Domaindeki bilgisayarda bazı kullanıcıların oturum açmasını engelleme?

User kullanicisinin ozellikleri bolumunden log on to kismindan yapiliyor, ordan oturum acabilecegi bilgisayarlari secebiliyorsunuz.

active directory user/properties/account/log on To kısmından kullanıcının hangi bilgisayarda oturum açacagını belirleyebilirsin.

Bunu yapabiliyorum fakat kurumda 750 civarı bilgisayar var ve her kullanıcıda zaten oturum açacağı bilgisayar ayarlanmış durumda.ben 750 tane bilgisayarı log on kısmana girmem zor olur başka yöntem varmıdır

http://support.microsoft.com/kb/237282  bu işini görür sanırım

bir GPO oluşturup bu GPO içerisinde

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment\Deny log on locally

kısmına logon olmasını istemediğiniz kullanıcıları veya grupları ekleyebilirsiniz

ve bu olusturdugunuz gpoyu bilgisayarlarınıza uygulayabilirsiniz 

kolay gelsin 

Sağolun bu işimi gördü 🙂

rica ederim , sevindim 🙂

iyide bu şekilde bu kullanıcı hiç bir bilgisayada oturum açamayacak. madem öyle kullanıcıyı sil veya disable et

o kullanıcının sadece \\server\share seklinde erismesi isteniyor olabilir 

bir servisin bu hak ile calısması ama kullanıcıların logon icin kullanmaması isteniyor olabilir

yada mail accountu vardır mesela sadece mail accountu olarak kullanılması isteniyor gibi liste uzayabilir

Merhaba,

Öncelikle kolay gelsin. Ben domaindeki bir bilgisayarda sadece bir kullanıcının oturum açmasını istiyorum. Domain admin lerde dahil hiçbir kullanıcı bu makinede oturum açamasın. Bunu nasıl yapabilirim? Şimdiden teşekkür ederim.

Merhaba,

Öncelikle kolay gelsin. Ben domaindeki bir bilgisayarda sadece bir kullanıcının oturum açmasını istiyorum. Domain admin lerde dahil hiçbir kullanıcı bu makinede oturum açamasın. Bunu nasıl yapabilirim? Şimdiden teşekkür ederim.

1000 in üzerinde account ve bilgisayar var  🙂 1 haftamı buna ayırmam mümkün değil. başka bir yöntem var mı?

Tam da bunu öğrenmek istiyordum, çok iyi geldi 🙂 

Tam da bunu öğrenmek istiyordum, çok iyi geldi 🙂 

 Böyle bile yapmış olsam ki yapmam, DC ye ekstra bir yük/iş ortaya çıkmaz mı? Mutlaka GPO ya da başka bir şekilde yapılabilir. Ama nasıl? Bize yardımcı olursanız seviniriz. Teşekkürler.

makineye autologin uygularsın kullanıcı neyse o sabit olur farklı kullanıcı oturumu servisini kapatır ve localde de yasaklarsan kimse oturumu değişemez 🙂 sen bile. Restart-shutdown o kadar.

makineye autologin uygularsın kullanıcı neyse o sabit olur farklı kullanıcı oturumu servisini kapatır ve localde de yasaklarsan kimse oturumu değişemez 🙂 sen bile. Restart-shutdown o kadar.

Anladım ama autologin benm işime gelmez çünkü ofis ortamı. Benim kullanıcımla oturum açmak için restrart yeterli olur. 🙂 Ancak aklıma bir de şu geldi. Belirli domain kullanıcılarını (Domain adminler dahil) yasaklılar gibi bir gruba eklesem (Böyle bir grup var mı bilmiyorum.) o kişiler oturum açamasa olabilir. Böyle bir şey yapabilir miyim? Derken kısa bir araştırma sonucu bişey buldum. 

http://www.cozumpark.com/forums/thread/366901.aspx

Bunu denemeye çalışıp mutlaka dönüş yapacağım. 🙂  kerberos.

Merhaba,

İstediğim olayı yaptım. Yine çözümpark sağolsun 🙂  Şimdi istediğimi eğer ki DC den değilde local makinadan yapmak istiyorsam çalıştır > gpedit.msc >bilgisayar yapılnadırma > windows ayarları > güvenlik ayarları > yerel ilkeler > kullanıcı hakları ataması > (sol kısımda) yerel olarak oturum açmaya izin ver kısmında sadece oturum açabilecek kişiyi eklerseniz ve local administrator'u eklemeniz yeterli olacaktır. Bunu yaptıktan sonra cmd > gpupdate /force çalıştırırsanız bu iki kullanıcı dışında domain admins de dahil kimse oturum açamaz. Burada local administrator yetki vermemizin sebebi eğer makina domain den düşerse administrator kullanıcısıyla oturum açabilelim. Şifresini unutmamak lazım. Aksi durumda biraz zorlanırız.  Peki DC den yapmak istiyorsam nasıl yapacağım? Hangi makinada olmasını istiyorsam onun için bir OU oluşturuyorum ve makinayı onun içine atıyorum. bunu Active Directory Users and Computers tan yapıyorum. Policy yi de Group Policy Managment tan yapacağız. Orada OU nun içine yeni policy oluşturacağız. Sonra bu policye sağ tık edit dedikten sonra  yukarıdaki gibi bilgisayar yapılandırmasında itibaren aynen devam edeceğiz. Sonra o makina üzerinden gpupdate /force yaptıktan sonra test edeceğiz. Ben test ettim oldu. 🙂 

Kolay gelsin....

bir GPO oluşturup bu GPO içerisinde

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment\Deny log on locally

kısmına logon olmasını istemediğiniz kullanıcıları veya grupları ekleyebilirsiniz

ve bu olusturdugunuz gpoyu bilgisayarlarınıza uygulayabilirsiniz 

 

kolay gelsin 

Merhabalar;

Deny log on locally kısmına kullanıcı gruplarını ekleyemiyorum. AD üzerinde search ettiğim zaman listelenmiyor gruplar bu konu ile ilgili yardımcı olabilirmisiniz.

Teşekkür ederim.