Local Administartor haklarında kısıtlama

[tahirk]

Merhaba,


Kurumlarda help desk personelin program kurulumları ve diğer işlemler için network local administrator hakları vermek zorunda kalınmakta.Local administrator haklarına sahip kişiler client pc'lerin c$ larına gidebilmekte ve read,write ve delete edebilmekteler.
Soru ;
Local administrator hakkını yanlızca kurulum yapabilmeleri ve c$ ulaşmamalarını nasıl sağlarız?Delete haklarını nasıl engelleriz.


Teşekkürler.

[Mehmet Erkmen]

C$ gibi yönetimsel paylaşımları geçici olarak durdurmak için Computer Management - Shared Folders - Shares bölümüne gelinip, ilgili paylaşıma sağ klikle Stop Sharing seçilebilir. Fakat bilgisayarı yeniden başlattığınızda tekrar aktif olacaktır. Eğer yönetimsel paylaşımlar kullanılmıyorsa tamamen devre dışı bırakmak için aşağıda belirtilen registry düzenlemesi yapılmalıdır.

Sunucularda:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\LanManServer\Parameters\AutoShareServer değeri 0 olmalı

İstemcilerde:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\LanManServer\Parameters\AutoShareWks değeri 0 olmalı

Eğer yoksa bu anahtar yaratılmalıdır. Veri türü REG_DWORD'tür.

[tahirk]

C$ kaldırmak istemiyorum yanlızca local administrator olan kişilerin haklarını kısıtlayabiliyormuyuz?
Örneğin; delete ve copyalama yapamasın yanlızca program install etsin gibi..

[Mehmet Erkmen]

İlgili yönetimsel paylaşıma map network drive ile bağlanın. Ardından Bilgisayarım'dan map olduğunuz sürücüye sağ klikleyip özelliklerine girin. Buradaki Güvenlik sekmesinden izinleri atayabilirsiniz diye düşünüyorum.

İyi çalışmalar.