Terminallerde görev çubuğunun gösterilmemesi

[ekinonline]

gpo altında birçok ayarları yapmama rağmen başlat ve altında birkaç seçenek görüntüleniyor. çocuklar painti kullanarak masaüstünü değiştirebiliyorlar.

Yapmak istediğimiz olay şu

terminallerde ekranda bizim belirlediğimiz masaüstü ayarı olacak ve ekranda sadece bir klasör görüntülenecek. bu klasör içinde de çocukların kullanacakları programların kısa yolları olacak. deneme yanılma yöntemiyle yapmaya çalışıyoruz.

sistemimizi anlatayım

lab4 diye bir ou oluşturduk. bunun içinde 11A,11B diye iki grup ve bu grupların altınada öğrencilere ait kullanıcıları ekledik. lab4 altında gpo ayarlarını düzenledik. şu an terminaller başaltı ve başlat altında bazı seçenekleri görebiliyor. Donatılar,internet explorer, windows gezgini komut istemi gibi.

görev çubuğunun görüntülenmesini istemiyoruz.

11a için bir klasör bu plasör altında pascal, word kısayolları olacak. bu programları kullanabilecek
11b için bir klasör bu klasör altında basic, c kısayolları olacak bu programları kullanabilecek

[ekinonline]

anladığım kadarıyla bu yapılamıyor. o halde şunu yapabilirmiyim
terminallerde kullanıcıların hiçbir dosya çalıştırmasına izin vermek istemiyoruz. bunu yapabilirmiyiz acaba

[emreaydin]

Merhaba,

Gorev cubugunun gosterimni policy yi kullanarak engelleyebilirsiniz. Herhangibir program calistirilmamasinida yine policy kullanarak gerceklestirebilirsiniz.

Emre AYDIN

[ekinonline]

gpo altında bütün seçenekleri enabled yaptım. gorev çubuğu gizlenmedi.

birde klasör oluşturup çocukların bu klasör içindeki programları çalıştırması yetkisini nasıl ayarlayabilirim.

daha doğrusu

klasörleri terminallerde teker teker oluşturup çalıştırılması gereken programalrın kısa yollarınımı ayarlayacağım. yoksa server da oluşturduğum klasör üzerinden mi bu işi yapacağım

[fyndhern]

GPO ile hertürlü kısıtlamayı yapabilirsin, bunu yapmana rağmen çalışmamasının başka bir sebebi vardır. DC'n deki eventları bir kontrol etmeni tavsiye ederim, yada resultdant set of policy yi kullanrak policylerin bu bilgisayarlara(kullanıcılara) uygulanıp uygulanmadığına bakabilirsin.

Herşeyin doğru konfigüre edildiğini farz edersek. Bilgisayarların GPO kullanarak, masaüstlerini değiştirmelerini, arkaplanı değiştirmelerini ve denetim masasına girmelerini engelledikten sonra, komut satırı ve ağda browse etme ("\\ip adresi" yazarak gezinmek) özelliklerini kapattırsın(yine gpo ile tabikide&quot.

Daha sonra ana makinede bu programları kurarsın(pascal,c ,vbasic) ve bu programların klasörlerini(exelerinin bulunduğu yeri) paylaşıma açarsın, sadece okuma yetkisiyle. Ve öğrencilerin bilgisayarlarına bu klasörü otomatik map eden bir script yazarsın. Maplenmiş klasörün içine birde .exelerin kısayollarını koyarsın ve bu kısayolları yine script yardımı ile maplerin içinden kullanıcının masaüstüne kopyalarsın.

Birde kullanıcılara sadece kendi profillerine yazabilme yetkisi verirsin ki disklerini çöplüğe çevirmesinler.
Bu sistemi özel bir okula kurdum ve tıkır tıkır işliyor seninde işine yarıyacağına eminim

NOT: Görev çubununun görüntülenmemesine gerek yok, çünkü görev çubuğunda ne görüntülenmesi gerektiğini de yine GPO yardımı ile ayarlıyabilir ve değiştirilmesini engelliyebilirsin. Tabikide bunu computer diğil users altından yapman gerekicek. Tüm öğrenciler de aynı kullanıcıyı kullanıcakları için sanırım buda sorun olmaz.

[ekinonline]

Daha sonra ana makinede bu programları kurarsın(pascal,c ,vbasic) ve bu programların klasörlerini(exelerinin bulunduğu yeri) paylaşıma açarsın, sadece okuma yetkisiyle. Ve öğrencilerin bilgisayarlarına bu klasörü otomatik map eden bir script yazarsın. Maplenmiş klasörün içine birde .exelerin kısayollarını koyarsın ve bu kısayolları yine script yardımı ile maplerin içinden kullanıcının masaüstüne kopyalarsın

script i nasıl yazacağım. çünkü ilk defa yapacağım. birde bu programlar termnallerde de kurulu şu an. bu denileni yine yapabilirmiyiz acaba. biraz ayrıntılı bilgi verirseniz çok sevinirim

[emreaydin]

Merhaba,

Bu lab kurulumu ve ogrencilerin minimum aktivitesi konusu bayadir tam olarak cozum bulunamayan bir konu cunku yapilmak istenilen yapinin tamamen dizayn ettirilmesi gibi gorunuyor. Script yazmak GPO olusturmak yaratilan GPO nun tum client lara uygulanmasi gibi konular icin www.mshowto.org ve http://technet.microsoft.com sayfalarindaki makaleleri takip etmenizi onerecegim. Bunun disinda dizayn esnasinda takildiginiz noktalar olursa yardimci olmaktan mutluluk duyacagimizida belirtmek isterim.

Kolay gelsin,

Emre AYDIN
MSHowto Portal Yöneticisi

[ekinonline]

terminallere admin ortamında pascal, office, vb kuruldu. kısıtlı olarak kullanıcılar tanımlandı. gpo altından tanımlamalar yapılarak ou ya etkisi sağlandı. öğrenci bilgisayarı açtığında masatünde bir klasörün görüntülenmesini isityoruz. bu klasör içide de çalıştıracağı programın kısayolunun olmasını istiyoruz. ve öğrenci sadece o programı çalıştırmasını isityoruz. bunu nasıl yapacağız acaba

[fyndhern]

[hr]
option explicit
Dim FSO

ON ERROR RESUME NEXT
FSO.CopyFile "C:\ProgramFiles\Pascal\Pascal.exe.lnk", "C:\DOCUME~1\"+strUserName+"\STARTM ~1\"
FSO.CopyFile "C:\ProgramFiles\Office\WORD.exe.lnk",&q uot;C:\DOCUME~1\"+strUserName+"\STARTM~1 \"
[hr]

Üstteki kodu kullanarak pascal klasörünün altındaki pascal.exe nin kısayolunu şu an oturum açan kullanıcının masaüstüne kopyalar ancak burada püf noktası kodda da dikkat edeceğin gibi Pascal.exe.lnk yı masaüstüne kopyalıyor yani exe nin kendisini diğil kısa yolunu kopyalıyor. Neden bunu yapıyoruz çünkü .exe eğer masaüstünde çalışır ise gerekli kütüphane dosyalarını bulamıyacağı için (.dll) çalışmıyacaktır. Bu yüzden tüm bilgisayarlarda pascalın bulunduğu klasör içinde bir kısayol oluşturman gerekiyor. Bunu tabikide lab da kullanacağınız tüm programlar için geçerli.

Benim tavsiyem tüm kısayolları bir klasör altında toplayıp scripti de ona göre oluşturduktan sonra tüm pc lere bu klasörü kopyalaman.

GPO altından "run only allowed windows applications" dan öğrencilerin kullanabileceği programlara izin verirseniz windowsun diğer programlarını da kullanamazlar, mesela cmd, telnet yada charmap i kullanmalarına izin vermemiş olursunuz. Zaten normal kullanıcılar program eklyip kaldıramıyacakları için başka program da isteseler de çalıştıramazllar. Yine denetim masasına girmelerini engellerseniz, yada denetim masasından spesifik şeyleri engelliyebilirsiniz, duvar kağıdını değiştirmelerini vs. gibi konuları da engellerseniz bilgisayarlara fazla zarar veremezler böylece sizde sürekli bilgisayarları yeniden kurmaktan kurtulursunuz.

[ekinonline]

örnek verecek olursam

bütün clientlarda pascal, visual basic, office programları kurulu. yani servede bu programlar kurulu değil. bunları clientların birinde kısayol ve klasör olarak oluşturduktan sonra, ana makine üzerinden bu klasörü ve içindeki kısayolları nasıl terminallere kopyalarız. yukarıda verdiğiniz örnekte kısayolların kopyasının nasıl olduğunu gösterdiniz. klasörü ve içindeki dosyaları clientların masaüstüne nasıl kopyalayabiliriz