Anasayfa » Forum

AD İle İlgili İki S...
 

AD İle İlgili İki Soru? "yenilendi :)"  

  RSS
CozumPark
(@cozumpark)
Üye

Merhaba,

AD ile ilgili iki sorum olucak. Bu sorular gün geçtikçe artacağa benziyor :))=

Active Directory üzerindeki Domain Users kullanıcılarının hepsini silsem bir sıkıntı yaşarmıyım?
Mesela ben x kişisinin bilgisayarında kendi kullanıcım ile users modda dahi olsa bağlanamamalıyım.

İkinci sorum, domaine makine dahil etmek ile ilgili olacak. Yukarıda da bahsettiğim gibi domainim de birden fazla organizational unit bulunmakta.
Bunların her birine farklı policy uyguladım. Okuduğum makalelerde domaine makina dahil etme yetkisinin sıradan user larada "add workstation to domain" kısmından verildiği, ve bunu domain controller security policy kısmından vermemiz gerektiği yazıyordu.
O kısma domaine makina dahil edecek kullanıcı adını tanıtmama ramen o kullanıcı makina dahil edemiyor. sadece domain admin ve domain controller makina dahil edebiliyor. bunun dışında organizational unit lerin altındaki policylerdede bu uygulamayı gerçekleştirip kullanıcıyı ekledim.
Ancak sonuç aynı ve değişen birşey olmadı.
Domaine makina dahil edilebilinmesi için domain controller'ın veya domain admin'in kullanılmasını istemiyorum. Sıradan bir user'ın bunu başarabilmesini istiyorum.

Alıntı
Gönderildi : 24/11/2008 22:06
Eser SOLMAZ
(@esersolmaz)
Kıdemli Üye Yönetici

Merhaba; 


Kullanıcınların log on to kısmına oturum açmalarını istedigin bilgisayarı eklersen sadece o bilgisayarda oturum çaabilirler....


İyi çalışmalar...

CevapAlıntı
Gönderildi : 24/11/2008 22:12
CozumPark
(@cozumpark)
Üye

Sorum birdi iki oldu eser bey 🙂

Bu arada sizin öneriniz galiba bilgisayar ismine göre bi kısıtlama yapılmasıyla ilgili?

X kullanıcısı sadece bilgisayar adı ABC olan bir bilgisayarda logon olabilir gibi?

Eğer dorğu anlamış isem benim istediğim tam olarak bu değil. Bilgisayar/yönet/kullanıcı ve grupları/users kısmına kullanıcıyı add etmediğim sürece o bilgisayara hiç bir domain kullanıcısının hiç bir modda logon olmasını istemiyorum. (enterprise-domain admin hariç)

CevapAlıntı
Gönderildi : 24/11/2008 22:18
Eser SOLMAZ
(@esersolmaz)
Kıdemli Üye Yönetici

[quote user="halilkck"]

Sorum birdi iki oldu eser bey 🙂

Bu arada sizin öneriniz galiba bilgisayar ismine göre bi kısıtlama yapılmasıyla ilgili?


X kullanıcısı sadece bilgisayar adı ABC olan bir bilgisayarda logon olabilir gibi?

Eğer dorğu anlamış isem benim istediğim tam olarak bu değil. Bilgisayar/yönet/kullanıcı ve grupları/users kısmına kullanıcıyı add etmediğim sürece o bilgisayara hiç bir domain kullanıcısının hiç bir modda logon olmasını istemiyorum. (enterprise-domain admin hariç)


[/quote]


aynı şeye çıkıyor yani gidip bilgisdayara eklesende domainden gelen ayarlar ile sadece senin izin verdigin bilgisayararda oturum açabilir olacak...

CevapAlıntı
Gönderildi : 24/11/2008 22:57
Eser SOLMAZ
(@esersolmaz)
Kıdemli Üye Yönetici

İkinci soruyu tam anlamadım ...

CevapAlıntı
Gönderildi : 24/11/2008 23:04
CozumPark
(@cozumpark)
Üye

Merhaba Eser bey,
İlk sorunu hallettim. Bilgisayarım / yönet / kullanıcı ve gruplar / users kısmından domain users grubunu sildim. İlk sorumun sorunun bu sağlıklı bir şekilde çözdü.

İkinci soruyu değiştirdim. Bi uygulama yaptım ancak başarısız oldum. Açıklamasını yazdım yukarıda.

Öneriniz için teşekkür ederim...

CevapAlıntı
Gönderildi : 25/11/2008 19:07
Paylaş:

Lütfen Giriş yap yada Kayıt ol