DC güvenlik seviyesi

Merhaba,

Bilgisayarı local administrator ile açıp.Bilgisayarım sağ tuş yönet
(manage) dedikten sonra.Local users and groups altındaki gruplara
tıklayın.Sağ taraftaki "administrators"(veya Power Users) üzerine sağ tuş "add" deyip  hata aldığınız kullanıcıyı buraya
ekleyiniz.Sonra domainde bu kullanıcı ile join olup tekrar
deneyiniz.

Not:Local admin hakkı verdiğiniz kullanıcı localde sınırsız yetkiye sahip olur... 

Kolay Gelsin... 

tekrar merhaba sanırım anlatmak istediğim yanlış anlaşıldı yada arada bir anlaşmazlık oldu

o kullanıcıya yetki versemde explorer yetki seviyesini düşüremiyor

soyle tekrarlıyayım

domaine yeni bir makina dahil ettim bu makine üzerinde 2003 server kurulu

ve domaine girdikten sonra o makina üzerinde oturum olarak DC makinenin kullanıcı adı ve şifresiyle logon olmama rağmen çeşitli haklardan mahrum olarak açılıyor makine

acaba dc üzerinde policy lerde mi bir problem var

Policylerden de olabilir tabi ama....siz bahsettiğim işlemi kullanıcının bilgisayarı üzerinde yapıyorsunuz değil mi?

tabiki o bilgisayar üzerinde yapıyorum

pekı nasıl gıderebılırım bu problemı

DC makinanın kullanıcı adı parolası ile açıyorum diyorsunuz ama bu kullanıcıların yetkilerinden bahsetmiyorsunuz. Ayrıca gpo dan bahsettiğiniz tarzda bir kısıtlama yaptınız mı ve yaptıysanız nereye uyguladı nız?

Not: DC olan bir ortamda userlar şayet domain user ise domain userdırlar. Ben olsam program kurmak yada ayar yapmak için local admin yada power user haklarını vereceğime mmc konsolunu yada run as ı kullanırdım.  

BIR ENTERPRISE ADMINININ NE GIBI BIR YETKI KISITLAMASI OLABILIRKI DC MAKINAYI ADMINLE ACTIGIM SIFREYLE YENI DOMAINE ALDIGIM SERVER 2003 MAKINASINADA OYLE LOGON OLUYORUM , HIC BIR KISITLAMA YOK GPO LARI SADECE KULLANICILARA CAKTIM

ONUN DISINDA BU BAHSETTIGIM MAKINADA HIC BIR KISITLAMA YOKKI

KI BIRAKIN ENTERPRISE YETKISIYLE YADA DC MAKINA ADMINIYLE OTURUM ACIYORUM

BIR DENEYIN ISTERSENI DOMAINE YENI BIR 2003 SERVER SOKUN VE O MAKINADA DC ADMINIYLE OTURUM ACIN

PROBLEMI SIZDE GORUN ISTERSENIZ 

Demir Bey;

Yazı karakterinizi küçültürseniz daha iyi olacaktır bence. Klavye dilinde böyle bir yazının ne anlama geldiğini biliyorsunuzdur heralde. Postunuzu ilk açtığınızda 2 dakikanızı daha ayırıp sisteminizi kullanıcılarınızı yetkilendirmenizi yazmış olsaydınız benimde böyle saçma bir soru sormama gerek kalmazdı. Benim domainimde 4 adet 2003 ent srvr hali hazırda mevcut zaten. Ama hepsinin ayrı kullanıcısı var ve bu kullanıcılar 1i dışında domain admin yetkisine sahipler ve hiçbir policy den etkilenmiyorlar. Çünkü bu kullanıcılarım ayrı bir ou da domain userlar ayrı bir ouda ve uyguladığım tüm policyler userların ou sunda. Bence siz uyguladığınız policy leri tekrar kontrol edin.
 

merhabalar

GPO'lardan şüpheleniyorsanız eğer GPO'larınızı yedekleyin ve ardından da dcgpofix komutu ile GPO değerlerini defaulta çekebilirsiniz.

kolay gelsin