Forum
Bildirimler
Hepsini Temizle
Windows Server
6
Yazılar
2
Üyeler
0
Reactions
1,101
Görüntüleme
Konu başlatıcı
Merhaba
Active directory'de gruplara kullanıcı ekleme yapılıyor. bunu sınırlamk istiyoruz. Acaba gruplara kullanıcı eklemek için, örneğin 10.8.1.2 nolu server'dan ve almış olduğu local ip si 10.8.2.2 ve 10.80.8.3 olan ip ler yapabilir diye bir işlem yapabiliyormuyuz
Gönderildi : 31/08/2021 08:47
Merhaba,
Yetkili hesap ekleme çıkarma yapabilir, yetkisiz hesap yapamaz. Yetkili hesap için ip sınırlamasını ancak vlan segmentasyonu yani network uzmanlığı ile yapabilirsin.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 02/09/2021 13:31
Konu başlatıcı
Hocam şöyle 3 kişi ad tarafında kullanıcı işlemlerini yapıyor. İstediğimiz örneğin sistemdeki uzman 10.1.1.2 bilgisayarında kullanıcıyı açıp, şifre işlemlerini yaptı. Bunun grup ekleme yetkiside var. Aynı uzman grup ekleme işlemi sadece 10.1.1.3 bilgisayarından yapılsın. Bu şekilde bir ad tarafında işlem yapabiiyormuyuz
Gönderildi : 02/09/2021 13:40
Ne yazık ki bu tür bir işlem için IDM ürünleri alman gerekli.
Identity Management (IdM):
Kullanici hesaplari, roller, izinler ve diger kimlik bilgilerini merkezi olarak yoneten sistem veya yaklasimdir. Kurumlarda erisim kontrolunu, guvenligi ve uyumlulugu saglamak icin kullanilir. Genellikle Microsoft Active Directory veya diger IdM platformlariyla entegre calisir.
Çünkü kullanıcının yetkisi olsa bile platfom ona bu menüleri sunmamalı ki bunu yapamasın, ancak bir makineye login olduktan sonra yetkisi var ise her türlü mmc konsol ile bunu kullanabilir.
Ya da ilgili izinleri verirken Dynamic Access Control ile verirken workstation bilgisi verirsen örneğin grup change permission için workstation ismi makine1 olsun öyle yaparsın, ama DAC uzmanlık isteyen bir konudur.
Dynamic Access Control Overview | Microsoft Docs
Bu ileti 7 ay önce Hakan Uzuner tarafından düzenlendi
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 05/09/2021 12:38
Rica ederim.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 06/09/2021 11:44