Bilgisayarlari domain den Çıkarmayı engellemek

Windows Server

Son Cevaplar gön: Kaan Tekkol 15 yıl önce

3 Yazılar

3 Üyeler

0 Likes

406 Görüntüleme

RSS

Cemal Sumlu

(@CemalSumlu)

Gönderiler: 62

Estimable Member

Konu başlatıcı

Merhaba arkadaslar,

GPO uzerinde user right Assignment / Add workstation to domain kısmına Domaine uye yapılabilecek AD acountlarını secebiliyoruz.

Yani he ronune gelen domaine uye olamıyor IT nin belirledigi account lar ile bilgisayarlar domaine uya yapilabiliyor.

Fakat birde bunun tam tersini dusunun, AD 'ye uye olan bir bilgisayari account girmeden boş geçip WORKGROUP a alabiliyorsunuz, bunada GPO da nasıl bir cozum getirebiliriz. AD 'den bir account belirleyip her onune gelenin bunu yapmasını engellemek için?

Aynı yerde baktım ama goremedim bu konu ile ilgili bir GPO.

Gönderildi : 06/07/2009 18:02

Serhat AKINCI

(@serhatakinci)

Gönderiler: 4117

Famed Member

Selam,

Bilgisayarım> Özellikler erişimini GPO ile engelleyebilirsiniz.

Kullanıcılar şu an bu bölüme erişebiliyor ve client'ları domainden düşürebiliyorsa muhtemelen administrator yetkisindeler çünkü bir user bunu yapamaz. Kullanıcılar local admin ise uyguladığınız tüm GPO'ları devre dışı bırakabilir.

Gönderildi : 06/07/2009 18:27