Client İzin Sorunları

Merhaba kullanıcılarınız domainde dahilmi?Kullanıcılar user yetkisindemi?Admin hakkı olan kullanıclarda durum nedir?

Dmaine dahiller.Kullanıcılar domain user yetkisinde.admin hakkı olan kullanıcılarda yine izin istiyor ama kullanıcının kendi adı ve şifresi ile devam ediyor.Benim istediğim yetki serverda olsun ve o izin verdiğinde şifre sormadan istediklerini yapabilsinler veya iznini kaldırdığımda tekrar serverın şifresini istesin.

UAC ı devre dışı bırakırsanız bilgisayarlarda bir daha böyle bir şey sormaz.

Ben bilgisayarlara tek tek yapmak istemiyorum.GPO aracılığı ile UAC'ı devre dışı bırakabilirmiyiz.Öyleyse tam nerede olduğunu söylerseniz sevinirim.Yardımınız için teşekkürler..

Merhaba. Hakan hocamız detaylı anlatmış..

http://www.hakanuzuner.com/index.php/kullanici-hesap-denetimi-user-account-control-uac.html

 Kolay gelsin..

Teşekkürler

Merhaba, 

User Account Control: Behavior of the elevation prompt for standard users

automatically deny elevation requests -> seçtiğimde "Grup ilkesi tarafından engellenmiştir." diyor.
prompt for credentials -> seçtiğimde username ve password istiyor.

Başka seçenek yok. 

Benim istediğim bir program yüklerken veya bi ayar değişikliği yaparken uyarı penceresi çıkarmaması.

Yoksa başka bi policy den mi değiştirmem gerekiyor.

Yardımcı olabilecek yok mu?

Domain userların proram kurmya yetkisi yoktur, clietnşara program kurmak istiyorsanız,WDS( Windows Deployment Services)'i ya da SCCM ( System Center Configuraiton Manager)'ı kullanabilirsiniz.

Kolay gelsin.

Arkadasımın da dedigi gibi, group policy'de böyle bir policy olsa dahi, program kurmaya yetkili olmadığınız sürece yani domain user iseniz, domain user kendi kullanıcı adı ve şifresini girse de programları kuramaz, iki seçeneğin var, ya kullanıcıları locallerinde admin yapacaksın ve uac'ı disable edeceksin ya da wds kullanacaksin

Bilgisayar ayarlarını değiştirmek istediğimde yine bu pencereler çıkıyor.Bunları GPO dan engelleyebilirmiyim.

client bilgisayara oturum açan kullanıcı local adminsitrator ise evet, zaten administrator kullanıcıya bunu sormaz

Ben kullanıcıları Local Admin yapmıcam program kuramasınlar. Ama bilgisayardaki ayarları değiştirebilsinler.Bunu sağlayabilirmiyim?

Ne gibi ayarları değiştirsinler? NTFS permissionlarla oynayamazlar, program kuramazlar, C:\ drive'a yazamazlar, silemezler(izin verilmediği sürece). Fakat desktopta basit işlemleri yapabilirler zaten, iconlarla oynamak, saat ve tarih ayarlarını değiştirmek gibi ( UAC devre dışı olduğunda )

Hmm peki GPO tarafında UAC'ı nerden devredışı bırakabilirim?

Şu anda 2008 bir server karşısında değilim maalesef, fakat şu linkte detaylar mevcut.

http://technet.microsoft.com/en-us/library/cc709691(WS.10).aspx

Hakan hoca'nın makalesi var ama ben burda uacı devredışı bırakmak için hangi ayarları ne yapmam gerektiğini pek anlayamadım.

http://www.hakanuzuner.com/index.php/kullanici-hesap-denetimi-user-account-control-uac.html

Client makinelere local administrator account ile logon olup, ilgili kullanıcıları Power Users yapın, sistem yöneticisi olmasalar bile ayarları değiştirebilir, kendi izinleri doğrultusunda klasör ve dosyalara erişebilirler. GPO ile ilgili bu kadar soru işareti varken live sistem üzerinde denemenizi tavsiye etmiyorum. Bu yüzden UAC ' ı da şimdilik client makinelerin kendilerindne halledin. Postun açılış tarihi ile bugünkü zaman aralığında bitmiş olmalı. Bence bir sanal lab yaparak bu konuyu testlerinizle pekiştirebilirsiniz.

İyi çalışmalar

Merhaba,

Method 4 – Disable UAC Using Group Policy (Active Directory GPO
or Local Group Policy)

1. Click Start and then type GPEdit.msc
   in the Start Search box and hit Enter key to open the
   Group Policy Editor.

   Note: If you’re using Active Directory Domain GPO which controls many
   computers, open Group Policy Management Console by click on Start,
   and then type GPMC.msc in the Start Search and hit Enter
   key from a Windows Vista computer that is a member of the AD domain. In
   the Group Policy Management Console (GPMC) window, browse to the
   respective GPO which is linked and enabled to the OU (organization unit)
   or domain where the Vista computers are located, then edit it.

2. Navigate and browse to Computer Configuration
   -> Windows Settings -> Security Settings
   -> Local Policies -> Security Options.
3. In the right details pane, there are a few User Account Control
   related policies. Right click each of the following policies and
   configure or change the value to the new value indicated below after the
   dash (-):
   • User Account Control: Behavior of the elevation prompt for
     administrators – Elevate without prompting
   • User Account Control: Detect application installations and prompt
     for elevation – Disabled
   • User Account Control: Run all administrators in Admin Approval Mode –
     Disabled
   • Restart the computer to make the changes effective.