[Çözüldü] Active Directory DC de bir kullanıcıya kısıtlanmış izin verme

Merhaba,

DC yerine kendi makinesinden bu işlemi yapabilir. DC ye login olması zaten bir sorun, yani siz dahil kimse DC ye RDP yapmamalı, DC gibi makineleri rutin masa üstü gibi kullanırsanız sorun yaşarsınız.

Kendi W10 makinesine RSAT yükledikten sonra dsa.msc gibi komut ile veya ara yüzden aynı Active Directory Users and Computers consolunu açabilir.

DC ye bağlanması için Remote Desktop Users grubuna eklemenizin yanında Domain Controller GPO içerisinde aşağıdaki policy değişikliği gerekebilir;

Domain Controller GPO içerisinde aşağıdaki yolu izleyin

Computer Configuration -> Windows settings -> Security Settings -> Local policies -> User Rights Assignment;

İlgili alan Allow log on through Remote Desktop Services

Burada kimlerin bu sunucuya RDP ile login olacağını belirler. Bu arada esx gibi bir konsol üzerinden bağlanıyorsanız bu RDP değil local oturum sayılır bu durumda yine aynı yerdeki local login e eklemeniz gereklir.

@hakanuzuner Cevabınız için teşekkürler. Dediğiniz gibi DC yi çok kurcalamadan Local makinede Active Directory Users Computers aracını kullanmak daha mantıklı.

Harika, kolaylıklar.