Forum

Kullanıcılara GPO i...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Kullanıcılara GPO ile Yazılım Dağıtılması

6 Yazılar
2 Üyeler
0 Likes
508 Görüntüleme
Samet YÜCEL
(@sametyucel)
Gönderiler: 16
Eminent Member
Konu başlatıcı
 

Arkadaşlar selam,

Domaindeki bazı kullanıcılarıma .msi yazılım dağıtmam lazım. Domain yapımı şu şekilde ayarladım. İstanbul adında bir adet OU'm var ve bu OU'nun altında ilçe adları var. Kadıköy ve Levent. Buradaki yalnızda 55 kullanıcıdan 15 kullanıcıya .msi uzantılı yazılım dağıtacağım. Şunları yaptım;

DC üzerinde bir paylaşılan klasörüm var, içerisinde .msi uzantılı yazılım var. Bir adet security group oluşturdum ve program yükleyeceğim 15 kişiyi bu gruba ekledim. DC'deki paylaşım ve security kısmından bu gruba yetki verdim. GPO üzerinde yeni bir policy oluşturdum edit diyerek user configuration kısmından paketin network yolunu gösterdim. Security filtering kısmından authenticated users'ı sildim ve oluşturduğum security grubu ekledim. Gpupdate /force komutunu DC'de ve kullanıcının otorum açtığı bilgisayarda çalıştırdım logoff/login oldum ama herhangi bir yükleme gerçekleşmedi. Sizce atladığım bir şey mi var? 

 
Gönderildi : 13/04/2022 10:33

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 3664
Üye
 

Mantığı ters kurgulamışsınız, 15'i ayrı OU altına alamıyorsanız filtering yapabilirsiniz yada policy'de auth. user korur deny olacak user'ları veya oluşturacağınız gruba deny verirsiniz policy OU için geçerli olur fakat o gruba uygulanmaz.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 13/04/2022 12:15

Samet YÜCEL
(@sametyucel)
Gönderiler: 16
Eminent Member
Konu başlatıcı
 

@ibrahimyildiz Hocam cevabınız için teşekkür ederim.

Tam olarak anlayamadım. Filtering kısmında sadece oluşturduğum SG var. Nereyi kontrol edebilirm.

 
Gönderildi : 13/04/2022 13:43

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 3664
Üye
 

Mantık şöyle kurulmayacaklara group yapıyorsun, yeni policy oluşturuyorsun, delegation'dan kurulmayacak grubu ekleyip Deny veriyorsun. Policy de bunlar hariç kalmış oluyor. 

Geri kalanı policy'nin çalışabilirliği, yetkiler ile alakalı. Uygulama kurulumlarını daha çokça computer policy olarak uygulamanız daha rahat olur sorun denetimi ve çözümlemesi daha kolay olur. 

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 13/04/2022 15:13

Samet YÜCEL
(@sametyucel)
Gönderiler: 16
Eminent Member
Konu başlatıcı
 

@ibrahimyildiz Domain Usersı ekleyip deny verebilirim o zaman. Yada tüm kullanıcıları tek tek eklemem daha doğrumu olur? Çünkü bir kullanıcı hem domain usersda olacak hemde security groupda, çakışabilir

Ek olarak dağıtımı kullanıcı onayı ile kuracağız o yüzden user configuration tarafından yapmaktayız.

 
Gönderildi : 13/04/2022 16:06

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 3664
Üye
 

Daha basit nasıl anlatabilirim bilmiyorum 🙂 domain user nerden çıktı buna gerek yok ilgili OU'larım var demiştin.
Deny verilecek kullanıcılar tek tek ekleyebilirsin yada group ile olabilir.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 13/04/2022 16:41

Paylaş: