Windows işletim sistemlerinde bir kullanıcı oturumunu kapattıktan sonra, oturum açma ekranında son giriş yapan kullanıcının adı varsayılan olarak görüntülenebilir. Özellikle Active Directory ortamlarında, ortak kullanılan bilgisayarlarda veya güvenlik gereksinimlerinin yüksek olduğu sistemlerde bu durum istenmeyebilir.
Kullanıcı, bilgisayarın oturum açma ekranında en son hangi kullanıcının oturum açtığını görebilmektedir. Bu durum, kullanıcı adı gibi bilgilerin yetkisiz kişiler tarafından öğrenilmesine neden olabileceğinden çeşitli güvenlik riskleri oluşturabilir.
Windows, son oturum açan kullanıcı adının oturum açma ekranında görüntülenmesini engellemek için Interactive logon: Do not display last user name güvenlik ilkesini sunmaktadır. Active Directory ortamlarında bu ayar, Group Policy (GPO) kullanılarak merkezi olarak yapılandırılabilir.
İlgili Group Policy ayarına aşağıdaki yolu izleyerek ulaşabilirsiniz:
Computer Configuration → Policies → Windows Settings → Security Settings → Local Policies → Security Options → Interactive logon: Do not display last user nameInteractive logon: Do not display last user name ayarını Enabled durumuna getirelim. Ardından oluşturduğumuz Group Policy Object (GPO) ayarını, ilgili OU (Organizational Unit) üzerine Link ederek yapılandırmanın istemci bilgisayarlara uygulanmasını sağlayalım.
Artık kullanıcılar her oturum açtıklarında, bilgisayarda daha önce hangi kullanıcının oturum açtığı oturum açma ekranında görüntülenmeyecektir. Böylece son oturum açan kullanıcıya ait kullanıcı adı bilgisinin login ekranında gösterilmesi engellenmiş olacaktır.
Daha fazla Windows içeriği için takipte kalın…
Leave a Reply