yine ve yeni gpo sorusu

Arkadalar tekrar merhaba. Gpo da kullanıcı kısıtlama işlemlerini yaptım. Kullanıcı bilgisayarını açtığı zaman sadece excel word ve otomason programını görüyor ve kullanıyor. akat Excelde dosya aç'a basıpta seçtiği yerden geri gitmek istediğinde networkteki diğer bilgisayrları görüyor. Aç dediği zaman kendi klasöründen başka bir yere gidemesin böyle bir kısıtlama varmıdır acaba saygılar esenlikler

biraz daha açarmısın arpi kendi klasörü derken??başka klasörler derken kendi localdeki klasörleri görüğyor olması lazım doğal olarak diğer networkteki pcleri görüyorsa bilgisayarı networkten gizleyebilirsiniz.bunun için net config server /hidden:yes  komutu işini görür.ama başka türlü sorunu tam olarak anlayamadım.

kolay gelsin.

Ya şimdi ben disklere filan eişimi olsun isemiyorum v bunu yaptım. Excel Word içindeki default kayıt yerinide anabilgisayardaki belirlediğim klasöe yönlendirdim. Ama dosya aç bölümünde \\server name yazınca server geliyor oradan da ben network teki diğer bilgisayarları görebiliyorum. Diğer bilgisayarları görmesini istemiyoum

dediğim komutu sadece bir bilgisayar üzerinde denediniz mi?bakalım oluyor mu?

kolay gelsin.

komutu nasıl kullanacağım

dos altından client tarafında yazınız.sonra biraz bekleyiniz.bakalım başka bilgisayrdan o bilgisayar gözüküyor mu?

kolay gelsin.

eğer olursa ben bunu script olarak her açılışta kullana bilirim

script olarak değilde .bat dosyası içine yazarsın sonra açılışlara koyarsın.

kolay gelsin.

ama olmadı gpo ayarlarında script logon kısmına bir gizle.bat diye bir dosya çağırdım içindede o komut yazıyor. Ve ben yine bütün bilgisayarlara ulaşabaildim network teki

komutu yaptıktan sonra biraz bekle ama.birde sadece bir tane bilgisayar üzerinden dene test et.ikinci olarak bu komutu sen işlesen bile eğer kendi pcden admin olarak bakarsan sen görürsün tabiiki.sadece clientlar kendi aralarında birbirlerini görmezler.

kolay gelsin.

girdim kendim elle çalıştırdım. unc yolu desteklenemez varsayılan olarak windows dizinine değiştiriliyor. şeklinde bir yazı çıkıyor. Gpo ayarlarında ağ bağlantı seçeneklerini kaldırabiliyoruz ama işe yaramıyormu. En basiti çalıştır kısmına girip \\servername yazıp enter dediğim zaman backspace  tuşuna basınca domain içindeki bütün bilgisayarlrı görebiliyorum. Belgelerimi kısıtlayınca girmek istediğinde bu alan kısıtlı diyor ama bunda olmuyor. Vaktinizi aldığım için kusura bakmayın 2 gündür size sardım :)

benim uyguladığım bilgisayarda client olarak girip yapıyorum. Ama salak makina yine bütün bilgisayarları görüyor.Direk network bağlantılarını kapatamazmıyım gpo içinde

o zaman GPO altından tüm ağ bağlantıları kısıtlamalarını aktivleştirmen lazım.ama bu kadar kısıtlama niye yapıyorsun anlaadım.:Dyani clienları görsün sana bir sakıncası yokki sadece permissionslarda admin tanımlarsın hiçbir klasörüne giremez.sana kalmış.o zaman administrative tempaltes altından networkten kısıtlayabilirsin.

ya iş inada bindi sonuç olarak kimsede paylaşım olmazsa hiç işey olmazyacak ama ......

sana şöyle söyliyim.o zaman desktop eğer ağ bağlantıları varsa onu kaldır. -->> Local Computer Policy\User Configuration\Administrative Templates\Desktop

bence herkezde payklaşım açma.sadece datalrı kendi klasörlerinde tutsunlar.eğer paylaşım gerekirsede server üzerinde file server yapılandırısın.sonraFSRM (sadece R2 de var.)onun la istediğin kotayı istediğin dosya türüne göre belirlediğin kişilere göre erişim sağlarsın.

kolay gelsin.