kullanıcıları power user grubuna dahil etme

Merhabalar,

I.Yol:

GPO ayarlarına girdiğinizde  Computer Configuration|Windows Settings|Security Settings altında Restricted Groups altına gelin ve sağ ekranda Add Group diyerek Power Users grubunu ekleyin ve grubun Properties'ine girin. Üstteki Members kısmına Power User grubuna üye yapmak istediğiniz kullanıcıları ekleyerek yapabilirsiniz. http://www.windowsecurity.com/articles/Using-Restricted-Groups.html   makalesinden de detayları inceleyebilirsiniz.

II.Yol:

Aşağıdaki komutu içeren bir script dosyasi olusturup (run.bat gibi) bu script'i de yinr GPO üzerinden Computer Startup Script olarak göstererek gerçekleştirebilirsiniz:

net localgroup "Power Users" "Domain\Group" /Add

III.Yol:

Windows 2008 ve Windows Server 2008 R2 GPO ayarlarından gelen Group Policy Preferences ayarları içerisinden Local Users and Groups altına Power Users grubunu ekleyerek de yine aynı işlemi gerçekleştirebilirsiniz. http://www.grouppolicy.biz/2010/01/how-to-use-group-policy-preferences-to-secure-local-administrator-groups/   makalesinden detayları imceleyebilirsiniz.

 iyi çalışmalar,

Mesut Aladağ.
Microsoft MVP, MCT

power user grubu yetksi yerel admin kadarmı sınırı nedir acaba

Microsoft bir makalesinde power useri aşağıdaki gibi anlaştmış.

Power Users grubu öncelikle sertifikalı olmayan uygulamalarını çalıştırmak için geriye uyumluluk sağlar. Bu gruba ayrılmış olan varsayılan izinleri bu grubun üyeleri computerwide ayarlarını değiştirmek için izin verir. sertifikalı olmayan uygulamaların desteklenmesi gerektiğini, daha sonra son kullanıcılara Power Users grubunun parçası olması gerekir.

Power Users grubunun üyeleri Users grubunun üyelerinden daha fazla izin ve Administrators grubunun üyeleri daha az var. Güç Kullanıcılar Administrators grubu için ayrılan görevler dışında herhangi bir işletim sistemi görevi gerçekleştirebilirsiniz. Varsayılan Windows 2000 ve Güç Kullanıcılar için Windows XP Professional güvenlik ayarları çok Windows Kullanıcılar için varsayılan güvenlik ayarlarını NT 4.0 benzer. bir kullanıcı Windows NT 4.0 'da çalıştırabilirsiniz herhangi bir program, bir Power User Windows 2000 veya Windows XP Professional çalıştırabilirsiniz.



• Run eski uygulamalar, Windows 2000 veya Windows XP Professional sertifikalı uygulamalara ek olarak.
 
işletim sistemi dosyalarını değiştirmek yok ya da sistem hizmetlerini yüklemek • Install programları.
 
yazıcılar, tarih, saat, güç seçenekleri ve diğer Kontrol Paneli kaynaklar da dahil olmak • Özelleştirme sistemle kaynaklar.
 
• oluşturma ve yerel kullanıcı hesapları ve grupları yönetmek.
 
• Dur ve varsayılan başlatan olmayan sistem hizmetlerini başlatmak. 
  

Power user Kullanıcılar Administrators grubuna kendilerini eklemek için izniniz yok. Bu kullanıcılar kendilerine izin vermek sürece Power Users, bir NTFS birimindeki diğer kullanıcıların verilere erişim yok.