Active Directory ortamlarında varsayılan olarak standart kullanıcılar belirli bir sayıya kadar bilgisayarı domaine ekleyebilir. Ancak bu durum, kurumsal ağlarda güvenlik ve yönetim açısından çeşitli riskler oluşturabilir. Yetkisiz kullanıcıların domaine bilgisayar eklemesi, envanter takibini zorlaştırabilir ve güvenlik açıklarına neden olabilir.
Bu işlemi Group Policy Management konsolu üzerinden gerçekleştirebiliriz. Öncelikle yeni bir Group Policy oluşturalım veya mevcut bir Group Policy nesnesinin düzenleme (Edit) ekranını açalım. Ardından ilgili politika ayarlarını yapılandırarak, yalnızca yetkili kullanıcıların bilgisayarları Active Directory etki alanına eklemesine izin vereceğiz.
Aşağıdaki yolu izleyerek ilgili Policy yi bulalım.
Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment > Add Workstations to Domain
Ardından ilgili kuralı Not Defined durumundan Defined durumuna getirelim. Daha sonra, bilgisayarları domaine ekleme yetkisine sahip olacak kullanıcıları veya grupları bu bölüme ekleyelim. Böylece yalnızca belirlenen kullanıcılar bilgisayarları Active Directory etki alanına dahil edebilecektir.
Son olarak oluşturduğumuz Group Policy’yi ilgili Organizational Unit (OU) nesnelerine bağlayarak (linkleyerek) yapılandırmanın etkin olmasını sağlayabiliriz. Bu işlemin ardından yalnızca belirlediğiniz kullanıcılar ve gruplar bilgisayarları domaine ekleyebilecektir.
Yetkisiz bir kullanıcı herhangi bir bilgisayarı domaine dahil etmeye çalıştığında, gerekli izinlere sahip olmadığı için işlem başarısız olacak ve bir hata mesajıyla karşılaşacaktır. Bu sayede Active Directory ortamındaki güvenlik ve merkezi yönetim daha etkin bir şekilde sağlanmış olacaktır.
Daha fazla Windows içeriği için takipte kalın…
Leave a Reply