Forum

Bilgisayarlari doma...
 
Bildirimler
Hepsini Temizle

Bilgisayarlari domain den Çıkarmayı engellemek

3 Yazılar
3 Üyeler
0 Reactions
451 Görüntüleme
(@CemalSumlu)
Gönderiler: 62
Estimable Member
Konu başlatıcı
 

Merhaba arkadaslar,


GPO uzerinde user right Assignment / Add workstation to domain kısmına Domaine uye yapılabilecek AD acountlarını secebiliyoruz.


Yani he ronune gelen domaine uye olamıyor IT nin belirledigi account lar ile bilgisayarlar domaine uya yapilabiliyor.


Fakat birde bunun tam tersini dusunun, AD 'ye uye olan bir bilgisayari account girmeden boş geçip WORKGROUP a alabiliyorsunuz, bunada GPO da nasıl bir cozum getirebiliriz. AD 'den bir account belirleyip her onune gelenin bunu yapmasını engellemek için?


Aynı yerde baktım ama goremedim bu konu ile ilgili bir GPO.


 

 
Gönderildi : 06/07/2009 18:02

(@serhatakinci)
Gönderiler: 4117
Famed Member
 

Selam,

Bilgisayarım> Özellikler erişimini GPO ile engelleyebilirsiniz.

Kullanıcılar şu an bu bölüme erişebiliyor ve client'ları domainden düşürebiliyorsa muhtemelen administrator yetkisindeler çünkü bir user bunu yapamaz. Kullanıcılar local admin ise uyguladığınız tüm GPO'ları devre dışı bırakabilir.

 
Gönderildi : 06/07/2009 18:27

(@kaantekkol)
Gönderiler: 831
Noble Member
 

Bende bu şekilde yaptım. Özellikler tarafı ve yönet tarafı kapalı.

 
Gönderildi : 06/07/2009 19:25

Paylaş: