BİLGİSAYAR AĞLARI VE İLETİŞİM

Transkript

1 Hafta 9: Ağ Yönetimi BİLGİSAYAR AĞLARI VE İLETİŞİM 1. Giriş 2. Ağ Adresi 1. Özel ve Genel IP adresleri 2. Windows Vista da IP Ayarları 3. Linux ta IP Ayarları- Ubuntu İşletim Sistemlerinde Network Yapılandırması Uzak Bağlantı 1. RDP 2. SSH 3. VNC 2. Trafik Dinleme Araçları (Trafshow, Ntop, Snort, Wireshark) 3. Güvenlik Duvarı (Windows Güvenlik Duvarı, iptables) 4. Caching ve Filtreleme (Squid, Sarg, Dansguardian, Squidguard) 5. SNMP, MRGT 6. DHCPD 7. Active Directory 8. Dosya Paylaşımı ve SAMBA 9. VPN 1/58 2/58 Ağ Adresi Özel ve Genel IP adresleri Uzak Bağlantı Trafik Dinleme Güvenlik Duvarı Caching ve Filtreleme SNMP,MRTG DHCPD Active Directory Dosya Paylaşımı ve SAMBA VPN 3/58 4/58 Uzak Bağlantı RDP SSH VNC Trafik Dinleme Trafshow Ntop Snort Wireshack 5/58 6/58 1

2 Güvenlik Duvarı Windows Güvenlik Duvarı Netfilter/iptables Uzak Bağlantı RDP SSH VCN Trafik Dinleme Trafshow Ntop Snort Wireshack Güvenlik Duvarı Windows Güvenlik Duvarı iptables Caching ve Filtreleme Squid Sarg Dansguardian Squidguard SNMP,MRTG DHCPD Active Directory Dosya Paylaşımı ve SAMBA VPN 7/58 8/58 Caching ve Filtreleme Squid Sarg Dansguardian Squidguard SNMP,MRTG DHCPD Active Directory Dosya Paylaşımı ve SAMBA VPN 9/58 10/58 Kullanıcı Türleri ve Yönetimi Grup Türleri ve Yönetimi 11/58 Kullanıcı Türleri ve Yönetimi Kullanıcı Hesabı Kullanıcı hesabı, Windows'a erişiminizin olduğu dosya ve klasörleri, bilgisayarda yapabileceğiniz değişiklikleri ve masaüstü arka planı veya renk teması gibi kişisel tercihlerinizi bildiren bir bilgi koleksiyonudur. Kullanıcı hesapları, bilgisayarı birkaç kişiyle paylaşırken, aynı zamanda kendi dosya ve ayarlarınıza sahip olmanıza olanak tanır. Her kişi kendi kullanıcı hesabına bir kullanıcı adı ve parolayla erişir. 12/58 2

3 Kullanıcı Hesabı Üç farklı türde kullanıcı hesabı vardır: -Standart -Yönetici -Konuk Her hesap türü kullanıcıya, bilgisayar üzerinde farklı bir denetim düzeyi sağlar. Standart hesap, günlük bilgisayar işlemleri için kullanılan hesaptır. Yönetici hesabı bilgisayar üzerinde en yüksek düzeyde denetim sağlar ve yalnızca gerekli olduğunda kullanılmalıdır. Konuk hesabı, özellikle bilgisayara geçici olarak erişmesi gereken kişilere yöneliktir. Standart kullanıcı hesabı nedir? Standart kullanıcı hesabı, bilgisayarın yeteneklerinin çoğunu kullanmasına olanak sağlar, ancak diğer kullanıcıları veya bilgisayarın güvenliğini etkileyen değişiklikler yapmak istediğinizde, bir yönetici izni gerekir. Standart hesap kullandığınızda, bilgisayarda yüklü olan programların çoğunu kullanabilirsiniz, ancak yazılım veya donanım yükleyip kaldıramazsınız, bilgisayarın çalışması için gerekli olan dosyaları silemezsiniz veya bilgisayarda diğer kullanıcıları etkileyen ayarları değiştiremezsiniz. 13/58 14/58 Yönetici hesabı nedir? Yönetici hesabı, diğer kullanıcıları etkileyen değişiklikleri yapmanıza olanak tanıyan bir kullanıcı hesabıdır. Yöneticiler, bilgisayarda güvenlik ayarlarını değiştirebilir, yazılım ve donanım yükleyebilir ve tüm dosyalara erişebilir. Yöneticiler, diğer kullanıcı hesaplarında da değişiklik yapabilirler. Günlük kullanım için bir standart kullanıcı hesabı oluşturmanız önerilir. Yönetici hesabı yerine standart kullanıcı hesabı kullanılması daha güvenlidir. Konuk hesabı nedir? Konuk hesabı, bilgisayarınızda veya etki alanınızda kalıcı bir hesabı bulunmayan kullanıcılar için tasarlanmıştır. Başkalarının, kişisel dosyalarınıza erişmeden bilgisayarınızı kullanmasına olanak tanır. Konuk hesabını kullanan kişiler, yazılım veya donanım yükleyemez, ayarları değiştiremez veya parola oluşturamaz. Hesabı devre dışı bırakılmış, ancak silinmemiş bir kullanıcı da Guest hesabını kullanabilir. Guest hesabı parola gerektirmez. Guest hesabı varsayılan olarak devre dışı bırakılır, ancak onu etkinleştirebilirsiniz. 15/58 16/58 Guest hesabının haklarını ve izinlerini herhangi bir kullanıcı hesabında olduğu gibi ayarlayabilirsiniz. Varsayılan olarak Guest hesabı, bir kullanıcının bilgisayarda oturum açmasına olanak veren varsayılan Guests grubunun bir üyesidir. Herhangi bir izinle birlikte ek hakların, Administrators grubunun üyesi tarafından Guests grubuna verilmesi gerekir. Guest hesabı varsayılan olarak devre dışı bırakılır ve devre dışı olarak kalması önerilir. Hoş Geldiniz ekranı, Windows oturumunu açtığınız ve bilgisayarda kullanılabilen hesapların görüntülendiği yerdir ve yönetici ya da standart kullanıcı hesabından hangisini kullandığınızı görmenize olanak tanıyan hesap türünü tanımlar. Kullanıcının hesap türünü değiştirme Windows'u kurduğunuzda, bir kullanıcı hesabı oluşturmanız istenmişti. Bu hesap, bilgisayarınızı ayarlamanıza ve kullanmak istediğiniz herhangi bir programı yüklemenize olanak tanıyan bir yönetici hesabıdır. Başka yeni kullanıcı hesapları oluşturursanız onları da standart hesap olarak oluşturmalısınız. Uygulamanız gereken adımlar, bilgisayarınızın bir etki alanında veya çalışma grubunda oluşuna göre değişir. 17/58 18/58 3

4 Etki alanı ile çalışma grubu arasındaki fark nedir? Bir ağdaki bilgisayarlar, bir çalışma grubunun veya bir etki alanının parçası olabilir. Çalışma grupları ile etki alanları arasındaki temel fark, ağdaki kaynakların nasıl yönetildiğidir. Ev ağlarında bulunan bilgisayarlar genellikle bir çalışma grubunun parçasıdır ve iş yeri ağlarında bulunan bilgisayarlar genellikle bir etki alanının parçasıdır Bir çalışma grubunda hiçbir bilgisayar diğer bilgisayar üzerinde denetime sahip değildir, her bilgisayarın bir kullanıcı hesapları kümesi vardır. Çalışma grubundaki herhangi bir bilgisayarı kullanmak için, o bilgisayarda hesabınızın olması gerekir.tüm bilgisayarlar aynı yerel ağda veya alt ağda bulunmalıdır. 19/58 20/58 Bir etki alanında: Bir veya daha fazla bilgisayar sunucudur. Ağ yöneticileri, sunucuları, etki alanındaki tüm bilgisayarların güvenliğini ve izinlerini denetlemek için kullanır. Değişiklikler tüm bilgisayarlarda otomatik olarak yapıldığı için, bu durum değişikliklerin yapılmasını kolaylaştırır. Etki alanında bir kullanıcı hesabınız varsa, bir bilgisayarda hesabınızın olmasına gerek kalmadan etki alanında bulunan herhangi bir bilgisayarda oturum açabilirsiniz.yüzlerce veya binlerce bilgisayar bulunabilir. Bilgisayarlar farklı yerel ağlarda olabilir. Bilgisayarın Etki Alanında Kullanıcı Hesap Türünü Değiştirme Sırasıyla Başlat düğmesini, Denetim Masası'nı, Kullanıcı Hesapları'nı, ardından da Kullanıcı Hesapları ve Kullanıcı Hesaplarını Yönet'i tıklatarak Kullanıcı Hesapları'nı açın. Yönetici parolası veya onay istenirse, parolayı yazın veya onay verin. Kullanıcılar sekmesinde, Bu bilgisayarın kullanıcıları'nın altından kullanıcı hesap adını tıklatın ve sonra Özellikler'i tıklatın. 21/58 22/58 Yerel kullanıcı hesabı oluşturmak için Bilgisayar Yönetimi ni açın. Konsol ağacından Kullanıcılar ı tıklatın. Nerede? Bilgisayar Yönetimi\Sistem Araçları\Yerel Kullanıcı ve Gruplar\Kullanıcılar Eylem menüsünde Yeni Kullanıcı yı tıklatın. 23/58 24/58 4

5 Bilgisayarın Çalışma Grubu İçinde Sırasıyla Başlat düğmesini, Denetim Masası'nı, Kullanıcı Hesapları ve Aile Güvenliği'ni, Kullanıcı Hesapları'nı ve ardından Başka Bir Hesabı Yönet'i tıklatarak Kullanıcı Hesapları'nı açın. Yönetici parolası veya onay istenirse, parolayı yazın veya onay verin. Değiştirmek istediğiniz hesabı tıklatın, ardından Hesap türünü değiştir'i tıklayın. Yerel kullanıcı hesapları Yerel Kullanıcılar ve Gruplar Microsoft Yönetim Konsolu (MMC) ek bileşeninde bulunan Users klasörü, varsayılan kullanıcı hesaplarının yanı sıra oluşturduğunuz kullanıcı hesaplarını da görüntüler. Bu varsayılan kullanıcı hesapları, işletim sistemini yüklediğinizde otomatik olarak oluşturulur. 25/58 26/58 Yerel kullanıcı hesapları için dosya yönetimi Yöneticiler, kullanıcı dosyalarını tek bir konumda toplamak için giriş klasörlerini ve Belgeler klasörünü kullanabilirler. Kullanıcı dosyalarının tek bir konumda yer alması, yedekleme işlemini ve erişim denetimi yönetimini kolaylaştırır. Giriş klasörü bir yerel klasör veya paylaşılan bir kaynakta olan bir klasör olabilir. Tek bir kullanıcı veya çok sayıda kullanıcıya atanabilir. Bir kullanıcıya giriş klasörü atandığında bu klasör, Aç ve Farklı Kaydet iletişim kutuları, komut istemi oturumları ve tanımlı bir çalışma klasörü bulunmayan tüm programlar için kullanıcının varsayılan klasörü olur. Belgeler klasörü, giriş klasörleri için bir diğer seçenek olmakla birlikte, onların yerini almaz. Kullanıcı bir dosyayı kaydetmeye veya açmaya çalıştığında, çoğu program giriş klasörünü veya Belgeler'i kullanmayı iki yoldan biri ile belirler: Bazı programlar açılacak veya kaydedilecek dosya türlerindeki (örneğin, *.doc veya *.txt) dosyaları önce giriş klasöründe arar. Uyan bir uzantıya sahip dosya bulunursa, program giriş klasörünü açar ve Belgeler'i yok sayar. Uyan bir uzantıya sahip dosya bulunmasa, program Belgeler klasörünü açar. Diğer programlarda, herhangi bir dosya içerip içermediğine bakılmaksızın giriş klasörü yok sayılır. 27/58 28/58 Kullanıcı Hesabı Denetimine Genel Bakış Kullanıcı Hesabı Denetimi (UAC), kullanıcıların yönetici dışındaki hesaplarla ve yönetici olarak, kullanıcı değiştirmeye, oturum kapatmaya veya Yönetici olarak çalıştır komutunu kullanmaya gerek kalmadan ortak görevleri gerçekleştirmesini sağlayan yeni bir güvenlik bileşenidir. Standart kullanıcı hesabı Microsoft Windows XP'deki kullanıcı hesabına benzer. Yerel Administrators grubunun üyesi olan kullanıcı hesapları standart kullanıcı olarak çoğu uygulamayı çalıştırır. Üretkenliği etkinleştirirken, kullanıcı işlevlerini ve yönetici işlevlerini ayırdığından, UAC, Windows'un bu sürümü için önemli bir yeniliktir. Bir yönetici bu Windows sürümünü çalıştıran bir bilgisayarda oturum açtığında, kullanıcıya iki ayrı erişim belirteci atanır. Windows kullanıcının erişebileceği kaynakları ve görevleri denetlemek için, kullanıcının grup üyeliğini, yetki verilerini ve erişim denetim bilgilerini içeren erişim belirteçlerini kullanır. Windows XP gibi Windows'un önceki sürümlerinin bazılarında, bir yönetici hesabı, tüm Windows kaynaklarına kullanıcı erişimi veren verileri içeren tek bir erişim belirteci alırdı. Bu erişim denetimi modeli, kullanıcının gerçekten erişim belirtecini gerektiren bir görev gerçekleştirmek istediğinden emin olmak için, başarısız olmayan denetimler içermez. 29/58 30/58 5

6 Sonuç olarak kötü amaçlı bir yazılım kullanıcıyı bilgilendirmeden kendini bilgisayara yükleyemez. Bu işlem, genelde "sessiz" yükleme olarak da adlandırılır. Kullanıcı daha önce bir yönetici olduğu için, kötü niyetli yazılım çekirdek işletim sistemi dosyalarına bulaşmak için yönetici erişimini kullanabilirdi. Bazı durumlarda, kötü amaçlı yazılımın kaldırılması neredeyse imkansız olabiliyor ve daha fazla zarara da yol açabiliyordu. Windows'un bu sürümündeki standart kullanıcı ve bir yönetici arasındaki birincil farklılık bilgisayar üzerinde ne kadar denetime sahip olduklarıydı. Yöneticiler bilgisayardaki tüm kullanıcıları etkileyecek şekilde sistem durumunu değiştirebilir, güvenlik duvarını kapatabilir, ilkeleri devre dışı bırakabilir ya da bir hizmet veya sürücü yükleyebilir. Yöneticiler tüm bilgisayar için yazılım yükleyebilir. Standart kullanıcılar bu anlamda sistem durumunu değiştiremez. 31/58 32/58 Grup Türleri ve Yönetimi Kullanıcı Türleri ve Yönetimi Gruplar Grupların amacı ortak izin gereksinimleri olan kullanıcıları bir ad altında temsil edip merkezî yönetimi kolaylaştırmaktır. Niçin gruplar kullanılır? Çoğu zaman ağ ortamında kullanıcılara faklı farklı haklar ve görevler veririz. Küçük bir ağda her kullanıcının haklarını tek tek düzenlemek kolay olabilir, ancak büyük bir ağ ortamında yüzlerce kullanıcı ile tek tek uğraşmak çok zordur. Bu sorunu aşmak için gruplar kullanılır. 33/58 34/58 Belli haklara sahip gruplar oluşturulur ve kullanıcılar bu gruplara dâhil edilir. Böylece herkesle uğraşılmaz gruplar üzerinde işlem yapılır. Gruplar ile kullanıcılara ve gruplara haklar ve izinler atayarak belirli eylemleri gerçekleştirme yeteneklerini sınırlayabilirsiniz. Bu hak kullanıcıyı, dosyaları ve klasörleri yedeklemek veya bilgisayarı kapatmak gibi kullanıcıyı belli eylemleri gerçekleştirmesi için yetkilendirir. İzin, bir nesneyle (genellikle bir dosya, klasör veya yazıcı) ilişkili kuraldır ve nesneye hangi kullanıcıların ne amaçla erişebileceğini düzenler. Grup Türleri Kullanıcıları temel olarak 2 grup türü altında toplamamız gerekir. Bu gruplar: 1)Dağıtım (Distribution) grubu : Elekronik posta ( ) dağıtımını yapacağımız grupları dağıtım grubu altına almamız gerekir. Amaç, belli bir grup üyelerine aynı maili tek tek göndermenin yol açacağı zaman kaybından kurtulmaktır. Bu grup üyelerinin dosya ve klasörlere erişim haklarını ayarlayamayız. 35/58 36/58 6

7 2)Güvenlik (Security) grubudur. Dosya ve klasör paylaşımındaki izinleri ayarlamak için kullanıcıları güvenlik grubunun üyesi yapmamız gerekir. Güvenlik grupları (security groups) kapsam olarak üçe ayrılır, bu gruplar aşağıdaki örneklerde olduğu birbirlerinin üyesi olabilirler. 1)Etki Alanı Yerel Gruplar 2)Genel Gruplar 3)Evrensel Gruplar Etki Alanı Yerel Grupları: Bu gruplar tek bir domain içinde kaynağa erişimi denetlemek için kullanılır. Mesela okul.com gibi bir domain içerisinde öğrenci bilgilerini değiştirme haklarını sadece idarecilere vermek istiyoruz, bu durumda idareciler diye bir grup oluşturup bu gruba öğrenci bilgilerini görme ve değiştirme yetkisi verebiliriz. Daha sonra idareci olan her kullanıcıyı bu gruba dâhil edebiliriz. Genel Gruplar : Bir domain içindeki kullanıcıları gruplamak için kullanılır. Bir kullanıcının hem idareciler yerel grubu izinlerini hem de öğretmenlere yerel grubu izinlerine sahip olması gerekebilir böyle bir durumda genel grup oluşturup diğer iki grubu genel grubun içersine atabiliriz. 37/58 38/58 Evrensel Gruplar: Çok domainli ortamlarda ya da forest (birden fazla domain içeren, aynı yetki alanındaki yönetim alanı) içinde yer alan kaynaklara erişim düzenlemek için kullanılan gruplardır. Evrensel gruplar için çok az sınırlama vardır. Evrensel gruplar tüm etki alanlarında kullanılabilmesi yöneticiler için çekici olabilir Varsayılan yerel guruplar Yerel Kullanıcılar ve Gruplar Microsoft Yönetim Konsolu ek Bileşeninde bulunan Groups klasörü, varsayılan yerel grupların yanı Sıra oluşturduğunuz yerel grupları da görüntüler. Varsayılan yerel gruplar, işletim sistemini yüklediğinizde otomatik olarak oluşturulur. Bir yerel gruba ait olma, yerel bilgisayarda, kullanıcıya değişik görevleri gerçekleştirme haklarını ve yeteneğini verir. Yerel gruplara yerel kullanıcı hesapları, etki alanı kullanıcı hesapları, bilgisayar hesapları ve grup hesapları ekleyebilirsiniz. 39/58 40/58 Grup Açıklama Varsayılan kullanıcı hakları Varsayılan yerel gruplar Administrators Bu grubun üyeleri bilgisayar üzerinde tam denetim hakkına sahiptir ve kullanıcılara gereken kullanıcı haklarını ve erişim denetimi izinlerini atayabilir. Bu grup bilgisayarın tam denetimine sahip olduğu için, gruba kullanıcı eklerken dikkatli olun. Bu bilgisayara ağ üzerinden erişme İşlem için bellek kotalarını ayarlama Yerel olarak oturum açmaya izin verme Uzak Masaüstü Hizmetleri aracılığıyla oturum açmaya izin verme Dosyaları ve dizinleri yedekleme Sistemin saatini değiştirme Saat dilimini değiştirme Bellek dosyası oluşturma Simgesel bağlantılar oluşturma Programlarda hata ayıklama Uzaktaki sistemden kapatmayı zorlama Kimliğini doğruladıktan sonra istemcinin özelliklerini alma Zamanlama önceliğini arttırma Aygıt sürücüleri yükleme ve kaldırma Denetim ve güvenlik günlüğünü yönetme Sistem performansının profilini oluşturma Dosyaları ve dizinleri geri yükleme Sistemi kapatma 41/58 42/58 7

8 Guests IIS_IUSRS Network Configuration Operators Bu grubun üyeleri için oturum açılırken geçici bir profil oluşturulacak ve üye oturumu kapattığında profil silinecektir. Guest hesabı (varsayılan olarak devre dışıdır) aynı zamanda bu grubun varsayılan bir üyesidir. Internet Information Services (IIS) tarafından kullanılan yerleşik bir gruptur. Bu grubun üyeleri, TCP/IP ayarlarında değişiklik yapabilir ve TCP/IP adreslerini yenileyip bırakabilir. Bu grubun varsayılan üyesi yoktur. Varsayılan kullanıcı hakları yoktur Varsayılan kullanıcı hakları yoktur Varsayılan kullanıcı hakları yoktur Replicator Bu grup çoğaltma işlevlerini destekler. Replicator grubunun tek üyesi, etki alanı denetleyicisinin Replicator hizmetlerinde oturum açmak için kullanılan etki alanı kullanıcı hesabı olmalıdır. Bu gruba gerçek kullanıcıların kullanıcı hesaplarını eklemeyin. Varsayılan kullanıcı hakları yoktur Performance Log Users Performance Monitor Users Bu grubun üyeleri, Administrators grubuna üye olmaksızın, bir bilgisayardaki performans sayaçlarını, günlükleri ve uyarıları hem yerel, hem de uzaktaki istemcilerden yönetebilir. Bu grubun üyeleri, Administrators veya Performance Log Users gruplarına üye olmaksızın, bilgisayardaki performans sayaçlarını yerel olarak ve uzaktaki istemcilerden izleyebilir. Varsayılan kullanıcı hakları yoktur Varsayılan kullanıcı hakları yoktur. Kullanıcılar Bu grubun üyeleri, uygulamaları çalıştırma, yerel ve ağ yazıcılarını kullanma ve bilgisayarı kilitleme gibi genel görevleri gerçekleştirebilir. Bu grubun üyeleri dizinleri paylaştıramaz veya yerel yazıcı oluşturamaz. Bu bilgisayara ağ üzerinden erişme Yerel olarak oturum açmaya izin verme Saat dilimini değiştirme Bilgisayarı takma biriminden çıkarma Sistemi kapatma Remote Desktop Users Bu grubun üyeleri, sunucuda uzaktan oturum açabilir. Uzak Masaüstü Hizmetleri aracılığıyla oturum açmaya izin verme Uzaktan Yardım Yardımcıları Sunma Bu grubun üyeleri bu bilgisayardaki kullanıcılara Uzaktan Yardım verebilir. Varsayılan kullanıcı hakları yoktur 43/58 44/58 Yerel grupları yönetme Yerel grup oluşturma Yerel grup oluşturma Yerel gruba üye ekleme Yerel grup üyelerini tanımlama Yerel grup silme (Başlangıç) Windows arabirimini kullanarak yerel bir grup oluşturmak İçin Bilgisayar Yönetimi \Sistem Araçları \Yerel Kullanıcı ve Gruplar\Gruplar Eylem menüsünde Yeni Grup seçeneğini tıklatın. 45/58 46/58 Grup adı bölümüne yeni grup için ad yazın. Açıklama'da yeni grup için bir açıklama yazın. Yeni gruba bir veya daha çok üye eklemek için Ekle'yi tıklatın. Yeni Grup iletişim kutusunda önce Oluştur'u, ardından Kapat'ı tıklatın. Dikkat edilecek diğer noktalar Bu işlemi gerçekleştirmek için yerel bilgisayardaki Administrator hesabının kimlik bilgilerini sağlamanız (istenirse) ya da yerel bilgisayarda Administrators grubunun bir üyesi olmanız gereklidir. Bir yerel grup adı, yönetilen yerel bilgisayardaki herhangi bir başka grup adı veya kullanıcı adıyla aynı olamaz. Bir grup adı yalnızca nokta (.) veya boşluklardan oluşamaz. Bir yerel grup adı, yönetilen yerel bilgisayardaki herhangi bir başka grup veya kullanıcı adıyla aynı olamaz. Yerel grup adı en çok 256 büyük veya küçük harf karakter içerebilir: 47/58 48/58 8

9 Yerel gruba üye ekleme Windows arabirimini kullanarak yerel gruba bir üye eklemek için: Bilgisayar Yönetimi\Sistem Araçları\Yerel Kullanıcı ve Gruplar\Gruplar Bu gruba bir kullanıcı hesabı veya grup hesabı eklemek için, Seçilecek nesne adlarını girin altında, gruba eklemek istediğiniz kullanıcı hesabı veya grup hesabının adını yazın ve Tamam'ı tıklatın. Üye eklemek istediğiniz grubu sağ tıklatın, daha sonra sırasıyla Gruba Ekle ve Ekle'yi tıklatın. Kullanıcı, Bilgisayar veya Grup Seç iletişim kutusunda aşağıdakileri yapın: 49/58 50/58 Dikkat edilecek diğer noktalar Örnek: Gurup oluşturma ve üye ekleme Bu işlemi gerçekleştirmek için yerel bilgisayardaki Administrator hesabınının kimlik bilgilerini sağlamanız (istenirse) ya da yerel bilgisayarda Administrators grubunun bir üyesi olmanız gereklidir. Bir üyeyi yerel gruptan çıkarmak için Üyeler'deki kullanıcı hesabı, bilgisayar hesabı veya grup hesabını seçin ve Kaldır'ı tıklatın. Bir gruba atanan tüm haklar ve izinler, o grubun tüm üyelerine atanır. 51/58 52/58 Administrators grubundaki kullanıcıların sayısını sınırlayın. Yerel bir bilgisayardaki Administrators grubunun üyeleri söz konusu bilgisayarda Tam Erişim izinlerine sahiptir. Bilgisayar bir etki alanına katılmışsa, bu etki alanından ve güvenilen etki alanlarından yerel bir gruba kullanıcı hesapları, bilgisayar hesapları ve grup hesapları ekleyebilirsiniz. Yerel grup üyelerini tanımlama Windows arabirimini kullanarak yerel grup üyelerini tanımlamak için Bilgisayar Yönetimi/Sistem Araçları/Yerel Kullanıcılar ve Gruplar/Gruplar Üyelerini tanımlamak istediğiniz yerel grubu sağ tıklatın ve ardından Özellikler i tıklatın. Bu işlemi tamamlamak için yönetici kimlik bilgilerini gereksiniminiz yoktur. 53/58 54/58 9

10 Yerel grubu silme Bilgisayar Yönetimi\Sistem Araçları\Yerel Kullanıcı ve Gruplar\Gruplar Silmek istediğiniz grubu sağ tıklatıp ardından Sil'i tıklatın. Dikkat edilecek noktalar Aşağıdaki varsayılan gruplar silinemez: Administrators Backup Operators Cryptographic Operators Distributed COM Users Guests IIS_IUSRS Network Configuration Operators Performance Log Users Performance Monitor Users Power Users Remote Desktop Users Replicator Users 55/58 56/58 Dikkat edilecek noktalar Silinen bir grup kurtarılamaz. Yerel bir grubu silme yalnızca grubu kaldırır. Bu grubun üyesi olan kullanıcı hesaplarını, bilgisayar hesaplarını veya grup hesaplarını silmez. Bir grubu silerseniz ve aynı ada sahip başka bir grup oluşturursanız, yeni grup için yeni izinler ayarlamanız gereklidir. Yeni grup eski gruba atanmış olan izinleri devralmaz. Bu işlemi gerçekleştirmek için yerel bilgisayardaki Administrator hesabınının kimlik bilgilerini sağlamanız (istenirse) ya da yerel bilgisayarda Administrators grubunun bir üyesi olmanız gereklidir. Neler Öğrendik? 1. Giriş 2. Ağ Adresi 1. Özel ve Genel IP adresleri 2. Windows Vista da IP Ayarları 3. Linux ta IP Ayarları- Ubuntu İşletim Sistemlerinde Network Yapılandırması Uzak Bağlantı 1. RDP 2. SSH 3. VNC 2. Trafik Dinleme Araçları (Trafshow, Ntop, Snort, Wireshark) 3. Güvenlik Duvarı (Windows Güvenlik Duvarı, iptables) 4. Caching ve Filtreleme (Squid, Sarg, Dansguardian, Squidguard) 5. SNMP, MRGT 6. DHCPD 7. Active Directory 8. Dosya Paylaşımı ve SAMBA 9. VPN 57/58 58/58 10