Forum

gpo da vbs script y...
 
Bildirimler
Hepsini Temizle

gpo da vbs script yetkisi

7 Yazılar
4 Üyeler
0 Reactions
605 Görüntüleme
(@emraheren)
Gönderiler: 35
Trusted Member
Konu başlatıcı
 

Merhaba arkadaşlar bir vbs scripti gpo ile mevcut clientlara dağıtmak istiyorum fakat clientlarda  kullanıcılar Users yetkisine sahiip olduğundan dolayı gönderdiğim script hata veriyor çünkü script içerisinde users altından domain users gurubunu silmek istiyorum yani bu vbs scripti çalıştırmak için gpo oluştururken ne yapmam gerekiyor.

 

Vbs script içeriği

strComputer = "."
Set objAdmins = GetObject("WinNT://" & strComputer & "/Users")
Set objGroup = GetObject("WinNT://DOMAIN/domain users")
objAdmins.Remove(objGroup.ADsPath)

 

 
Gönderildi : 09/01/2009 13:55

(@muratcan-2)
Gönderiler: 2192
Üye
 

Merhaba,


Bunu neden yapmak istiyorsunuz? O bilgisayarın user grubuna üye olmayacaklar ve oturum açamayacaklardır.


İyi çalışmalar.

 
Gönderildi : 09/01/2009 14:08

(@emraheren)
Gönderiler: 35
Trusted Member
Konu başlatıcı
 

Örnek vermek gerekirse

AD de Tanımlı Gruplar var

Egitim - Araştırma ...............

 Kullanıcılar hangi birindeyse o grupta ekli AD de

Client Makinada (localde)

User grups altın pc hangi birime aitse o birimin grubu var.

yani kullanıcı hangi birimdeyse o birimin pclerine login olabiliyor ama pcnin localinde users altın domain users da ekli ise tüm kullanıcılar login olabilir 

umarım anlatabilmişimdir. 

 
Gönderildi : 09/01/2009 14:20

(@emraheren)
Gönderiler: 35
Trusted Member
Konu başlatıcı
 

herhangi bir cevap yokmu acaba

 
Gönderildi : 09/01/2009 17:31

(@sinankahraman)
Gönderiler: 5225
Illustrious Member
 

Ben tam olarak ne yapmak istediğinizi anlayamadım.

[img] [/img]

Bu resimdeki Domain User ı kaldırmaktan bahsediyorsanız bunun anlamı kullanıcının Domaine dahil edilmemesi demektir. Ama A bilgisayarında sadece B kullnaıcısı oturum açabilsin diyorsanız GPO dan katılımlı oturum açma ayarlarını değiştirerek yapabilirsiniz.

 
Gönderildi : 09/01/2009 18:02

(@emraheren)
Gönderiler: 35
Trusted Member
Konu başlatıcı
 

Tam olarak anlaşılmadı herhalde alttaki resimlerle bir örnek gösteriyim.

MEVCUT GRUPLAR

 

YAPMAK ISTEDIGIM

 

 
Gönderildi : 09/01/2009 19:45

(@Anonim)
Gönderiler: 0
 

Merhaba,


Restricted Groups isimli GPO'yu kullanarak istediğinizi gerçekleştirebilirsiniz.Aşağıdaki linki kullanabilirsiniz.


http://www.windowsecurity.com/articles/Using-Restricted-Groups.html

 
Gönderildi : 10/01/2009 02:51

Paylaş: