Anasayfa » Forum

Local Admın Kısıtla...
 
Bildirimler
Hepsini Temizle

Local Admın Kısıtlama  

  RSS
Dogan KIRDEMİR
(@DoganKIRDEMiR)
Üye

Meraba...

Server 2008 e bağlı pc lerde local admin kısıtlaması uygulamak istiyorum. Ama GPO dan kısıtlama yaptığım zaman administrator kısıtlanamaz ikonu geliyor. Burda hangi yöntem izlenmelii.

 

 

Alıntı
Gönderildi : 18/12/2010 13:20
Uğur BURMA
(@ugurburma)
Kıdemli Üye Forum Yöneticisi

Local admin kıstılamasından kastettiğiniz nedir? Tam olarak yapmak istediğinizi detaylı yazarmısınız.

CevapAlıntı
Gönderildi : 18/12/2010 14:16
Dogan KIRDEMİR
(@DoganKIRDEMiR)
Üye

30 adet windows 7 clint mevcut.  Bunları server 2008 den ad domain ortamına aldım.

Kullanıcılarım domaın den bağlanırken aralarında uyanık arkadaşlar olabilir. Bunlarda local admin ile oturum açtıklarında benım GPO den uyguladığım kısıtlamaların dışında kalıcaklardır.

Bunun için local olarak oturum açılmasını yasaklamak istiyorum. GPO den Bilgisayar yapılandırmasındaki yerel ilkelerden local oturum kısıtlama şeçtiğimde benden kullanıcı istiyor. Ve administrator olarak gösterdiğimde yasaklanamaz olduğu karşıma çıkıyor.

 

1. secenek olarak butun pc. lere local adminlerine şifre ekliyebilirim. Yada devre dışı bırakıcam.

Ama bunu toplu olarak GPO üzerinden nasıl uygulayabilirim.

CevapAlıntı
Gönderildi : 18/12/2010 15:43
Uğur BURMA
(@ugurburma)
Kıdemli Üye Forum Yöneticisi

http://www.cozumpark.com/forums/post/31270.aspx


http://www.serhatakinci.com/index.php/local-admin-sifresini-degistirmek-script.html



strComputer = "."
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator, user")
objUser.SetPassword "NewPassword"
objUser.SetInfo


NewPassword yazan yere yeni şifreyi yazıyoruz. Dosya uzantısını VBS yapıp yapıp çalıştırıyoruz.


Birden fazla bilgisayarda bu işlemi yapmak için GPO ile domain ortamına uygulayabilirsiniz.

CevapAlıntı
Gönderildi : 18/12/2010 23:43
Dogan KIRDEMİR
(@DoganKIRDEMiR)
Üye

Öncelikle yardım için teşekkur ederim. Ama sorunu başka bir yol ile çözdüm.

Asıl yapmak istediğim local admini engellemekti. Bunuda local pc domain oratamına kattıktan sonra log off olmadan local admin hesabını devre dışı bırakarak çözdüm.

Bu şekilde tek olan local hesap hiçbir şekilde açılamaz durumda.

 

 

CevapAlıntı
Gönderildi : 19/12/2010 16:35
Paylaş: