Administrative Temp...
 
Bildirimler
Hepsini Temizle

Administrative Template ile Radmin Yetkilerini Değiştirme  

  RSS
Erdinç Ercoşan
(@ErdincErcosan)
Üye

Merhabalar,

Geçmiş yıllarda  "Administrative Template Kullanarak Domain bazlı registry değişiklikleri" ile ilgili makalenizi okudum ve birçok güvenlik ilkelerinde işime yaradı http://www.cozumpark.com/blogs/windows_server/archive/2008/04/28/administrative-template-kullanarak-domain-bazl-registry-de-i-iklikleri.aspx .

Yapıdan bahsederek başlarsam sanırım cevaplar daha hızlı gelebilir, şirketimizde 100'ün üzerinde client mevcut ve hepsinde Radmin Server kuruludur, NT Security ile client pc'lere bağlanabilecek domain adminlerini Radmin Security'lerine tanımlayarak eklemiştik ancak problemim şuki bir adminimiz işten ayrıldığından o kişinin çıkartılması gerek ve yerine farklı bir admin atamak durumda kaldım taktir edersiniz ki 100 client'ı gezmek pek akıllıca olmayacak, o nedenle aklıma Administrative Template ile HKEY_LOCAL_MACHINE\SOFTWARE\Radmin\v3.0\Server\Parameters\NtUsers altındaki "1" ismindeki ikili değeri değiştirmek geldi tabi bu doğru yöntem midir onuda net bilemiyorum farklı önerilerde bulunacak arkadaşlarımız varsa onuda deneyebilirim.

 adm dosyamı şu şekilde oluşturuyorum acaba hatamı yapıyorum ?

 Registry değeri bu şekildeyken

 CLASS MACHINE
 CATEGORY "Radmin Yetki Konfigürasyonu"
   POLICY "Yetkiler"
   KEYNAME "SOFTWARE\Radmin\v3.0\Server\Parameters\NtUsers"
        VALUENAME "1"
         VALUE NUMERIC hex:00,02,02,24,02,00,02,00,ff,01,00,02,01,05,00,02,00,02,00,05,15,00,00,\
                                           00,a8,37,d6,65,a1,f4,0f,22,07,e5,3f,2b,f4,01,00,00
    END POLICY
END CATEGORY
[strings]

adm dosyasına böyle bir registry key tanımlamak istiyorum

 CLASS MACHINE
CATEGORY "Radmin Yetki Konfigürasyonu"
   POLICY "Yetkiler"
   KEYNAME "SOFTWARE\Radmin\v3.0\Server\Parameters\NtUsers"
        VALUENAME "1"
         VALUE NUMERIC                        

hex:00,02,02,24,02,00,02,00,ff,01,00,02,01,05,00,02,00,02,00,05,15,00,00,\
               00,a8,37,d6,65,a1,f4,0f,22,07,e5,3f,2b,f4,01,00,00
               00,a8,37,d6,65,a1,f4,0f,22,07,e5,3f,2b,f4,01,00,00
               00,a8,37,d6,65,a1,f4,0f,22,07,e5,3f,2b,f4,01,00,00
    END POLICY
END CATEGORY
[strings]

Değerlerin örnek olması açısında tekrarladım

Tekrar belirtmek isterim ikili değerler adm dosyaları ile değişebiliyor mu bilmiyorum. Değişebiliyorsada kodda bir sıkıntı olabilir. Şimdiden ilgi ve alakanızdan ötürü teşekkür ederim.

Alıntı
Gönderildi : 18/02/2010 14:51
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Merhaba


Registry üzerindeki bu vb değişiklikleri "REG" ile yapmanızı öneririm


http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/reg.mspx?mfr=true


http://www.computerhope.com/reg.htm


radmin key i için ise yorum yok, kullandığım bir ürün değil


 

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 18/02/2010 21:15
Paylaş: