?

https://www.cozumpark.com/community/forum/496940/

Aşağıdaki görselde gördüğünüz üzere Clinet pc de x kullanıcı oturumunda network configuration grubuna üye bir kullanıcı ile network ayarlarını değiştirince yöneticinize başvurun diyor

AmaNetwork Configuration grununa üye bir kullanıcıyla oturum açtığında ağ ayarlarında değişiklik yaptırıyor Restricted olduğu içinmi  acaba Network grubune üye bir kullanıcıyla oturum açmak gerek yoksa çalışma yöntemi bumu ? aşağıda login onlunan netwrok grubu üye  users ile network ayarlarına giriş.

O kullanıcı ile oturum açmadan ip ayarlarını nasıl değiştirmeyi deniyorsun?

Gönderen: @hakanuzuner

O kullanıcı ile oturum açmadan ip ayarlarını nasıl değiştirmeyi deniyorsun?

aynı anda yazdık sanırsam 😀

Gönderen: @ozgurdaghanci

@hakanuzuner

Hakan hocam kullanıcının eklendiğini client tarafında görüyorum acaba yanlışı şuradamı yapıyorum aşağıdaki linkte yazdığı gibi o kullanıcıyla oturummu açmamız gerekiyor ben oturum açmadan client pcde kullanıcı ile ağ ayarlarını değiştirmeye çalışıyorum kullanıcı adı ve şifreyi girerek ve doğal olarak Yukarıdaki gpo lara takılıyor diye düşündüm  network değişikliği yapacak kullanıcı ile oturummu açmam gerekiyor Turan beyin dediği gibi acaba_?

 

https://www.cozumpark.com/community/forum/496940/

 

Aşağıdaki görselde gördüğünüz üzere Clinet pc de x kullanıcı oturumunda network configuration grubuna üye bir kullanıcı ile network ayarlarını değiştirince yöneticinize başvurun diyor

 

AmaNetwork Configuration grununa üye bir kullanıcıyla oturum açtığında ağ ayarlarında değişiklik yaptırıyor Restricted olduğu içinmi  acaba Network grubune üye bir kullanıcıyla oturum açmak gerek yoksa çalışma yöntemi bumu ? aşağıda login onlunan netwrok grubu üye  users ile network ayarlarına giriş.

 

Hakan hocam yukarıdaki uyguladığım yöntem doğru bir yöntemmidir.?

GPO uygulaman doğru ama uygulama yöntemin yanlış muhtemelen. Hakan abi de onu anlatmaya çalıştı nasıl değiştirmeye çalışıyorsun diyerek. Network Configuration Operators groups içerisinde eklediğin kullanıcıyı görebiliyorsan gpo olmuştur o eklediğin kullanıcı ile oturum açmadan yetkiyi devr alamazsın doğal olarak.
Şayet mevcut oturum açan kullanıcı değiştirsin istiyorsan onu groups altına ekleyeceksin ki policy aldığında değiştirebilsin.
Kullanıcının oturumu açıkken sadece helpdesk ip değiştirebilsini araştırıyorsan aramayı kullan o forumda çok konuşuldu. netsh çalıştıran batch file hazırlayacaksın yada 3rd tool kullanacaksın.

Aynen sanırım bunu istiyor abi

Kullanıcının oturumu açıkken sadece helpdesk ip değiştirebilsini araştırıyorsan aramayı kullan o forumda çok konuşuldu. netsh çalıştıran batch file hazırlayacaksın yada 3rd tool kullanacaksın.

Evet bunun için netsh komutları iş görecektir.

Gönderen: @ibrahimyildiz

GPO uygulaman doğru ama uygulama yöntemin yanlış muhtemelen. Hakan abi de onu anlatmaya çalıştı nasıl değiştirmeye çalışıyorsun diyerek. Network Configuration Operators groups içerisinde eklediğin kullanıcıyı görebiliyorsan gpo olmuştur o eklediğin kullanıcı ile oturum açmadan yetkiyi devr alamazsın doğal olarak.
Şayet mevcut oturum açan kullanıcı değiştirsin istiyorsan onu groups altına ekleyeceksin ki policy aldığında değiştirebilsin.
Kullanıcının oturumu açıkken sadece helpdesk ip değiştirebilsini araştırıyorsan aramayı kullan o forumda çok konuşuldu. netsh çalıştıran batch file hazırlayacaksın yada 3rd tool kullanacaksın.

İbrahim bey merhaba,

Network Configuration Operators grup içerisinde Client tarafında kullancının eklendiğini görüyorum Oturum açtığımda bu kullanıcı değişiklik yapabiliyor dediğiniz gibi x kullanıcısının oturumu açık ama sadece helpdesk değiştirsin tarzı bişey istediğimiz için  hı oturum açıp ip adresi değiştirmekte işimizi görüyor ama açık oturumda belli bir kullanıcının o işlemi yapabilmesi daha basit ve kolay olur uzak lokasyonlarda ben netsh çalıştıran batch file için aramalara başlayım forumda.

Baştan bu ihtiyacı söyleseydin ona göre hızlı dönüş alırdın. 🙂
ör
https://www.cozumpark.com/community/network-4/331506/

batch yetki konularıyla ilgili de runas öğrenmelisin.

@ibrahimyildiz

İbrahim bey her ikiside işi görüyor aslında kullanıcıya oturum açtırıp değişiklik yaptırabiliriz belki ama bazen açtırmak zor oluyor karşıdaki kişi anlamayınca amam serhat beyin makelesini buldum bunlar işimizi görecek sanırsam eğer oturum açıkken değiştirmek istersek diye düşünüyorum.

https://www.cozumpark.com/community/forum/permalink/23866/23846/

http://www.serhatakinci.com/index.php/tag/bat

Evet ihtiyacı görür bu çözümü kastediyoruz.

@ibrahimyildiz @hakanuzuner

Ozaman size ve Hakan hocama çok teşekkürler sorunu çözdüm diyorum ve hakkınızı helal edin çok uğraştırdım.iyi çalışmalar iyi günler diliyorum.

Ne demek tabi ki helal olsun fayda dokunursa ne mutlu... İyi çalışmalar.