Domainde Group Policy ile Lokal Admin (Yerel Yönetici) Tanımları

Domain kurulu yapılarda sistem adminleri, admin parolasını vermez, vermek istemez ve aslında vermemelide zaten :) Bunun yanı sıra kullanıcılara domain üzerinde yönetici hakları tanımlamakta güvenlik sorunlarına yol açacaktır. Bunun een güzel çözümü ise, belirlenen kullanıcıları, client bilgisayarda  lokal admin olarak tanımlamaktır.

Bu sayede şirket içerisindeki teknik servis personelleri kendi kullanıcıları ile tüm pclerde lokal admin hakkına kavuşur ve program kurma kaldırma ve teknik işlemlerde sorun yaşanmaz. Dikkat edilmesi gereken nokta ise oluşturulacak group policynin etkileyeceği bilgisayar hesaplarının üstünde bulunması.

Bilgisayar Yapılandırılması - Tercihler - Denetim Masası Ayarları - Yerel Kullanıcılar kısmından yeni grup oluşturulur ve bu gruba yetki vermek istediğimiz domain kullanıcıları eklenir.