WİNDOWS SERVER 2003’te KULLANICI VE GRUP HESAPLARI.

... konulu sunumlar: "WİNDOWS SERVER 2003’te KULLANICI VE GRUP HESAPLARI."— Sunum transkripti:

1 WİNDOWS SERVER 2003’te KULLANICI VE GRUP HESAPLARI

2  WİNDOWS SERVER 2003 te KULLANICI VE GRUP HESAPLARI Kullanıcı Oluşturma Grup Oluşturma  KULLLANICI VE GRUP POLİTİKALARI  KULLANICI VE GRUP İZİNLERİ KONULAR

3 KULLANICI HESABI NEDİR? Kullanıcının sisteme girdikleri adlardır. Kullanıcı hesapları(user account) kullanıcının kimlik denetimi yapmasını ve kullanıcılara yetki verilmesini sağlar.

4 KULLANICI HESABI NEDİR? Windows her kullanıcı hesabıyla ilgili bilgileri, Güvenlik Hesapları Yöneticisi(SAM) adlı korumalı bir veritabanında depolar. Siz her kullanıcı hesabını kullanıcı adıyla tanımlasanız da Windows, her hesabı ve bu hesaplarla ilgili hak ve izinleri izlemek için güvenlik tanımlayıcısı (SID) adlı değişken uzunlukta bir değer kullanır.

5 Kullanıcı hesabı oluşturmak için Başlat(start) menüsünden Yönetimsel Araçlar menüsü seçilir.Oradan da Bilgisayar Yönetimi seçeneği seçilir.

6 Kullanıcı hesabı oluşturmak için Buradan da Kullanıcılar klasörü üzerinde sağ tıklanır Yeni Kullanıcı seçeneği seçilir.

7 Kullanıcı hesabı oluşturmak için Gelen ekranda kullanıcı adı, şifre gibi bilgiler doldurularak oluştur butonuna tıklanır

8 Örnek kullanıcı Detaylar İçin Ders Notlarını Okuyunuz

9 KULLANICI HESAP TÜRLERİ  Administrator (Yönetici) Hesabi Yönetici hesabi sistemin kurulum aşamasında oluşturulur. Tüm yönetimsel hesapları silerek veya devre dışı bırakarak bilgisayara erişiminizi engellememenizi sağlamak için, hiçbir zaman silinemez, devre dışı bırakılamaz veya Administrators (Yöneticiler) yerel grubundan kaldırılamaz.

10 Administrator (Yönetici) Hesabi Yönetici hesabıyla (veya Yöneticiler Grubu tarafından kullanılan hesaba) oturum açan bir kimse sistemde şunları yapma hakkına sahiptir: Kullanıcı hesabi ve grupları açma, değiştirme ve silme Gruplara yeni kullanıcı ekleme ve gruplardan kullanıcı silme Gruplara özel hak ve yetkiler tanıyabilme İşletim sistemi üzerinde değişiklikler yapabilme Yeni uygulama yazılımları ve donanımlar kurup, eskilerini güncelleyebilme Sistem dâhilindeki herhangi bir diski biçimleyebilme Bir ağ üzerinde uzaktan yönetim için bilgisayarlar kurabilme KULLANICI HESAP TÜRLERİ

11  Guest (Misafir) Hesabı Misafir hesabı, bilgisayarda gerçek hesabı olmayan kişilerin oldukça sınırlı erişim haklarıyla sistemi kullanmalarını sağlar. Bu hesapla sisteme dâhil olmuş kimsenin özel hiçbir klasör ve dosyaya erişim hakki yoktur. Sadece paylaşıma açılmış olan dosya ve klasörleri görebilirler. KULLANICI HESAP TÜRLERİ

12 GRUP HESABI NEDİR? Gruplar, çok sayıda kullanıcının daha kolay yönetimini sağlayan birimlerdir. Kullanıcılarla ilgili bir değişiklik yapılması gerektiğinde bunu bütün kullanıcılar için tek tek yapmamız gerekir. Oysa kullanıcıları grup yaparsak yapacağımız bir değişiklik bütün grup kullanıcıları için geçerli olacaktır.

13 GRUP TÜRLERİ Workgroup içindeki gruplar:  Administrators  Users  Back-up Operators ..  …

14 KULLANICI GRUPLARI Administrators(Yöneticiler): Yönetici grubunun üyeleri en geniş izin ve yeteneklere sahiptir.Bu haklar: Başkaları tarafından açılmış grupları ve kullanıcıları silme ve değiştirme Kullanıcıları bu varsayılan gruplardan birine dâhil etme Yönetim paylaşılanlarına erişme, ekleme yapma veya silme

15 KULLANICI GRUPLARI Administrators(Yöneticiler): Herhangi bir bilgisayarın saatini değiştirme Hard diski biçimleme veya bölümleme Kullanıcı hakları belirleme Kontrol denetimi yapma Tüm sistemi tekrar kurma veya yedeğini alma

16 Users(Kullanıcılar): "Kullanıcılar" grubu üyeleri, uygulamaları çalıştırma, yerel ve ağ yazıcılarını kullanma, grubu açıp kapatma gibi en genel görevleri çalıştırabilirler. KULLANICI GRUPLARI

17 Backup Operators (Yedekleme İşletmenleri) Yedekleme işletmenleri grubunun üyeleri, dosyaları koruyan izinlerden bağımsız olarak, onları yedekleyip bilgisayara geri yükleyebilirler. Ayrıca bilgisayarda oturum açıp kapatabilirler, ancak güvenlik ayarlarını değiştiremezler. KULLANICI GRUPLARI

18 Grup oluşturmak için Başlat(start) menüsünden Yönetimsel Araçlar menüsü seçilir.Oradan da Bilgisayar Yönetimi seçeneği seçilir.

19 Grup oluşturmak için Buradan da Gruplar klasörü üzerinde sağ tıklanır Yeni Grup seçeneği seçilir.

20 Grup oluşturmak için Grup adı ve grubun açıklaması yazılır. Ekle ile grubun üyesi olacak kullanıcılar seçilir ve oluştur düğmesine tıklanır.

21 Grup Hakları Active Directory kurulmadığı müddetçe grup hakları üzerinde kontrol sadece varsayılan grupların hakları ile yapılabilir.

22 Yerel Güvenlik İlkesi Yerel Güvenlik İlkesi Yönetimsel Araçların İçerisinde Yer Alır

23 Parola İlkeleri

24 Hesap Kilitleme İlkeleri