Shadow Copy client tarafında erişim engelleme

Gönderen: @mustafacanpolat

Merhaba,

Server 2012 r2 sunucumuz üzerinde ShadowCopy özelliğini kullanmaktayız.Günde 2 defa bu işlemi yapmakta.

Bizimde hassas olduğumuz bu konuda kurumumuzda bu tarz geri dönüş işlemi için mail atmalarını talep ederiz

Fakat bu işin nasıl olduğunu anlayan clientler kafalarına göre geçmiş dosyaları yenileriyle değiştirebiliyorlar.

 

ShadowCopy özelliğini Clientlarda nasıl erişim engeli sağlayabilirim?

 

 

Teşekkür ederim yanıtlarınız için

Selamlar @mustafacanpolat

Aşağıdaki işlemleri gerçekleştirerek izinleri ayarlayabilirsiniz.

1. Open DCOMCNFG as an Administrator
   1. WinKey + X >> Command Prompt (Admin) >> Type in DCOMCNFG
2. Navigate to Component Services >> Computers >> My Computer >> DCOM Config
3. Find the Volume Shadow Copy Service >> Right Click >> Properties >> Security Tab
4. Launch and Activation Permissions >> Edit >> Add user or group and give it full control

Merhaba,

Cumhur paylaşımda bulunmuş, eğer çok fazla file server var ise bunu GPO ile aşağıdaki yöntem yardımı ile yapabilirsiniz;

User Configuration - Policies - Administrative Tepmplates - Windows Component - File Exporer - Previous Versions altında
"Prevent Restoring Remote Previous Versions" değerini ENABLED yapmayı dener misiniz lütfen?

İki değerli abime çok değerli yanıtlarınız için sonsuz teşekkürlerimi sunarım.

Tek File server mevcut yapımızda.Cumhur beyin tarif ettiği bölümde security gibi tabların pasif olduğuyla karşı karşıya kaldığım bi durumdayım.

Bunu çözümlemek için forumda araştırma yapıyorum.İlk önce tabları aktif edip ardından Cumhur beyin tavsiye uygulamasını tamamlamış olacağım.Konu başlığında açmış olduğum problemin yanıtını en kısa sürede burada paylaşacağım.

Yanlış anlama ve ben diyorum diye değil ama GPO daha doğru bir yöntem, bu ayarlar ile oynamak risklidir. Yarın bir güncelleme veya başka bir durumda unutma ihtimalin çok yükse.

Yine deneyeceğim dersen aşağıdaki gibi bir öneri var

I read this carefully and experience the same issue. However, the following steps resolved it. I granted Full Control permission to Administrators on the specific key in HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID and also on the specific key in HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID. Naturally, you must use the DCOM server's AppId or CLSID to identify the correct key, as appropriate. Next: I exited and restarted the Microsoft Management Console session hosting the Component Services snap-in. When I returned to the DCOM Config area and viewed properties as described, the items were no longer grayed out. Apparently the DCOM Config applet queries permissions only on initialization. I hope this is not off-topic and that it assists even though some years have passed.