Forum

2008 Server Local...
 
Bildirimler
Hepsini Temizle

2008 Server Local kısıtlama

6 Yazılar
2 Üyeler
0 Likes
351 Görüntüleme
(@DoganKIRDEMiR)
Gönderiler: 315
Reputable Member
Konu başlatıcı
 

Meraba...

Server 2008 sp2  user kullanıcımın  local olarak bağlanmasını istemiyorum. Bunun için bir gpo yapılandırdım ama basarılı olmadı.

Bilgisayar yapılandırması /  ilkeler / güvenlik ayarları / yerel ılkeler / kullanıcı hakatanması / yerel olarak oturum açmaya izin verme 

seçerek kullanıcımın adını yazdım. Ama kullanıcı local gırmeye devam etmekte. Kullanıcıdan gpo ayarlarına baktıgımda gpo ayarı yaptıgım gıbı gözüküyor ama yinede local olarak pc açılıyor. 

Bu konuda hangi yolu izlemeliyim.

 

 

 
Gönderildi : 17/12/2010 03:54

(@farhadkarimov)
Gönderiler: 1031
Noble Member
 

Anladığım kadarı ile DC olmadıkda userler`in local olarak girmesini engellemek istiyorsun.O zaman bunu dene:

User`lerin PC`lerinde yani Client bilgisayarlarda 

RUN-secpol.msc(Local Security Policy) geliyorsun-Local Policies-Security Options-Interactive logon: Number of previous
logons to cache (in case domain controller is not available) burada yanılmıyorsam değeri 10 olmalıdır siz şunu "0" yapın.

 

Başka bi yolla ise her hangi bi PC`ye yalnız belirlediğiniz kullanıcılar gire biler.Burada dikkat edin, AD üzerinden User`lerde yaptığınız gibi değil, Userleri belirliyorsunuz hangi PC`de açsınlar.Ama bu yöntemle her hangi PC`ye belirli Userleri belirliye bilirsiniz.Bunun için yine Client bilgisayarın Local Security Policy`sine gidiyoruz.

RUN-secpol.msc-Local Policies-User Rights Assignment-Allovv Logon Locally.Şurada üzerine çift tıklayarak istediğiniz userleri belirliğie bilirsiniz.

Başarılar!

 
Gönderildi : 17/12/2010 11:25

(@DoganKIRDEMiR)
Gönderiler: 315
Reputable Member
Konu başlatıcı
 

Tam anlaşamadık sanırım kullanıcılar DC kayıtlı. Bir OU oluşturulmuş durumda ve burdaki kullanıcılar sadece kendi şifreleri ve kullanıcı adları ile giriş yapılabilsin. DC bağlı bilgisayarların local girişlerini sadece administrator tarafından yapılmasını istiyorum.

Ama normalde her pc de bir local  administrator kayıtlı. Bunların dahi girmelerini istemiyorum. Şimdi tektek local pc lere şifre atıyarak sadece DC deki kullanıcı adları ile giriş yapmalarını sağlıyabilirim. Ama bunu toplu olarak server üzerinden GPO ile yapmak istiyorum. 

Bu konuda hangi yöntem uygulamalıyım. " Dc Server 2008  Clint Win7 Pro "  Oluşum bu 2 sistemden oluşacak.

Ayrıca şuan oluşturduğum GPO ile kısıtama uygulaya biliyorum. Ama burdaki local kısıtlamasını başaramadım.

 

 

 
Gönderildi : 17/12/2010 12:57

(@farhadkarimov)
Gönderiler: 1031
Noble Member
 

Ne istediğinizi sanırım anladım.Böyle bi sorun bende yaşamışdım.Ama GPO ile tatbik etdiyim zaman bir gelişme olmadı.Hangi bilgisayarla ancaq Administrator`un giriş yapmasını istiyorsanız, o bilgisayarlara gitmeniz lazım.Ve orada bundan önceki mesajımda belitdiyim Allovv on Locally ayarını deneyin.Ben böyle yapıb, çözüme ulaşmışdım.

Başarılar dilerim!

 
Gönderildi : 17/12/2010 15:15

(@DoganKIRDEMiR)
Gönderiler: 315
Reputable Member
Konu başlatıcı
 

Ozaman şunu yapabilir zaten ilk kullanıcı ayarlarında admin off konumda geliiyor. Aktif duruma getirip tüm pclere tek bir şifre atıyarak local girişini yapabilirz. Local de tek kullanıcı olacağı ve şifre bende olacağı için zaten kimse giremez.

Zorunlu bir şekilde domain den bağlanmak zorunda kalırlar..

 

Yine araştıralım belki bir şekilde aşabiliriz.

 

 
Gönderildi : 17/12/2010 15:22

(@farhadkarimov)
Gönderiler: 1031
Noble Member
 

Bekleyelim, hocalarımızın mutlaka bu konuda söyleyecek şeyleri var.

 
Gönderildi : 17/12/2010 15:45

Paylaş: