Yetkili Kullanc Politikas, Domain Kullanclarna Yalnzca Kendi Makinelerinde Yetki Verme

Kullanclara kendi makinelerinde yetki verilmesi 2 ekilde yaplabilir.

1- Her kullancnn yalnzca kendi makinesinde tam yetki verilmesi

Liman MYS arayznden politikalar arayzne gidilir;
Liman MYS'de Domain Eklentisindeki LDAP OU'sundan politika oluturulan OU seilir ve Obje Trnden Politikalara tklanr

Politikalar listesinden ilgili politikas tklanr;

Alan pencerede "Makine" seilir ve "Tm" zerine tklanp Yetkili Kullanc seilir.

Kullanc Ekle blmnde;

1. KULLANICI ADI, domainde oluturulmu kullanc ad girilir,
2. HOSTNAME KISITLAMASI, yetkinin verilecei makine/makineler seilir,
3. SONA ERME TARH, yetkinin sona erme tarihi girilir. Bo brakldnda politikann etkisi hibir zaman bitmez.

Girilen veriler sonrasnda;

kullanici1 adl kullancnn sadece "cl01" adl makinede ve kullanici2 adl kullancnn sadece "cl02" adl makinede tam yetkiye sahip olacaktr. Ayn ilem kullanc yerine gruba vermek istenilirse "Grup Ekle" blmne gidilip GRUP ADI ksmna domainde oluturulmu grup ad ve HOSTNAME KISITLAMASI ksmnda yetkinin verilecei makine/makineler girilir.

2- Her kullancnn yalnzca kendi makinesinde kstl komut altrabilmesi

Yetkili Kullancdan Komut iin izin ver blmnde;

1. KULLANICI ADI, domainde oluturulmu kullanc ad girilir,
2. GRUP ADI, domainde oluturulmu grup ad girilir,
3. KOMUT, izin verilecek komut girilir,
4. BU KOMUTU PAROLASIZ ALITIRMAYA ZN VER, istee gre komutu parolasz altrma izni verilir,
5. HOSTNAME KISITLAMASI, izin verilen komutun hangi makine/makinelerde uygulanaca seilir,
6. SONA ERME TARH, yetkinin sona erme tarihi girilir. Bo brakldnda politikann etkisi hibir zaman bitmez.

Girilen veriler sonrasnda;

"kullanici1" adl kullanc sadece "cl01" adl makinede '*' ile eleen php modllerini ykleme yetkisine sahip olacaktr. '*' olmadnda komutun birebir ayn yazlmas gerekir. Ayn ilem kullanc yerine gruba vermek istenilirse ayn blmndeki KULLANICI ADI yerine GRUP ADI ksmna domainde oluturulmu grup ad girilir.