E
Ersel TURGUT
Yeni bir securty group oluþturup bu gruba özel yetkiler vermek istiyorum
Dolayýsýyla bu gruba üye edeceðim kullanýcýlar bu yetkileri kullanabilsin
istiyorum
Amacým þu
Bu oluþturulan özel grubu Domain Admin grubuna eklemeden özel yetkiler
tanýmlayýp kendi local pc lerinde ve bu grubun pc leri arasýnda sanki
adminmiþ gibi herþeyi yapabilmelerini admin paylaþýmlarýna ulaþabilmelerini
ayný zamanda Sunucular üzerinde de ayrýcalýklý kullanýmlar sunmam gerekiyor.
Örneðin bir kullanýcý web sunucusuna oturum açabilmeli ve buradaki web
sayfalarýný düzenleyebilmeli servisleri çalýþtýrýp durdura bilmeli gerekli
programlarý yükleyebilmeli
Ya da bütün etki alanýndaki pc lere terminal serverla ulaþýp bu ulaþýlan pc
lerde admin olarak iþlem yapabilmelerini saðlamalýyým
Sadece DC ler ve Sunucular üzerine yeni þeyler yükleyememeli buna sadece
domain adminin enterprise admin in yetkisi olmalý Active Direktory üzerinde
tamamen yetkileri olmamalý sadece belli Organization Unitlerde yetkili
olmalý yada kullanýcýlarýn þifrelerini deðiþtirebilmeli.
Bununla ilgili makaleler bilen varsa yada bu tarz bi yapýyý uygulayan varsa
yardýmlarýný bekliyorum
ilgilenenlere þimdiden teþekkürler
Dolayýsýyla bu gruba üye edeceðim kullanýcýlar bu yetkileri kullanabilsin
istiyorum
Amacým þu
Bu oluþturulan özel grubu Domain Admin grubuna eklemeden özel yetkiler
tanýmlayýp kendi local pc lerinde ve bu grubun pc leri arasýnda sanki
adminmiþ gibi herþeyi yapabilmelerini admin paylaþýmlarýna ulaþabilmelerini
ayný zamanda Sunucular üzerinde de ayrýcalýklý kullanýmlar sunmam gerekiyor.
Örneðin bir kullanýcý web sunucusuna oturum açabilmeli ve buradaki web
sayfalarýný düzenleyebilmeli servisleri çalýþtýrýp durdura bilmeli gerekli
programlarý yükleyebilmeli
Ya da bütün etki alanýndaki pc lere terminal serverla ulaþýp bu ulaþýlan pc
lerde admin olarak iþlem yapabilmelerini saðlamalýyým
Sadece DC ler ve Sunucular üzerine yeni þeyler yükleyememeli buna sadece
domain adminin enterprise admin in yetkisi olmalý Active Direktory üzerinde
tamamen yetkileri olmamalý sadece belli Organization Unitlerde yetkili
olmalý yada kullanýcýlarýn þifrelerini deðiþtirebilmeli.
Bununla ilgili makaleler bilen varsa yada bu tarz bi yapýyý uygulayan varsa
yardýmlarýný bekliyorum
ilgilenenlere þimdiden teþekkürler