7 sonuçtan 1 ile 7 arası

Konu: GPO Computer (Software Installition)

  1. #1

    Standart GPO Computer (Software Installition)

    GPO ile ilgili bir sorunum var,bu konuda yardımcı olursanız sevinirim.

    Şirkette tüm computerların setup yani software installation yapmaları yasaklamak istiyorum.GPO da Windows Installer yasakladığım zaman installation yapamıyorlar ama bu sefer ben yönetici olarak herhangi birşey kurmak istediğimde bende kuramıyorum,bunun bir çözümü varmıdır?Sistem yöneticileri computer a login olduklarında yükleme yapabilsin. ben bu konuda takıldım yardımlarınızı rica ederim.

    Saygılarımla,

     

  2. #2

    Standart Ynt: GPO Computer (Software Installition)

    Sanırım software restriction ' ı Default Domain Policy için uyguladınız bu durumda administrators içinde geçerli oldu.
    Windows Installer kullanmasını istemediğiniz kullanıcılar için yeni bir organizational unit yaratıp kullancıları bu OU içerisine taşıyın ve bu OU için yeni bir policy yaratıp Software restriction'ı bu policy ile uygulayın.

    İyi Çalışmalar
    www.mshowto.org , Server 2000-2003, Exchange 2000-2003-2007, ISA 2000-2004-2006 üzerine bir site

  3. #3

    Standart Ynt: GPO Computer (Software Installition)

    http://mshowto.org/index.php?option=...&Itemid=33

    Yukarıdaki makalede software restrictions policy'i anlatmıştım. bu makale ile kurulum bir yana, malicious kod'ların da çalışmasını engelleyebilirsiniz. Bu policy'nin uygulamasıyla ilgili makaleyi bir daha inceleyin..

    Kullanıcıları localde administrators veya power users gruplarında bırakmazsanız zaten kurulum yapamazlar.
    www.mshowto.org , Server 2000-2003, Exchange 2000-2003-2007, ISA 2000-2004-2006 üzerine bir site

  4. #4

    Standart Ynt: GPO Computer (Software Installition)

    Bora Bey / Önder Bey,

    Windows Installer kullanmasını istemediğim zaman dediğim gibi başarılı oluyor, ama Windows Installer Computer tarafında mevcut User tarafında Windows Installer kısıtlaması yok,o yüzden computer tarafında uygulamak zorunda kaldım,Computer uygulayınca dediğim gibi bu seferde ben başarılı olamıyorum.

    Bir diğeri Boran Bey in dediği gibi Local Computer da Admin yetksisi veya Power Users yetkisi olmadığı zaman zaten hiçbirşey kuramıyor,Ama bu seferde Çalışan bir uygulamanın (\\server\erp gibi )path ten kurulan programın system 32 altındaki çalışan dll veya ocx leri ne açabiliyor nede herhangi bir ocx i register edebiliyor,yani bat olarak çalışan bu programın system32 altına ulaşması ve system32 altına ocx lerin kopyalanabilmesi gerekiyor, ve bu seferde bu olmadı.Ama denemelerim bitmedi,Devam ediyorum umarım sizin yardımlarını ilede bunu yapacam

    Cevaplarınız için teşekkür ederim...
    Saygılarımla,
     

  5. #5

    Standart Ynt: GPO Computer (Software Installition)

    Tabiki computer'e uygulanan restrictions'lar tüm kullanıcıları etkileyecektir. Bu konuda yapılabilecek bir sey yok.

    Fakat farkli GPO seçenekleri ile sorununuza çözüm bulabilirsiniz, Örneğin;

    1.) Çalışan batch dosyasını yeniden düzenlemek. system32 yerine kulllanıcıları merkezi olarak yetkilendirdiğiniz bir klasör verebilirisiniz.
    2.) System32 için ve gerekiyorsa diğer klasör ve registry key'ler için authenticated users'a write yetkisi verebilirsiniz.
    3.)Uyguladığınız politikadan vazgeçip, software restriction policies kullanabilirsiiz. Bu şekilde server path veya kullanıcıları seçebilirsiniz. Tabi bunu kullanıcı ihtiyaçlarını analiz edip, doğru politikayı uygulamalısınız.

    Test ortamında veya bir test ou'sunda bu işlemleri deneyebiirsiiz..
    www.mshowto.org , Server 2000-2003, Exchange 2000-2003-2007, ISA 2000-2004-2006 üzerine bir site

  6. #6

    Standart Ynt: GPO Computer (Software Installition)

    Merhabalar,
    Uzun zaman oldu GPO ile ilgili bilgi veremedim.GPO yu Computer tarafında System Servislerinde Windows Installer disable ederek ve domain adminlerini yetkilendirirek sorunum çözüldü.Bu süre zarfında gösterdiğiniz ilgiye ve yardımlarınız için teşekkür ederim.

    Siteniz takdir edilecek bir site olduğunu belirtmek isterim.

    Saygılarımla,
    İyi Çalışmalar...
     

  7. #7

    Standart Ynt: GPO Computer (Software Installition)

    İlginiz için biz teşekkür ederiz.
    www.mshowto.org , Server 2000-2003, Exchange 2000-2003-2007, ISA 2000-2004-2006 üzerine bir site

Benzer Konular

  1. non-local admin clientlara software update izni..
    By esatkocadayi in forum Server2008
    Cevaplar: 8
    Son Mesaj: 03-14-2013, 09:36 AM
  2. Cevaplar: 6
    Son Mesaj: 10-19-2012, 04:27 PM
  3. Software Restriction Policy Hak.
    By MetJoeBlack in forum Server2003
    Cevaplar: 3
    Son Mesaj: 12-25-2009, 07:57 PM
  4. Cevaplar: 5
    Son Mesaj: 01-24-2009, 12:28 AM

Yetkileriniz

  • Konu Açma Yetkiniz Yok
  • Cevap Yazma Yetkiniz Yok
  • Eklenti Yükleme Yetkiniz Yok
  • Mesajınızı Değiştirme Yetkiniz Yok
  •  
Hakkımızda
MSHOWTO, herhangi bir firma ya da kuruluş ile bağı olmayan bağımsız teknik bir topluluktur.
Sosyal Medya Linklerimiz