Standart User’in Domaine Join Yetkisini Kaldırma

Hepimizin bildiği gibi şirket sistemleri domain yapısıyla yönetilmektedir. IT çalışanları bu yapıyı yönetirken strateji oluşturmaktadır. Şuan değineceğimiz konu ise bununla alakalı.

Şirkette herhangi bir çalışan için oluşturduğumuz standart user hesabı default olarak Domaine Alma yetkisiyle gelir.

Örneğin: Muhasebe bölümündeki Mehmet isimli user herhangi bir makinayı domaine dahil edebilir. Kulağa çok mantıksız bir olay gibi görünse de bazı durumlarda bu yetki gerekli olabiliyor.

Şimdi bu yetkiyi nasıl kaldırabiliriz onu anlatacağız.

Çalıştır > adsiedit.msc yazarak konsolu açıyoruz
Burada herhangi bir ayar yapmadan TAMAM diyoruz.
Sol tarafta domainimiz gözüküyor. Sağ tıklayıp özellikler diyoruz.
Burada ms-DS-MachineAccountQuata seçeneğini buluyoruz.
Hiçbir standart user’in domaine makina almasını istemedğimiz için “0” yapıp kaydediyoruz

Artık standart user’ların elindeki domaine alma yetkisini kaldırmış olduk.

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir