Gpo ile disable veya locked edilmiş userlerin oturum açmasını engellemek

[ozcanaldemir]

Merhaba,

Server 2003 standart kullanıyoruz. clientlerimizin cogu xp ve windows 7. sormak istedigim iki konu var,

1. active directory de disable edilmiş kullanıcılar kendi local bilgisayarlarinda oturum acabiliyorlar (server kaynaklarina erişemiyorlar) bunu engellemek istiyoruz. disable edilmiş kullanıcı kendi local bilgisayarinda login olamasın.

2. yine aynı sekilde sifresini yanlıs giren ve locked olmus tüm kullanıcılar kendi local bilgisayarında oturum acabiliyorlar (server kaynaklarina erişemiyorlar) bunu da engellemek istiyoruz. locked durumuna düşmüş kullanıcılar kendi local bilgisayarında login olamasınlar.

Teşekkür ederim.

[firatkutay]

Merhaba,
Aşağıdaki link sanırım işini görür.

Deny log on locally: Security Configuration Editor; Security Services

[ozcanaldemir]

cache den logon oluyorlarmış

ilgili OU'ya Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\Interactive logon: Number of previous logons to cache (in case domain controller is not available) değerini 0 yaptim sorunum düzeldi.
Teşşekür ederim.

[ozcanaldemir]

cache den logon oluyorlarmış

ilgili OU'ya Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\Interactive logon: Number of previous logons to cache (in case domain controller is not available) değerini 0 yaptim sorunum düzeldi.
Teşşekür ederim.

[Erkan SAGLIK]

Sorununuzun çözülmesine sevindim, iyi çalışmalar kolay gelsin.