Group policy uygula...
 
Bildirimler
Hepsini Temizle

Group policy uygulaması.  

Cem Ozkan
(@CemOzkan)
Üye

Server 2008 R2 kurulu iki ibm servera, Client bilgisayarlarda windows 7 home yüklü. Clientler home olunca domain yapısı kuramıyoruz.

1.) Bunun bize ne gibi eksileri olur?

2.) Bütün group policy uygulamalarını uygulayabilirmiyiz (usb engelleme, kullanıcıya kota koyma vs.)

3.) Usb'leri nasıl engelleyebiliriz eğer policy uygulaması yapamazsak? Usb'leri sökmeyi düşündüm ama ana karttakini nasıl sökeceğiz?

Alıntı
Topic starter Gönderildi : 31/01/2010 15:49
Rıza ŞAHAN
(@www-rizasahan-com)
Değerli Üye Forum Yöneticisi

Merhaba,


Group policy domaindeki userler için kullanılır.


1-domainde olmayan bilgisayara kısıtlama yapamazsınız.Merkezi olarak gpo üzerinden.


2-Bu sorudaki uygulamalrını ancak makinenin kendisi üzerinden manuel yapabilirsiniz.


3-Usbden kastınız tüm usb cihazlarmı flash belleklermi?Flashlar ise bu konu daha önce forumda tartışıldı.Diğer bir seçenek usb kullanmıyorsa kimse biosa şifre koyup biostan usb engelleyebilirsiniz.Yada kısıtlı kullanıcılar ise bunlar siz admin tarafından donanımı devre dışı bırakabilirsiniz.


Ama tavsiyem madem serveriniz var şirket ortamındasınız kesinlikle her zaman şirket ortamında çalışabilecek profesional ,ultimate veya business edition işletim sistemlerini tercih ediniz.Ürün alırken oem lisan ile geliyorsa yularıdaki sayılan lisanlarla gelmesine dikkat ediniz.


Saygılarımla.

CevapAlıntı
Gönderildi : 31/01/2010 16:04
Cem Ozkan
(@CemOzkan)
Üye

Maalesef home mevcut, home sürümünde xp'de olduğu gibi gpedit.msc çalıştıramıyormuyuz?

CevapAlıntı
Topic starter Gönderildi : 01/02/2010 01:10
Cem Ozkan
(@CemOzkan)
Üye

flash bellekleri nasıl engelleriz çünkü printer ve barkod okuyucular olacak. domain yapısı olmadığı için serverdan yapamıyoruz

CevapAlıntı
Topic starter Gönderildi : 01/02/2010 13:14
Rıza ŞAHAN
(@www-rizasahan-com)
Değerli Üye Forum Yöneticisi

Başlat > Çalıştır> Regedit > Enter


HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Services -> USBSTOR


Bu dizin içinde Start (Reg) Değerini Default:3 olan ondalık sayıyı 4 değeri ile değiştirip, Bilgisayarınızı yeniden başlattıktan sonra usb depolama aygıtları bilgisayara takıldığında hiç bir işlem olmayacaktır.Sistemde görünmeyecektir.Tekrar aynı yolu deneyerek 4 değerini 3 yaparak Usb depolama aygıtlarını aktif hale getirebilirsiniz.

CevapAlıntı
Gönderildi : 01/02/2010 13:18
Cem Ozkan
(@CemOzkan)
Üye

peki diyelim printer kullanmak istiyoruz ama flash bellekler çalışmasın sadece flash bellekleri engellemenin yolu yokmu. Çünkü printerlar olacak barkod okuyucular olacak.

CevapAlıntı
Topic starter Gönderildi : 01/02/2010 15:27
Rıza ŞAHAN
(@www-rizasahan-com)
Değerli Üye Forum Yöneticisi

Yolladığım parametre sadece usb bellek kapatmak için.

CevapAlıntı
Gönderildi : 01/02/2010 15:31
Cem Ozkan
(@CemOzkan)
Üye

Dediğinizi yaptım flash bellek takınca ayar tekrar 3 oluyor. 4 yapıyorum restart atıyorum düzeliyor gibi görülüyor bir daha flash takınca ayar yine gidiyor. Bu regedit ayarlarını kaydetmenin bir yolu yokmu?

CevapAlıntı
Topic starter Gönderildi : 05/02/2010 01:45
Cem Ozkan
(@CemOzkan)
Üye

Sanırım buldum ama administratora reddet deyince diğer kullanıcılara işlem yapma izni vermiyor. Sadece userın yetkilerini kaldırsam yeterli olurmu?


 


USB depolama aygıtı bilgisayarınızda önceden yüklü değilse, kullanıcıya veya gruba aşağıdaki dosyalar için kullanıcı ve grup izinlerini kullanarak Reddet izni verebiliriz.


Kod:

%SystemRoot%\Inf\Usbstor.pnf

%SystemRoot%\Inf\Usbstor.inf


Bunu yaptığınızda, kullanıcılar USB depolama aygıtını bilgisayara yükleyemezler. Bir kullanıcı veya grup için


Kod:

Usbstor.pnf ve Usbstor.inf

dosyalarına Reddet izinleri atamak için, aşağıdaki adımlar izlenir;

1. Windows Gezgini'ni başlatın ve %SystemRoot%\Inf klasörünü bulun.
2. Usbstor.pnf dosyasını sağ tıklatın ve sonra Özellikler'i tıklayın.
3. Güvenlik sekmesini tıklatın.
4. Grup ya da kullanıcı adları listesinde, Reddet izinleri vermek istediğiniz kullanıcıyı veya grubu tıklatın.
5. KullanıcıAdı veya GrupAdı için İzinler listesinde, Tam Denetim'in yanındaki İzin Verme onay kutusunu tıklatyın ve Tamam'ı tıklayın. Not Ayrıca, İzin Verme listesine Sistem hesabını ekleyin.
6. Usbstor.inf dosyasını sağ tıklatın ve sonra Özellikler'i tıklatın.
7. Güvenlik sekmesini tıklatın.
8. Grup ya da kullanıcı adları listesinde, Reddet izinleri vermek istediğiniz kullanıcıyı veya grubu tıklayın.
9. KullanıcıAdı veya GrupAdı için İzinler listesinde, Tam Denetim'in yanındaki İzin Verme onay kutusunu tıklayın ve Tamam'ı tıklayın.

CevapAlıntı
Topic starter Gönderildi : 05/02/2010 11:34
Paylaş: