Problem Windows Server ailesi işletim sistemlerinin Active Directory üyesi Windows XP SP2 işletim sistemi kullanan user/computeri nesnelerine uyguladığı Group Policyi Object(GPO) lar'ın Command Prompt uygulamasını deaktif edereken kullandığı registry değerinin yanlış denetlenmesinden kaynaklanıyor. Bu açıktan "cmd.exe" uygulamasını restricted user'lar için korumalı olan \system32 dizininden alıp gerekli değişiklikler yapıldıktan sonra restricted user'ın kendi okuma/yazma hakkı olan bir dizine kaydetmesi ile başarılı bir şekilde yararlanılabiliyor.

USB Flash Disk kullanımını engellemek için Logon.vbs scripti.

Uzun süredir şirjetimizde ki kullanıcıların USB Flash Disk kullanmalarını engellemeye çalışıyorduk. İnternetten çektiğimiz templatelerden bir çoğu sağlıklı çalışmadı. Registry değerlerinde bir kaç değişiklik yapan Logon Scripti ile sorunun önüne geçmiş olduk.

1. Policy Nedir?

Group Policyi Management Console sayesinde oluşturduğumuz GP üzerinde tam yetkiye sahip olabildik bir anlamda. Gelişmiş özellekleriylede GPMC bize GP yönetiminde birçok kolaylık sağlamaktadır. Bunlarda biriside GP backup ve restore işlemleri.

Software Restriction Policy'ler bize kullanıcıların bilgisyarlarına bizim belirdiğimiz yazılımları yüklemelerini engellemek için oluşturulmuş kuraldır. İster yerel isterse domain ortamındaki group policyler aracılığı ile güvenlik ilkeleri altından ulaşabiliriz.

Birçok client'ın bulunduğu bir networkün yönetiminden sorumluysak,bizim için en önemli kavram zamandır. Herşeyi yapabileceğimiz en kısa zamanda yapabilmemiz gereklidir.

Birçok client'ın bulunduğu bir networkün yönetiminden sorumluysak,bizim için en önemli kavram zamandır. Herşeyi yapabileceğimiz en kısa zamanda yapabilmemiz gereklidir.