Group Policy ile Local Admin Şifresini Değiştirme

Güvenlik için yapıda ki bilgisayarların local admin şifresini değiştirmek, local administrator’ın adını değiştirmek veya local administrator hesabı disable edilmek istenilebir.

Resim-1

Group policy managment console \Default domain policy edit seçeneği seçilir.

Resim-2

Computer configuration\Preferences\Control Panel Settings\Local Users and Groups tabına gelinir mouse sağ click ile new local user seçeneği seçilir.

Resim-3

User name kısmından administrator seçilir.

Rename to Administrator’ın istenirse ismi değiştirilebilir

Pasword kısmına yeni password girilir.

Confirm Password ile de yeni girilen password doğrulanır.

User must change password at next logon seçeneği ile local administrator ilk logon işleminde şifresini değiştirebilir.

User cannot change password seçeneği kullanıcı hiç bir zaman şifresini değiştiremez

Password never expires kullanıcının hiç bir zaman şifresinin kullanım süresi dolmaz

Account is disable Kullanıcının hesabını disable edebilirsiniz fakat local administrator ile oturum açamayacaksın bu durumda bu duruma dikkate edilmeli

Account never expires Kullanıcı hesabının hiç bir zaman disable olmaması durumu

Account expires Hesabın ne zaman disable olacağı süresi istenirse belirlenebilir

Resim-4

Common tabıyla policy daha da özelleştirilebilir. Yaptığınız ayarın spesifik bir kullanıcı grubu için uygulanmasını istebilirsiniz. Bunun için Item-level targeting aktif edilip Targetting kısmından new Item ile Item seçilmeli. Örneğin New Item kısmından computer name seçilip domaninizdeki herhangi bir computer seçilip oluşturulan kuralın sadece seçtiğiniz computer’a uygulanmasını isteyebilirsiniz. Apply edilerek ok ile işlem sonlandırılır. Bir başka group policy makalesinde görüşmek üzere

Bu konuyla ilgili sorularınızı alt kısımda bulunan yorumlar alanını kullanarak sorabilirsiniz.

Referanslar

www.mshowto.org

http://technet.microsoft.com/tr-tr/library/cc728909.aspx