Forum
Bildirimler
Hepsini Temizle
Windows Server
6
Yazılar
2
Üyeler
0
Reactions
1,832
Görüntüleme
Konu başlatıcı
Arkadaşlar selam,
Domaindeki bazı kullanıcılarıma .msi yazılım dağıtmam lazım. Domain yapımı şu şekilde ayarladım. İstanbul adında bir adet OU'm var ve bu OU'nun altında ilçe adları var. Kadıköy ve Levent. Buradaki yalnızda 55 kullanıcıdan 15 kullanıcıya .msi uzantılı yazılım dağıtacağım. Şunları yaptım;
DC üzerinde bir paylaşılan klasörüm var, içerisinde .msi uzantılı yazılım var. Bir adet security group oluşturdum ve program yükleyeceğim 15 kişiyi bu gruba ekledim. DC'deki paylaşım ve security kısmından bu gruba yetki verdim. GPO üzerinde yeni bir policy oluşturdum edit diyerek user configuration kısmından paketin network yolunu gösterdim. Security filtering kısmından authenticated users'ı sildim ve oluşturduğum security grubu ekledim. Gpupdate /force komutunu DC'de ve kullanıcının otorum açtığı bilgisayarda çalıştırdım logoff/login oldum ama herhangi bir yükleme gerçekleşmedi. Sizce atladığım bir şey mi var?
Gönderildi : 13/04/2022 10:33
Mantığı ters kurgulamışsınız, 15'i ayrı OU altına alamıyorsanız filtering yapabilirsiniz yada policy'de auth. user korur deny olacak user'ları veya oluşturacağınız gruba deny verirsiniz policy OU için geçerli olur fakat o gruba uygulanmaz.
'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 13/04/2022 12:15
Konu başlatıcı
@ibrahimyildiz Hocam cevabınız için teşekkür ederim.
Tam olarak anlayamadım. Filtering kısmında sadece oluşturduğum SG var. Nereyi kontrol edebilirm.
Gönderildi : 13/04/2022 13:43
Mantık şöyle kurulmayacaklara group yapıyorsun, yeni policy oluşturuyorsun, delegation'dan kurulmayacak grubu ekleyip Deny veriyorsun. Policy de bunlar hariç kalmış oluyor.
Geri kalanı policy'nin çalışabilirliği, yetkiler ile alakalı. Uygulama kurulumlarını daha çokça computer policy olarak uygulamanız daha rahat olur sorun denetimi ve çözümlemesi daha kolay olur.
'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 13/04/2022 15:13
Konu başlatıcı
@ibrahimyildiz Domain Usersı ekleyip deny verebilirim o zaman. Yada tüm kullanıcıları tek tek eklemem daha doğrumu olur? Çünkü bir kullanıcı hem domain usersda olacak hemde security groupda, çakışabilir
Ek olarak dağıtımı kullanıcı onayı ile kuracağız o yüzden user configuration tarafından yapmaktayız.
Gönderildi : 13/04/2022 16:06
Daha basit nasıl anlatabilirim bilmiyorum 🙂 domain user nerden çıktı buna gerek yok ilgili OU'larım var demiştin.
Deny verilecek kullanıcılar tek tek ekleyebilirsin yada group ile olabilir.
'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 13/04/2022 16:41
