Power User Yetkisinde Ağ Bağlantıları

[yawuz]

Merhabalar

Ben kullanıcılara power users yetkisi verip ağ bağlantılarıyla ip değiştirme vs. gibi ayarlarla oynamalarına izin vermemek istiyorum bunu gpo üzerinde nasıl yapabilirim

Kolay Gelsin...

[ismailyilmaz]

GPO üzerinden bunu kullanıcı veya bilgisayar bazında yapabilirsiniz.

GPO'dan kullanıcılarınız neler yapabileceğini siz belirliyorsunuz.

Mesela kullanıcıya local'de Power User hakkı verip GPO'dan Network Connections veya Control Panel'i kapatırsanız kullanıcılarınız ip değiştiremezler gibi.

[yawuz]

tamam bunu yapabileceğimi biliyorum ancak hangi tabları kullanarak yapmalıyım ben default olarak tüm gpo ya uygulayacağım

[ismailyilmaz]

GPO Manager'ı açın
User Configuration-->Administrative Templates-->Control Panel
Soldaki ekranda Prohibit access to the control panel' e çift tıklayın ve Enable'ı seçin.

Bu şekilde uygulayacapınız GPO ile OU bazında yada tüm domain bazında kullanıcılara Control Paneli kapatabilirsiniz.

Veya aynı ekranda Hide Specified Control Panel applets'i seçerek tüm control paneli değil belirlediğiniz objeleri(network,add hardware,add/remove programs) kapatabilirsiniz.

[yawuz]

ismail bey yardımınız için teşekkür ederim ancak ben control panel engellemek istemiyorum sadece ip değiştiremesinler aynı user moddaki gibi

[ismailyilmaz]

aynı ekrandan "Hide Specified Control Panel applets"'i seçerek Network Connections 'ı eklersenin bu GPO yu alan kullanıcılarınız ip lerini değiştiremezler. Böylece tüm Control Panel'i değil sadece Network ayarlarını kapatmış olursunuz.

[yawuz]

Bende Hides specified Control Panel items var 2008 server kullanıyorum sizin bahsettiğiniz control panel altında desktop var onun altında Network connections tabı var oradan bu işlemi yapabilirim sanırım Burada bununla ilgili iki seçenek var

prohibit access to properties of components of a lan connections

prohibit access to properties of a lan connections

Hangisini Enable yapmam gerek sizce

[ismailyilmaz]

bunu ekleyin

prohibit access to properties of a lan connections

[yawuz]

peki son olarak ben kullanıcıları sadece localde power user moda alırsammı bu gpo etkin olacak mesela ben local admin olarak ekledim diyelim kullanıcıyı ozaman bu kural geçerli oluyor mu?

[ismailyilmaz]

GPO ayarları domain üzerinden geldiği için kullanıcının local'de hangi haklara sahip olduğunun bir önemi yok. local admin dahi olsa bu ayarlardan etkilenir.