Forum
Bildirimler
Hepsini Temizle
Windows Server
12
Yazılar
4
Üyeler
0
Reactions
1,475
Görüntüleme
Konu başlatıcı
Merhaba;
öncelikle herkese iyi çalışmalar. şirket içerisinde usbleri kapatmakla ilgili bi gpo hazırladık ve bunu clientlarda çalıştırdık buraya kadar bir sorun olmadı. Sonrasında ilgili policy silindi ama pc ler hala o kuralı işlemeye devam ediyor enable olarak yaptığımız kuralı disable olarak tekrar oluşturdum fakat hala pc ler usb taktığımızda çalışmıyor. forumda konuyu aradım buna benzer bir şey bulamadım. pc lerden policy kaldırmak için yapabileceğim başka bir yöntem bilen var mı acaba. gpupdate yaptığımda yeni kuralı almış gözüküyor fakat hala usb diskleri okutamıyorum. ben güncelleme yapmamış dahi olsam 120 dk sonunda (90+30) zaten bu policy alıp kullanması gerekmiyor mu ? sanırım atladığım bir yer var farklı bakış açıları için size sormak istedim. herkese iyi çalışmalar.
Gönderildi : 26/06/2019 15:11
Merhaba,
Client bilgisayar üzerinde rsop.msc ile bilgisayarın almış olduğu gpo ayarlarını görebilirsiniz benim aklıma ilk gelen gpo enforced edilmesi.
Gönderildi : 26/06/2019 15:24
Merhaba,
Bir test client üzerinde ayrı bir ou içinde yeni bir gpo oluşturup onuda enforce edip dener misiniz?
Gönderildi : 26/06/2019 16:38
Konu başlatıcı
denemelerimi bu şekilde yapıyorum. emin olduktan sonra herkese uygulamayı planlıyorum zaten.
Gönderildi : 26/06/2019 16:56
Konu başlatıcı
Merhaba,
Client bilgisayar üzerinde rsop.msc ile bilgisayarın almış olduğu gpo ayarlarını görebilirsiniz benim aklıma ilk gelen gpo enforced edilmesi.
bunu da kontrol ediyorum hemen.
Gönderildi : 26/06/2019 16:56
Konu başlatıcı
Merhaba,
Client bilgisayar üzerinde rsop.msc ile bilgisayarın almış olduğu gpo ayarlarını görebilirsiniz benim aklıma ilk gelen gpo enforced edilmesi.
bunu da kontrol ediyorum hemen.
rsop.msc de ekteki ekran görüntüsü var gpo yu almış gözüküyor ama fakat hala çalışmıyor ?. var mı bu konuda başka fikir verebilecek olan.
Gönderildi : 26/06/2019 17:42
Merhaba,
Client üzerinde cmd admin ile açtıktan sonra
gpudate /force yapabilir misiniz
Gönderildi : 26/06/2019 17:48
Konu başlatıcı
sürekli yapıyorum onu. ama sonucu değiştirmiyor maalesef. hatta ksin olması için bilgisayarı yeniden bile başlatıyorum ama sonuç maalesef hep aynı. çözümünü bulabilirsem hemen yazacağım sizlere de
Gönderildi : 26/06/2019 17:50
Merhaba,
GPO ve Preferences bir birinden farklı tepkiler verir. Öncelikle sizin USB yasaklamak için kullandığınız GPO ayarlarını paylaşır mısınız? Daha sonra bunu açmak için kullandığınız GPO ayarları.
Buradaki sorun muhtemel açmak için yaptığınız GPO da bir sorun var. Yani örnek yukarıda bir ekran görüntüsü paylaşmışsınız, etkin değil diyor, etkin değil ama bir önceki gpo örnek store servisini durduryor ise bunun etkin değil değil, tam tersi servisi açacak bir ayar olması lazım.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 26/06/2019 18:00
Konu başlatıcı
Merhaba,
GPO ve Preferences bir birinden farklı tepkiler verir. Öncelikle sizin USB yasaklamak için kullandığınız GPO ayarlarını paylaşır mısınız? Daha sonra bunu açmak için kullandığınız GPO ayarları.
Buradaki sorun muhtemel açmak için yaptığınız GPO da bir sorun var. Yani örnek yukarıda bir ekran görüntüsü paylaşmışsınız, etkin değil diyor, etkin değil ama bir önceki gpo örnek store servisini durduryor ise bunun etkin değil değil, tam tersi servisi açacak bir ayar olması lazım.
Merhaba ;
önceki GPO nun nasıl hazırlandığını bilmiyoruz. Üstelik alınan GPO backupların içinde de ona ait bi backup yap oradan da dönemiyorum ya da görüntüleyemiyorum. o yüzden daha da zor ilerliyoruz. bildiğim kadarıyla bununla ilgili tutulan bi event kaydı zaten yok.
Gönderildi : 26/06/2019 18:14
O zaman işiniz çok zor.
Yani hangi yöntem ile yasaklandığını bileceksiniz ki onu tersine çevireceksiniz.
Aşağıdaki dizinde
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
StorageDevicePolicies
İsminde bir key var mı?
Yada sizin yaptığınız GPO da aşağıdaki ayarlar nedir?
Computer Configuration > Administrative Templates > System > Removable Storage Access
Yada burada olduğu gibi özel bir adm ile yapmış olabilirler, o zaman aynı adm i alıp tam tersi bir config yapmak gerekli;
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 26/06/2019 18:20
Konu başlatıcı
Merhaba,
GPO ve Preferences bir birinden farklı tepkiler verir. Öncelikle sizin USB yasaklamak için kullandığınız GPO ayarlarını paylaşır mısınız? Daha sonra bunu açmak için kullandığınız GPO ayarları.
Buradaki sorun muhtemel açmak için yaptığınız GPO da bir sorun var. Yani örnek yukarıda bir ekran görüntüsü paylaşmışsınız, etkin değil diyor, etkin değil ama bir önceki gpo örnek store servisini durduryor ise bunun etkin değil değil, tam tersi servisi açacak bir ayar olması lazım.
Hakan Hocam yazdığınız bi makalede GPO ile ilgili olarak şöyle bir şey var yanlış yorumluyor olabilirim eğer öylese ile lütfen doğrusunu anlamamı sağlar mısınız.
"GPO
Bir kullanıcı kendisine uygulanan GPO kapsamı dışına çıkar ise yani, örneğin OU değiştirmesi gibi, bu durumda GPO ile set edilen değerler varsayılan değer olarak geri döner.
GPO ile bir uygulama için bir değer atanmış ise, yani bir ayar yapılmış ise bu ayar GPO kapsamı dışına çıkılmadığı sürece kullanılmaya devam eder.
GPO ile yönetilen uygulamaların ara yüzlerinde kullanıcının ayarları değiştirme şansı yoktur. Kullanıcılar ilgili pencereleri açtığı zaman gri olarak görmektedir."
OU değiştirmek var olan ayarları varsayılana çekiyorsa kullanıcıların OU larını değiştirmek de çözüm olabilir gibi anladım. yanlış mı yorumluyorum demek istediğinizi ?
Gönderildi : 26/06/2019 18:21
