Domain’e Alinan Laptoplarin Local Admin Hesabi Kaldirilmalimidir?
Domaini olan bir sirkette sistemde bulunan laptop kullanicilarinin ayni zaman da laptoplarini sirket disindada kullandiklarinda Local Admin den giris yaparak islerini yapabilmelerine imkan verilmelimidir bu cok fazla sorulan ya da dusunulen bir sorun gibi dusunulur.
Bunu arti ve eksileri ile tartismak gerekirse,
Dunya uzerinde bir cok sistem yoneticisi local admin accountuna dokunmaz cunku policy deki engellemeler yuzunden ornegin ”laptopunu evine calismak uzere getiren bir calisan usb taktiginda policy yuzunden problem yasabilir dusuncesi ile local adminleri kullanmasini tavsiye edebilirler” tabi bu arti gibi gozuksede local adminle laptopta sorun cikarabilir bu da sonradan basiniza dert acma ihtimali yuksektir.
Ya da evindeki printer i kullanmak isteyen user Administrative Rights haklari olmadigindan evindeki printer in driver ini yukleyemediginden kullanamayabilir.
Bu iki ornekte oldugu gibi sorunlar cogaltilabilir bilmemiz gereken onemli bir detay laptop uzerinden AD ye baglanmis olan User in sistemden gelen haklari evindede kullanilabilir durumdadir cunku Laptop ya da PC ler son 10 kullanicinin detaylarini lokal de saklar ve sisteme girmese bile son 10 kullanici ayni haklara sahiptir.
Bunun disinda printer orneginde oldugu gibi bir sorun ile karsilasildiginda IT-DESTEK baglanti ile Remote Asistant veya Remote Desktop kullanarak kullanici VPN uzerinden Yonetimsel Haklara ihtiyac duymadan driver ihtiyaci karsilanabilir.
