Power User Yetkisinde Ağ Bağlantıları

[ismailyilmaz]

GPO uyguladığınız herhangibir kullanıcının bilgisayarından Rsop.msc'yi çalıştırın
Açılan ekranda o kullanıcının aldığı policy'leri görmeniz gerekiyor.
Eğer policy göremezseniz bu o kullanıcıya policy uygulamadığınız anlamına gelir.

[yawuz]

rsop.msc komutundan sonra açılan pencerede user ve computer tarafında çarpı işareti çıkıyor bunu bir kaç kullanıcıda denedim hepsinde çarpı işareti çıkıyor benim policy servisi muhtemelen çalışmıyor

[ismailyilmaz]

Rsop.msc'yi DC üzerinde çalıştırır mısınız?

Birde kullanıcılarınız OS'leri nedir?

[yawuz]

http://img842.imageshack.us/img842/3051/resim3.jpg

DC üzerinden bu şekilde

Kullanıcılar XP

[ismailyilmaz]

komut satırından gpresult çalıştırdığınızdaki ekran çıktısını rica edicem.
birde gpresult ve rsop.msc'yi çalıştırdığınızda event viewer'da log yazıyor mu bunu kontrol eder misiniz?

[yawuz]

C:\Users\Administrator>gpresult /r

Microsoft (R) Windows (R) Operating System Group Policy Result tool
Copyright (C) Microsoft Corp. 1981-2001

Created On 26.08.2010 at 11:48:07


RSOP data for ......\administrator on .. : Logging Mode
----------------------------------------------------------

OS Configuration: Primary Domain Controller
OS Version: 6.0.6002
Site Name: Default-First-Site-Name
Roaming Profile: N/A
Local Profile: C:\Users\Administrator
Connected over a slow link?: No


COMPUTER SETTINGS
------------------
CN=AD,OU=Domain Controllers,DC=......,DC=local
Last time Group Policy was applied: 26.08.2010 at 11:45:23
Group Policy was applied from: .........local
Group Policy slow link threshold: 500 kbps
Domain Name: ........
Domain Type: Windows 2000

Applied Group Policy Objects
-----------------------------
Default Domain Controllers Policy
Default Domain Policy

The following GPOs were not applied because they were filtered o
----------------------------------------------------------------
Local Group Policy
Filtering: Not Applied (Empty)

The computer is a part of the following security groups
-------------------------------------------------------
BUILTIN\Administrators
Everyone
BUILTIN\Users
BUILTIN\Pre-Windows 2000 Compatible Access
Windows Authorization Access Group
NT AUTHORITY\NETWORK
NT AUTHORITY\Authenticated Users
This Organization
A..$
Domain Controllers
NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS
Denied RODC Password Replication Group
RAS and IAS Servers
System Mandatory Level


USER SETTINGS
--------------
CN=Administrator,CN=Users,DC=......,DC=local
Last time Group Policy was applied: 26.08.2010 at 11:19:44
Group Policy was applied from: ................
Group Policy slow link threshold: 500 kbps
Domain Name: .......
Domain Type: Windows 2000

Applied Group Policy Objects
-----------------------------
Default Domain Policy
Local Group Policy

The user is a part of the following security groups
---------------------------------------------------
Domain Users
Everyone
BUILTIN\Administrators
Terminal Server License Servers
BUILTIN\Users
Print Operators
BUILTIN\Pre-Windows 2000 Compatible Access
NT AUTHORITY\INTERACTIVE
NT AUTHORITY\Authenticated Users
This Organization
LOCAL
........ Users
Group Policy Creator Owners
Domain Admins
Domain Computers
Enterprise Admins
Schema Admins
Denied RODC Password Replication Group
High Mandatory Level

event viewer' da log dosyası görünmüyor

[ismailyilmaz]

bu komutu birde client makinede çalıştırıp çıktısını gönderebilir misiniz?

[yawuz]

OS Type: Microsoft Windows XP Professional
OS Configuration: Member Workstation
OS Version: 5.1.2600
Domain Name: ........
Domain Type: Windows 2000
Site Name: Default-First-Site-Name
Roaming Profile:
Local Profile: C:\Documents and Settings\yawuz.......
Connected over a slow link?: No


COMPUTER SETTINGS
------------------
CN=SYSTEM-ADMIN,CN=Computers,DC=.......,DC=local
Last time Group Policy was applied: 8/26/2010 at 11:43:06 AM
Group Policy was applied from: ..........local
Group Policy slow link threshold: 500 kbps

Applied Group Policy Objects
-----------------------------
Default Domain Policy

The following GPOs were not applied because they were filtered o
----------------------------------------------------------------
Local Group Policy
Filtering: Not Applied (Empty)

The computer is a part of the following security groups:
--------------------------------------------------------
BUILTIN\Administrators
Everyone
BUILTIN\Users
NT AUTHORITY\NETWORK
NT AUTHORITY\Authenticated Users
SYSTEM-ADMIN$
Domain Users
...... Users
Domain Computers


USER SETTINGS
--------------
CN=.......,OU=MERKEZ,DC=......,DC=local
Last time Group Policy was applied: 8/26/2010 at 11:37:21 AM
Group Policy was applied from: .........local
Group Policy slow link threshold: 500 kbps

Applied Group Policy Objects
-----------------------------
Default Domain Policy
Local Group Policy

The user is a part of the following security groups:
----------------------------------------------------
Domain Users
Everyone
BUILTIN\Administrators
BUILTIN\Users
NT AUTHORITY\INTERACTIVE
NT AUTHORITY\Authenticated Users
LOCAL
....... Users
Domain Admins
Domain Computers
Schema Admins
Denied RODC Password Replication Group

[ismailyilmaz]

Applied Group Policy Objects
-----------------------------
Default Domain Policy
Local Group Policy

Buradanda anlaşılacağı gibi bilgisayarınız GPO alıyor.
Test amaçlı GPO'dan Control Panel'i kapatıp dener misiniz?

Tahminim network ayarlarını değiştirmeme için uyguladığımız policy'nin doğru policy olmadığı.
Control Panel testi sonrası kesin sonuca ulaşıcaz.

[yawuz]

evet denetim masası yasaklandı dediğiniz gibi yanlış yerden ayar yapıyoruz network kısmını