exch.2000 de sadece posta yaratmak

[alper_kaynak]

AD de bir kullanıcı oluşturmak ve bu kullanıcının sadece owadan mailine bakabilmesi yada bir pcde outlook hesabını kurabilmesini istiyorum, yani kullanıcı bi pc ye logon olmamalı. AD'de ilgili kullanıcının logon olabileceği pc ler kısmına exch.ve dc lerinin isimlerini ekledim, bu şekilde kullanıcı bir pc ye oturum açamıyor ancak owadanda ulaşamıyor. Nerde hata yapıyor olabilirim.

[emreaydin]

Merhaba,

Exchange uzerindeki IIS deki security yi biraz karistirmak gerekebilir. Bunun disinda alternatif bir cozum olarak user in logon olabilecegi makinelerde herhangi bir kısıtlama yapmadan, user a etkiyen policy icerisindeki "deny interactive
logon" ya da "deny logon locally" seceneklerini kullanabilirsiniz. Bu sekilde cozum olacaktir diye dusunuyorum.

Test sonucunu paylasirsaniz yardimci olabiliriz.

Emre AYDIN

[alper_kaynak]

dediğiniz policyi denedim ancak sonuç aynı, iis security hakkındada bilgim yok ancak yönlendirirseniz sevinirim.

[Düzgün]

Bir grup olusturun. Ornegin "DENY LOGON LOCALLY" grubu. Tum istemcilerinizin (bilgisayar hesabı etkilenecek) etkilendigi bir politikada bu grubu Deny Logon Locally listesine (computer conf. -> Windows Settings -> Security Settings ->Local Policies -> User Rights Assignment) ekleyin. Bu tur kullanicilariniza mbx acin ve bu gruba uye yapin. Boylece kullanıcılar bu politikadan etkilenen hicbir bilgisayar konsolundan logon olamayacaklardir. OWA ile logon olmaya devam edeceklerdir.


Not:1.TEst etmeden once bilgisayarin politikadan etkilendiginden emin olun. (gpupdate ile uygulayabilirsiniz)
2.İsterseniz, Deny logon through Terminal services, Deny logon as a batch, Deny logon as a service listelerine de ekleeybilirsiniz. Ayrıntı icin aciklamalarina bakiniz.
3.Listelere de direk kullanıcıyı da ekleeybilirsiniz fakat, iyi bir yapilandirma olmayacaktir. ornegin ikinci kullanici icin sadece grup uyeligini verdiginizde ayni politika kullanıcı icin gecerli olacaktir.

[alper_kaynak]

boran ve emre bey, teşekkurler sorun dediğiniz gibi çözüldü. policy computers klasorunude etkilemesi gerekiyormuş.

[Düzgün]

Rica ederiz, iyi çalışmalar

Boran Düzgün