group policy ile kı...
 
Bildirimler
Hepsini Temizle

group policy ile kısıtlama  

  RSS
Özkan Çalışkan
(@OzkanCaliskan)
Üye

merhaba arkadaşlar group policy ile client bilgisayarlarda domain kullanıcılarının (bazı programlar administrator yetkisi istemiyor örn: firefox ) hertürlü yetkisiz program kurulmasını nasıl engelleyebilirim.


 


yorum ve tavsiyelerinize ihtiyacım var iyi çalışmalar.

Alıntı
Gönderildi : 11/12/2009 13:36
Tahsin Sahin
(@TahsinSahin)
Üye

eğer kullanıcıların sadece users ise tüm yetkileri kısıtlanmış demektir.ama sen kullanıcıların birşeyler kurmasını mı istemiyorsun yoksa kurulu bazı programları kullanmasın mı diyorsun.Sen kullanıcıların desktoplarını ayarlayabilirsin.Sadece belirli masaüstü programlarını bırak bunu da domain control secrutry polisy den yapabilirsin.

CevapAlıntı
Gönderildi : 11/12/2009 14:06
Özkan Çalışkan
(@OzkanCaliskan)
Üye

evet kullanıcılarım sadece users ben kullanıcıların herhangi bir program kurmasını istemiyorum.

CevapAlıntı
Gönderildi : 11/12/2009 14:22
Serhat AKINCI
(@serhatakinci)
Tecrübeli Üye

Bu tip programlar her zaman karşınıza çıkar. Sonuçta kurulum işlemi bazı dosyaların, registry kayıtlarının, kısa yolların vs.. vs.. gibi programın ihtiyacı olan şeylerin ilgili yerlere kopyalanması/yaratılması ile gerçekleşir. Bazı prog. çalışması için user'ın yazma yetkisi olan yerlere birşeyler atıyor olması yeterlidir (firefox'u bilemiyorum).


Bence programın exesini hash rule ile yasaklayın, kurulsa  dahi çalışmasın. Bu tip prog. için en akıllıca önlem budur. 

CevapAlıntı
Gönderildi : 11/12/2009 17:17
Özkan Çalışkan
(@OzkanCaliskan)
Üye

teşekkürler hocam bide sizin dediğiniz gibi yapıcam. başka bir yol bulursam paylaşırım tekrar.

CevapAlıntı
Gönderildi : 11/12/2009 19:53
Paylaş: