Active Directory Computers [Varsayılan yerin değiştirilmesi] – Windows Server – ÇözümPark Forum
Active Directory Co...
Active Directory Computers [Varsayılan yerin değiştirilmesi]
Poliçede User Configurationda yaptığım değişiklierin clientlerde uygulanmasında herhangi bir problem yok.
Ama Computer Configurationda yaptığım bir değişikliğin clientlerde uygulanması için ilgili bilgisayarın değişikliği yapılan poliçedeki yapısal birime taşınması gerekiyor.Örnek resinde ağda kaç bilgisayar olursa olsun sadece ACILKAYIT2 adlı bilgisayar bu değişiklikten etkilenecek.
Örneğin kullanıcılar oturum açtıklarında CTRL + ALT + DEL tuşlarına basmadan giriş ekranları önlerine düşsün istiyorum. Bu seçeneği aktif ediyorum ama bilgisayarları taşımadan bu işlemi yapmak mümkün değil gibi.
Benim istediğim olay tam olarak şu : Domaine dahil olan hangi bilgisayar olursa olsun ya benim istediğim varsayılan bir yapısal birime otomatik olarak taşınsın (varsayılan computers alanının belirtilen yapılsan birime taşınması) yada bilgisayar yapılandırılmasında yapılan değişikliklerin uygulanmasında bilgisayarlar herhangi bir yere taşınmasın. Tek bir poliçe kullandığımı düşünün ve bütün bilgisayarların sadece bu poliçedeki computer configuration'dan etkilenmesi istediğimi.
Gönderildi : 15/05/2011 18:12
Bildiğim kadarıyla yok, ama iki seçenek söyleyebilirim. Ya policyni Computers OU'suna yapacaksın, domaine giren her makine yazdığın policyden otomatikman etkilenecek. Ya da aşağıdaki linkteki scripti statup' a ekleyeceksin, Domaine eklediğin her makine önce senin belirttiğin bir OU'ya taşınacak (resme göre HostpitalComputers ), sonra oraya yazdığın policy geçerli olmaya başlayacak ki bu iki restart demek. İkinci yöntemi araştırarak buldum, ben denemedim. İstersen test ortamında dene sonra uygula. Scriptin linki :
Gönderildi : 15/05/2011 21:32
Yeni bir OU açıyorsunuz bilgisayar isminde ve tüm pc lerinizi buraya taşıyorsunuz, ardından buraya tek bir policy uyguluyorsunuz.
Veya istanbul, ankara ve izmir gibi yada muhasebe, finans depo gibi dağınık olarak bilgisayarlar dursun yani bunları bir yere toplamayın, tek bir policy yazın ve bu polic' yi 3 ou yada linkleyin yine aynı şey olur.
domianiniz var. Bu domiande dc1.cozumpark.com domain controller’ınız
var. Redirection yapmak istediğiniz OU ise, SATIS OU’su altında
oluşturulmuş DESTEK OU’su. Bu durumda,
durumunda bundan sonra domaine alınacak olan bütün bilgisayarların
hesapları SATIS OU’su altındaki DESTEK OU’sunda oluşturulacaktır.
Aslında tam olarak istediğim şeyi buldum ama bir hata alıyorum. Windows 2008 X86 Enterprise yüklü sunucuda.
Sanırım raise domain functional level olarak Windows 2003 istiyor. Bu ayar Windows 2000'di Windows 2003 yaptım.
Sunucuyu yeniden başlattım ama yine hatadan kurtulamadım.
Hata mesajı aşağıdaki gibidir..
Microsoft'un da bu olay ile ilgili bir makalesi var ama Tam Türkçe değil gibi :
Buda başka bir kaynak : http://www.c-bit.org/Q/324949/EN-US/
Gönderildi : 16/05/2011 00:22
Active Dir - View- Advanced Features - OU' ya sağ click properties , security - advanced - Everyone - Edit - Deny' leri kaldır, tekrar dene bakalım.
Gönderildi : 17/05/2011 00:24
Gönderildi : 17/05/2011 01:35
Kemal bey tekrar merhaba,
Benim size verdiğim cevap aslında bu iş için önerilen bir yöntemdir ancak siz illaki varsayılan ou yu yönlendirecekseniz bulduğunuz komutu kullanabilirsiniz.
bu hata ise gayet açık, ancak siz DFL yükselttiğinizi söylüyorsunuz, peki ortamda kaç adet dc var ? replike sorunu olabilir mi ?
Gönderildi : 17/05/2011 01:49
Hakan bey eskiden 200 makina vardı ama aynı serveri formatladıktan sonra farklı bir domain ismi ile yeniden kurdum. Ve sistemde domaine alınmış sadece 9 adet makina var. Bu sorun olmaması lazım.
Ayrıca Hakan bey cevabınız için teşekkür ederim. Bunu istememin sebebi hem sistemi tekrar yeniden kurdum. Hemde kullanıcılara pek admin kullanıcı verme taraftarı değilim. Yani teker teker domaine alacaklar personeller.
Gönderildi : 17/05/2011 02:46
yani ortamda tek dc var ve o da 2003, domain functional ve forest functional level da 2003 öyle mi ? ki böyle ise bu hatayı alıyor olmanız çok normalde değil ve yine tekrarlıyorum 9 makine olan bir ortam için neden böyle yapısal bir değişiklik yapıyorsunuz ki ? günde kaç makine alıyorsunuz domain' e ? aldığınız bir makineyi sürükle bırak yöntemi ile bu yeni oluşturduğunu OU ya taşımak zor olmasa gerek ki bunu yaparken Microsoft, domain' e giren makineleri aslıdna free bir bölgeye almak ve sizin gibi istekleri olanlar için sonrasında ou oluşturarak taşıma imkanı tanımaktadır.
Gönderildi : 17/05/2011 02:59
Ortamda tek dc var. Windows 2008 Enterprise X86 yüklü. level da 2003'te. şu an 9 makina var ama normalde domaine alınması gereken 200 makina var. Birde ilerde farklı sistemlerde daha çok kullanıcılı yerler için düşünmüştüm.
Gönderildi : 17/05/2011 03:47
tamam ortamı büyük düşünelim diyerek yöntem konusundaki tartışmayı bitirelim, soruna dönemli, eğer ortamda tek dc var ve 2008 ise bu level olarak 2003 çektim diyorsanız ve bu hatayı alıyorsanız forum üzerinden benim daha fazla yapacak bir yorumum yok çünkü teknik olarak bu hatayı almıyor olmanız gerekli, alıyor iseniz de sisteminizi incelemek gerekli ,forum üzerinden böyle bir imkanımız olmadığı için logları incelemenizi tavsiye ederim veya muhtemel sizin de farkın olmadığınız için bize aktarmadığınız başka bir durum olabilir.
Gönderildi : 17/05/2011 13:23
En son yazı: Network Speed hk. En yeni üye: Ali Rıza İŞİVAR Aktif Konular Okunmamış Konular Etiketler
Gön: CumhurAltan, 5 dakika önce
Gön: Mehmet_oz, 55 dakika önce
Uyarı vermez zaten lisans geçerli olmaz.