Anasayfa » Forum

Ad Kullanıcı yetkil...
 
Bildirimler

[Çözüldü] Ad Kullanıcı yetkilendirmesi hk.  

  RSS
Ozgur Daghanci
(@ozgurdaghanci)
Üye

Herkese merhabalar,

 

Ad içerisinde Local Admin olarak bir kullanıcı kullanmaktayız bunda herhangi bir sıkıntımız yok yalnız yapmak istediğimiz şu bir kullanıcı daha yetkilendirmek istiyoruz ama bu kullanıcı yalnızca tüm domain deki makinelerde sadece network kartındaki ip değişikliklerini yapabilsin konuyla ilgili fikri olan arkadaşlar var ise yardımlarını rica ederim. 

 

Not:  Ayrıca Local admin olarak belirlediğimiz kullanıcı domain deki makinelerde gerekli işlemleri sağlayabiliyor ama araştırmalarıma göre Pc üzerindeki local admin farklı bir durum bunun için laps uygulamasının dogru bir seçim oldugu söylenmiş uygulamayı  ad üzerine kurmamız gerekiyor değilmi biraz saçma oldu ama 😀 bazen ad değilde farklı bir makine denebiliyor o yüzden tereddüt ettim. 

Alıntı
Gönderildi : 05/02/2020 15:42
ibrahim yildiz
(@ibrahimyildiz)
Tecrübeli Üye

Kullanıcıyı "Network Configuration Operators" grubuna ekler yayınlarsanız bu isteğinizi gerçekleştirebilirsiniz.

CevapAlıntı
Gönderildi : 05/02/2020 23:22
Ozgur Daghanci
(@ozgurdaghanci)
Üye

@ibrahimyildiz

Yayınlamaktan kastınız _?? anlayamdım_?

CevapAlıntı
Gönderildi : 06/02/2020 10:52
Ozgur Daghanci
(@ozgurdaghanci)
Üye

Yayınlamaktan kastınız sanırsam Network Configuration diye bir gpo oluşturmak ve Restricted Groups içerisine gerekli kullanıcıyı eklemek diye anladım ama  kullanıcıyı eklememe rağmen aşağıdaki hatayı almaktayım nerde yanlış yapıyorum acaba.

 

Capture
Bu ileti 2 ay önce 2 defa Ozgur Daghanci tarafından düzenlendi
CevapAlıntı
Gönderildi : 06/02/2020 15:05
ibrahim yildiz
(@ibrahimyildiz)
Tecrübeli Üye

Kullanıcı cihazında o gruba baktığınızda eklediğiniz kullanıcıyı görebiliyor musunuz. Göremiyorsanız gpo policy'niz olmamıştır. Ve bunu domain admin harici baskılayan başka bir policy daha olmamalı. gpresult ile client dan policy kontrolü yapabilirsin.

CevapAlıntı
Gönderildi : 06/02/2020 19:43
Ozgur Daghanci
(@ozgurdaghanci)
Üye

Merhabalar,

konu hk incelemeler bitmediği için bilgilendirmedim sonuca ulaşınca bilgi vereceğim bilginiz olsun.Hangi policyden etkileniyor inceliyorum.

CevapAlıntı
Gönderildi : 19/02/2020 06:11
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici
Gönderen: @ozgurdaghanci

Herkese merhabalar,

 

Ad içerisinde Local Admin olarak bir kullanıcı kullanmaktayız bunda herhangi bir sıkıntımız yok yalnız yapmak istediğimiz şu bir kullanıcı daha yetkilendirmek istiyoruz ama bu kullanıcı yalnızca tüm domain deki makinelerde sadece network kartındaki ip değişikliklerini yapabilsin konuyla ilgili fikri olan arkadaşlar var ise yardımlarını rica ederim. 

 

Not:  Ayrıca Local admin olarak belirlediğimiz kullanıcı domain deki makinelerde gerekli işlemleri sağlayabiliyor ama araştırmalarıma göre Pc üzerindeki local admin farklı bir durum bunun için laps uygulamasının dogru bir seçim oldugu söylenmiş uygulamayı  ad üzerine kurmamız gerekiyor değilmi biraz saçma oldu ama 😀 bazen ad değilde farklı bir makine denebiliyor o yüzden tereddüt ettim. 

Merhaba öncelikle laps için aşağıdaki makale yardımcı olacaktır.

https://www.cozumpark.com/local-admin-password-management-lokal-yonetici-sifrelerinin-farkli-olarak-ayarlanmasi-local-administrator-password-solution-laps/

Diğer konu için restricted groups yaptım demişsiniz, peki istemci makinede Network Configuration Operators grups içerisinde eklediğiniz kullanıcıyı görebiliyor musunuz? Bu arada bu kullanıcı bir domain user olmalı local user değil.

Eğer göremiyorsanız zaten GPO çalışmıyordur, elle eklemeyi deneyin, elle ekleyince çalışıyor ise gpo da hatanız vardır. Makalelerimi var onların inceleyebilirsiniz.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 23/02/2020 15:48
Ozgur Daghanci
(@ozgurdaghanci)
Üye

@hakanuzuner

Hakan hocam kullanıcının eklendiğini client tarafında görüyorum acaba yanlışı şuradamı yapıyorum aşağıdaki linkte yazdığı gibi o kullanıcıyla oturummu açmamız gerekiyor ben oturum açmadan client pcde kullanıcı ile ağ ayarlarını değiştirmeye çalışıyorum kullanıcı adı ve şifreyi girerek ve doğal olarak Yukarıdaki gpo lara takılıyor diye düşündüm  network değişikliği yapacak kullanıcı ile oturummu açmam gerekiyor Turan beyin dediği gibi acaba_?

 

https://www.cozumpark.com/community/forum/496940/

 

Aşağıdaki görselde gördüğünüz üzere Clinet pc de x kullanıcı oturumunda network configuration grubuna üye bir kullanıcı ile network ayarlarını değiştirince yöneticinize başvurun diyor

 

networkoturum2

AmaNetwork Configuration grununa üye bir kullanıcıyla oturum açtığında ağ ayarlarında değişiklik yaptırıyor Restricted olduğu içinmi  acaba Network grubune üye bir kullanıcıyla oturum açmak gerek yoksa çalışma yöntemi bumu ? aşağıda login onlunan netwrok grubu üye  users ile network ayarlarına giriş.

oturumnetwork

 

Bu ileti 1 ay önce 2 defa Ozgur Daghanci tarafından düzenlendi
CevapAlıntı
Gönderildi : 25/02/2020 10:09
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

O kullanıcı ile oturum açmadan ip ayarlarını nasıl değiştirmeyi deniyorsun?

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 25/02/2020 10:11
Ozgur Daghanci
(@ozgurdaghanci)
Üye
Gönderen: @hakanuzuner

O kullanıcı ile oturum açmadan ip ayarlarını nasıl değiştirmeyi deniyorsun?

aynı anda yazdık sanırsam 😀

CevapAlıntı
Gönderildi : 25/02/2020 10:23
Ozgur Daghanci
(@ozgurdaghanci)
Üye
Gönderen: @ozgurdaghanci

@hakanuzuner

Hakan hocam kullanıcının eklendiğini client tarafında görüyorum acaba yanlışı şuradamı yapıyorum aşağıdaki linkte yazdığı gibi o kullanıcıyla oturummu açmamız gerekiyor ben oturum açmadan client pcde kullanıcı ile ağ ayarlarını değiştirmeye çalışıyorum kullanıcı adı ve şifreyi girerek ve doğal olarak Yukarıdaki gpo lara takılıyor diye düşündüm  network değişikliği yapacak kullanıcı ile oturummu açmam gerekiyor Turan beyin dediği gibi acaba_?

 

https://www.cozumpark.com/community/forum/496940/

 

Aşağıdaki görselde gördüğünüz üzere Clinet pc de x kullanıcı oturumunda network configuration grubuna üye bir kullanıcı ile network ayarlarını değiştirince yöneticinize başvurun diyor

 

networkoturum2

AmaNetwork Configuration grununa üye bir kullanıcıyla oturum açtığında ağ ayarlarında değişiklik yaptırıyor Restricted olduğu içinmi  acaba Network grubune üye bir kullanıcıyla oturum açmak gerek yoksa çalışma yöntemi bumu ? aşağıda login onlunan netwrok grubu üye  users ile network ayarlarına giriş.

oturumnetwork

 

Hakan hocam yukarıdaki uyguladığım yöntem doğru bir yöntemmidir.?

CevapAlıntı
Gönderildi : 26/02/2020 09:52
ibrahim yildiz
(@ibrahimyildiz)
Tecrübeli Üye

GPO uygulaman doğru ama uygulama yöntemin yanlış muhtemelen. Hakan abi de onu anlatmaya çalıştı nasıl değiştirmeye çalışıyorsun diyerek. Network Configuration Operators groups içerisinde eklediğin kullanıcıyı görebiliyorsan gpo olmuştur o eklediğin kullanıcı ile oturum açmadan yetkiyi devr alamazsın doğal olarak.
Şayet mevcut oturum açan kullanıcı değiştirsin istiyorsan onu groups altına ekleyeceksin ki policy aldığında değiştirebilsin.
Kullanıcının oturumu açıkken sadece helpdesk ip değiştirebilsini araştırıyorsan aramayı kullan o forumda çok konuşuldu. netsh çalıştıran batch file hazırlayacaksın yada 3rd tool kullanacaksın.

CevapAlıntı
Gönderildi : 26/02/2020 13:41
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Aynen sanırım bunu istiyor abi

Kullanıcının oturumu açıkken sadece helpdesk ip değiştirebilsini araştırıyorsan aramayı kullan o forumda çok konuşuldu. netsh çalıştıran batch file hazırlayacaksın yada 3rd tool kullanacaksın.

Evet bunun için netsh komutları iş görecektir.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 26/02/2020 14:01
Ozgur Daghanci
(@ozgurdaghanci)
Üye
Gönderen: @ibrahimyildiz

GPO uygulaman doğru ama uygulama yöntemin yanlış muhtemelen. Hakan abi de onu anlatmaya çalıştı nasıl değiştirmeye çalışıyorsun diyerek. Network Configuration Operators groups içerisinde eklediğin kullanıcıyı görebiliyorsan gpo olmuştur o eklediğin kullanıcı ile oturum açmadan yetkiyi devr alamazsın doğal olarak.
Şayet mevcut oturum açan kullanıcı değiştirsin istiyorsan onu groups altına ekleyeceksin ki policy aldığında değiştirebilsin.
Kullanıcının oturumu açıkken sadece helpdesk ip değiştirebilsini araştırıyorsan aramayı kullan o forumda çok konuşuldu. netsh çalıştıran batch file hazırlayacaksın yada 3rd tool kullanacaksın.

İbrahim bey merhaba,

 

Network Configuration Operators grup içerisinde Client tarafında kullancının eklendiğini görüyorum Oturum açtığımda bu kullanıcı değişiklik yapabiliyor dediğiniz gibi x kullanıcısının oturumu açık ama sadece helpdesk değiştirsin tarzı bişey istediğimiz için  hı oturum açıp ip adresi değiştirmekte işimizi görüyor ama açık oturumda belli bir kullanıcının o işlemi yapabilmesi daha basit ve kolay olur uzak lokasyonlarda ben netsh çalıştıran batch file için aramalara başlayım forumda.

 

 

image
CevapAlıntı
Gönderildi : 26/02/2020 15:15
ibrahim yildiz
(@ibrahimyildiz)
Tecrübeli Üye

Baştan bu ihtiyacı söyleseydin ona göre hızlı dönüş alırdın. 🙂
ör
https://www.cozumpark.com/community/network-4/331506/

batch yetki konularıyla ilgili de runas öğrenmelisin.

CevapAlıntı
Gönderildi : 26/02/2020 16:22
Ozgur Daghanci
(@ozgurdaghanci)
Üye

@ibrahimyildiz

 

İbrahim bey her ikiside işi görüyor aslında kullanıcıya oturum açtırıp değişiklik yaptırabiliriz belki ama bazen açtırmak zor oluyor karşıdaki kişi anlamayınca amam serhat beyin makelesini buldum bunlar işimizi görecek sanırsam eğer oturum açıkken değiştirmek istersek diye düşünüyorum.

https://www.cozumpark.com/community/forum/permalink/23866/23846/

http://www.serhatakinci.com/index.php/tag/bat

CevapAlıntı
Gönderildi : 26/02/2020 17:03
ibrahim yildiz
(@ibrahimyildiz)
Tecrübeli Üye

Evet ihtiyacı görür bu çözümü kastediyoruz.

CevapAlıntı
Gönderildi : 26/02/2020 17:06
Ozgur Daghanci
(@ozgurdaghanci)
Üye

@ibrahimyildiz @hakanuzuner

Ozaman size ve Hakan hocama çok teşekkürler sorunu çözdüm diyorum ve hakkınızı helal edin çok uğraştırdım.iyi çalışmalar iyi günler diliyorum.

CevapAlıntı
Gönderildi : 27/02/2020 08:32
ibrahim yildiz
(@ibrahimyildiz)
Tecrübeli Üye

Ne demek tabi ki helal olsun fayda dokunursa ne mutlu... İyi çalışmalar.

CevapAlıntı
Gönderildi : 27/02/2020 09:43
Paylaş: