Forum

Ad Kullanıcı yetkil...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Ad Kullanıcı yetkilendirmesi hk.

19 Yazılar
3 Üyeler
0 Likes
1,089 Görüntüleme
(@ozgurdaghanci)
Gönderiler: 259
Reputable Member
Konu başlatıcı
 

Herkese merhabalar,

 

Ad içerisinde Local Admin olarak bir kullanıcı kullanmaktayız bunda herhangi bir sıkıntımız yok yalnız yapmak istediğimiz şu bir kullanıcı daha yetkilendirmek istiyoruz ama bu kullanıcı yalnızca tüm domain deki makinelerde sadece network kartındaki ip değişikliklerini yapabilsin konuyla ilgili fikri olan arkadaşlar var ise yardımlarını rica ederim. 

 

Not:  Ayrıca Local admin olarak belirlediğimiz kullanıcı domain deki makinelerde gerekli işlemleri sağlayabiliyor ama araştırmalarıma göre Pc üzerindeki local admin farklı bir durum bunun için laps uygulamasının dogru bir seçim oldugu söylenmiş uygulamayı  ad üzerine kurmamız gerekiyor değilmi biraz saçma oldu ama 😀 bazen ad değilde farklı bir makine denebiliyor o yüzden tereddüt ettim. 

 
Gönderildi : 05/02/2020 15:42

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 4272
Co-Helper
 

Kullanıcıyı "Network Configuration Operators" grubuna ekler yayınlarsanız bu isteğinizi gerçekleştirebilirsiniz.

'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 05/02/2020 23:22

(@ozgurdaghanci)
Gönderiler: 259
Reputable Member
Konu başlatıcı
 

@ibrahimyildiz

Yayınlamaktan kastınız _?? anlayamdım_?

 
Gönderildi : 06/02/2020 10:52

(@ozgurdaghanci)
Gönderiler: 259
Reputable Member
Konu başlatıcı
 

Yayınlamaktan kastınız sanırsam Network Configuration diye bir gpo oluşturmak ve Restricted Groups içerisine gerekli kullanıcıyı eklemek diye anladım ama  kullanıcıyı eklememe rağmen aşağıdaki hatayı almaktayım nerde yanlış yapıyorum acaba.

 

Capture
 
Gönderildi : 06/02/2020 15:05

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 4272
Co-Helper
 

Kullanıcı cihazında o gruba baktığınızda eklediğiniz kullanıcıyı görebiliyor musunuz. Göremiyorsanız gpo policy'niz olmamıştır. Ve bunu domain admin harici baskılayan başka bir policy daha olmamalı. gpresult ile client dan policy kontrolü yapabilirsin.

'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 06/02/2020 19:43

(@ozgurdaghanci)
Gönderiler: 259
Reputable Member
Konu başlatıcı
 

Merhabalar,

konu hk incelemeler bitmediği için bilgilendirmedim sonuca ulaşınca bilgi vereceğim bilginiz olsun.Hangi policyden etkileniyor inceliyorum.

 
Gönderildi : 19/02/2020 06:11

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32965
Illustrious Member Yönetici
 
Gönderen: @ozgurdaghanci

Herkese merhabalar,

 

Ad içerisinde Local Admin olarak bir kullanıcı kullanmaktayız bunda herhangi bir sıkıntımız yok yalnız yapmak istediğimiz şu bir kullanıcı daha yetkilendirmek istiyoruz ama bu kullanıcı yalnızca tüm domain deki makinelerde sadece network kartındaki ip değişikliklerini yapabilsin konuyla ilgili fikri olan arkadaşlar var ise yardımlarını rica ederim. 

 

Not:  Ayrıca Local admin olarak belirlediğimiz kullanıcı domain deki makinelerde gerekli işlemleri sağlayabiliyor ama araştırmalarıma göre Pc üzerindeki local admin farklı bir durum bunun için laps uygulamasının dogru bir seçim oldugu söylenmiş uygulamayı  ad üzerine kurmamız gerekiyor değilmi biraz saçma oldu ama 😀 bazen ad değilde farklı bir makine denebiliyor o yüzden tereddüt ettim. 

Merhaba öncelikle laps için aşağıdaki makale yardımcı olacaktır.

https://www.cozumpark.com/local-admin-password-management-lokal-yonetici-sifrelerinin-farkli-olarak-ayarlanmasi-local-administrator-password-solution-laps/

Diğer konu için restricted groups yaptım demişsiniz, peki istemci makinede Network Configuration Operators grups içerisinde eklediğiniz kullanıcıyı görebiliyor musunuz? Bu arada bu kullanıcı bir domain user olmalı local user değil.

Eğer göremiyorsanız zaten GPO çalışmıyordur, elle eklemeyi deneyin, elle ekleyince çalışıyor ise gpo da hatanız vardır. Makalelerimi var onların inceleyebilirsiniz.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 23/02/2020 15:48

(@ozgurdaghanci)
Gönderiler: 259
Reputable Member
Konu başlatıcı
 

@hakanuzuner

Hakan hocam kullanıcının eklendiğini client tarafında görüyorum acaba yanlışı şuradamı yapıyorum aşağıdaki linkte yazdığı gibi o kullanıcıyla oturummu açmamız gerekiyor ben oturum açmadan client pcde kullanıcı ile ağ ayarlarını değiştirmeye çalışıyorum kullanıcı adı ve şifreyi girerek ve doğal olarak Yukarıdaki gpo lara takılıyor diye düşündüm  network değişikliği yapacak kullanıcı ile oturummu açmam gerekiyor Turan beyin dediği gibi acaba_?

 

https://www.cozumpark.com/community/forum/496940/

 

Aşağıdaki görselde gördüğünüz üzere Clinet pc de x kullanıcı oturumunda network configuration grubuna üye bir kullanıcı ile network ayarlarını değiştirince yöneticinize başvurun diyor

 

networkoturum2

AmaNetwork Configuration grununa üye bir kullanıcıyla oturum açtığında ağ ayarlarında değişiklik yaptırıyor Restricted olduğu içinmi  acaba Network grubune üye bir kullanıcıyla oturum açmak gerek yoksa çalışma yöntemi bumu ? aşağıda login onlunan netwrok grubu üye  users ile network ayarlarına giriş.

oturumnetwork

 

 
Gönderildi : 25/02/2020 10:09

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32965
Illustrious Member Yönetici
 

O kullanıcı ile oturum açmadan ip ayarlarını nasıl değiştirmeyi deniyorsun?

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 25/02/2020 10:11

(@ozgurdaghanci)
Gönderiler: 259
Reputable Member
Konu başlatıcı
 
Gönderen: @hakanuzuner

O kullanıcı ile oturum açmadan ip ayarlarını nasıl değiştirmeyi deniyorsun?

aynı anda yazdık sanırsam 😀

 
Gönderildi : 25/02/2020 10:23

(@ozgurdaghanci)
Gönderiler: 259
Reputable Member
Konu başlatıcı
 
Gönderen: @ozgurdaghanci

@hakanuzuner

Hakan hocam kullanıcının eklendiğini client tarafında görüyorum acaba yanlışı şuradamı yapıyorum aşağıdaki linkte yazdığı gibi o kullanıcıyla oturummu açmamız gerekiyor ben oturum açmadan client pcde kullanıcı ile ağ ayarlarını değiştirmeye çalışıyorum kullanıcı adı ve şifreyi girerek ve doğal olarak Yukarıdaki gpo lara takılıyor diye düşündüm  network değişikliği yapacak kullanıcı ile oturummu açmam gerekiyor Turan beyin dediği gibi acaba_?

 

https://www.cozumpark.com/community/forum/496940/

 

Aşağıdaki görselde gördüğünüz üzere Clinet pc de x kullanıcı oturumunda network configuration grubuna üye bir kullanıcı ile network ayarlarını değiştirince yöneticinize başvurun diyor

 

networkoturum2

AmaNetwork Configuration grununa üye bir kullanıcıyla oturum açtığında ağ ayarlarında değişiklik yaptırıyor Restricted olduğu içinmi  acaba Network grubune üye bir kullanıcıyla oturum açmak gerek yoksa çalışma yöntemi bumu ? aşağıda login onlunan netwrok grubu üye  users ile network ayarlarına giriş.

oturumnetwork

 

Hakan hocam yukarıdaki uyguladığım yöntem doğru bir yöntemmidir.?

 
Gönderildi : 26/02/2020 09:52

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 4272
Co-Helper
 

GPO uygulaman doğru ama uygulama yöntemin yanlış muhtemelen. Hakan abi de onu anlatmaya çalıştı nasıl değiştirmeye çalışıyorsun diyerek. Network Configuration Operators groups içerisinde eklediğin kullanıcıyı görebiliyorsan gpo olmuştur o eklediğin kullanıcı ile oturum açmadan yetkiyi devr alamazsın doğal olarak.
Şayet mevcut oturum açan kullanıcı değiştirsin istiyorsan onu groups altına ekleyeceksin ki policy aldığında değiştirebilsin.
Kullanıcının oturumu açıkken sadece helpdesk ip değiştirebilsini araştırıyorsan aramayı kullan o forumda çok konuşuldu. netsh çalıştıran batch file hazırlayacaksın yada 3rd tool kullanacaksın.

'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 26/02/2020 13:41

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32965
Illustrious Member Yönetici
 

Aynen sanırım bunu istiyor abi

Kullanıcının oturumu açıkken sadece helpdesk ip değiştirebilsini araştırıyorsan aramayı kullan o forumda çok konuşuldu. netsh çalıştıran batch file hazırlayacaksın yada 3rd tool kullanacaksın.

Evet bunun için netsh komutları iş görecektir.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 26/02/2020 14:01

(@ozgurdaghanci)
Gönderiler: 259
Reputable Member
Konu başlatıcı
 
Gönderen: @ibrahimyildiz

GPO uygulaman doğru ama uygulama yöntemin yanlış muhtemelen. Hakan abi de onu anlatmaya çalıştı nasıl değiştirmeye çalışıyorsun diyerek. Network Configuration Operators groups içerisinde eklediğin kullanıcıyı görebiliyorsan gpo olmuştur o eklediğin kullanıcı ile oturum açmadan yetkiyi devr alamazsın doğal olarak.
Şayet mevcut oturum açan kullanıcı değiştirsin istiyorsan onu groups altına ekleyeceksin ki policy aldığında değiştirebilsin.
Kullanıcının oturumu açıkken sadece helpdesk ip değiştirebilsini araştırıyorsan aramayı kullan o forumda çok konuşuldu. netsh çalıştıran batch file hazırlayacaksın yada 3rd tool kullanacaksın.

İbrahim bey merhaba,

 

Network Configuration Operators grup içerisinde Client tarafında kullancının eklendiğini görüyorum Oturum açtığımda bu kullanıcı değişiklik yapabiliyor dediğiniz gibi x kullanıcısının oturumu açık ama sadece helpdesk değiştirsin tarzı bişey istediğimiz için  hı oturum açıp ip adresi değiştirmekte işimizi görüyor ama açık oturumda belli bir kullanıcının o işlemi yapabilmesi daha basit ve kolay olur uzak lokasyonlarda ben netsh çalıştıran batch file için aramalara başlayım forumda.

 

 

image
 
Gönderildi : 26/02/2020 15:15

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 4272
Co-Helper
 

Baştan bu ihtiyacı söyleseydin ona göre hızlı dönüş alırdın. 🙂
ör
https://www.cozumpark.com/community/network-4/331506/

batch yetki konularıyla ilgili de runas öğrenmelisin.

'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 26/02/2020 16:22

(@ozgurdaghanci)
Gönderiler: 259
Reputable Member
Konu başlatıcı
 

@ibrahimyildiz

 

İbrahim bey her ikiside işi görüyor aslında kullanıcıya oturum açtırıp değişiklik yaptırabiliriz belki ama bazen açtırmak zor oluyor karşıdaki kişi anlamayınca amam serhat beyin makelesini buldum bunlar işimizi görecek sanırsam eğer oturum açıkken değiştirmek istersek diye düşünüyorum.

https://www.cozumpark.com/community/forum/permalink/23866/23846/

http://www.serhatakinci.com/index.php/tag/bat

 
Gönderildi : 26/02/2020 17:03

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 4272
Co-Helper
 

Evet ihtiyacı görür bu çözümü kastediyoruz.

'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 26/02/2020 17:06

(@ozgurdaghanci)
Gönderiler: 259
Reputable Member
Konu başlatıcı
 

@ibrahimyildiz @hakanuzuner

Ozaman size ve Hakan hocama çok teşekkürler sorunu çözdüm diyorum ve hakkınızı helal edin çok uğraştırdım.iyi çalışmalar iyi günler diliyorum.

 
Gönderildi : 27/02/2020 08:32

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 4272
Co-Helper
 

Ne demek tabi ki helal olsun fayda dokunursa ne mutlu... İyi çalışmalar.

'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 27/02/2020 09:43

Paylaş: