Active Directory kullanıcısına indirme veya program kurulumunu engelleme

15-12-2022, 11:21:36

Merhaba,
Çalıştığım firmada ISO27001 denetimi sırasında, denetçi bir bilgisayar başına geçip standart sayılabilecek firefox uygulamasını bilgisayara kurdu ve bundan dolayı belgemizi almakla tehdit . Özel gereksinim isteyen programları admin yetkisi olmadan kurulmuyor fakat, firefox gibi basit uygulamalar ileri-ileri diyerek kurulum yapılabiliyor. Benim tam olarak istediğim şey, mevcuttaki tüm kullanıcılarımın herhangi bir program(exe,setup) kurmasını engellemek istiyorum. Aklıma group policy üzerinden engellemek geliyor fakat doğru ayarı bulamıyorum. Bu konu hakkında şununla yapabilirsin diyeceğiniz bir öneriniz var mı?
Teşekkür ederim şimdiden.

15-12-2022, 11:23:02

#2

kasimt07

Group Policy Managament üzerinden engelleyebilirsin hocam. Sana bir kaynak bırakcağım buraya. Mesajımı beğenir misin? Olmadı ben destek olabilirim.

15-12-2022, 11:34:19

#3

~~ArdaEgridere~~

Üyeliği durduruldu

Group policy ile olur büyük ihtimalle

15-12-2022, 11:38:38

#4

Misafir

Rebre adlı üyeden alıntı: mesajı görüntüle

Merhaba,
Çalıştığım firmada ISO27001 denetimi sırasında, denetçi bir bilgisayar başına geçip standart sayılabilecek firefox uygulamasını bilgisayara kurdu ve bundan dolayı belgemizi almakla tehdit . Özel gereksinim isteyen programları admin yetkisi olmadan kurulmuyor fakat, firefox gibi basit uygulamalar ileri-ileri diyerek kurulum yapılabiliyor. Benim tam olarak istediğim şey, mevcuttaki tüm kullanıcılarımın herhangi bir program(exe,setup) kurmasını engellemek istiyorum. Aklıma group policy üzerinden engellemek geliyor fakat doğru ayarı bulamıyorum. Bu konu hakkında şununla yapabilirsin diyeceğiniz bir öneriniz var mı?
Teşekkür ederim şimdiden.

Merhaba
Active Directory - de kullanıcılarınızı User-s olarak tanımladıysanız, zaten program kuramazlar. Yapılandırmanızda hata vardır, bu sebepten firefox kurulumunu yapabilmiş. Hatta siz bir deneme yapın, başka .exe dosyalarını da muhtemelen çalıştırabileceksiniz (kurulumunu yapabileceksiniz. Örneğin Notepad ++, Google Ghrome vs.

İpucu: Makinelerin Local UAC kapalıdır sizde. Bunu muhakkak kontrol edin. Açık tutmak lazım.
Tüm kısıtlamaları da yetkileri de sadece ve sadece Group Policy den yapmalısınız.

Faydalı olabilmek dileklerimle
İyi forumlar

15-12-2022, 11:47:06

#5

KurumsalData

Software Restriction Policy uygulayarak program kurulumu yasaklanabilir.
Ancak Misafir; arkadaşın dediği gibi normal userin software kurulum yetkisi yoktur, Account/Properties kısmında Member Of sekmesine bakın kullanıcıya atanmış veya devir almış yetkiler olabilir. veya yapılandırmanızda sorun var DomainAdmin yetkisi olmadan veya Clientte DomainAdmin pw girişi yapmadan program kurulamaz ayrıca çok gerekli ise program GPO üzerinden cliente basılarak kurulabilir.

16-12-2022, 09:23:30

#6

Rebre

Yorumlarınız için teşekkür ederim. Dediğiniz olayı Group Policy üzerinden Software Restriction Policy'i kullanarak yaptım. Şuan ki aşamada tek uygulamayı engelledim, bunu sanalımda tüm uygulamalara yayıp sonra canlıya çekeceğim. Takılan kişiler içinde detayları aşağıda belirtiyorum.

Group Policy Management Editor => Computer Configuration => Policies => Windows Settings => Security Settings => Software Restriction Policy ile bu dediğim olayı gerçekleştirebilirsiniz. Engellemek istediğiniz dosya/dosyaları Additional Rules içerisine yol ile gösterip, hangi kısıtlamalar ile engelleyebileceğinizi seçebilirsiniz.