Windows XP Professional: Local Security Settings(Yerel Güvenlik Ayarları) [Resimli]

Windows
XP Professional Edition tam bir kullanıcı ve güvenlik yönetimi imkanı
sunar. İsterseniz bunu biraz açalım.
Xp'de kullanıcı kavramına
bir göz atalım

Xp Pro'da kullanıcılar vardır. İlk kullanıcı(lar)yı
Xp'yi kurarken oluştruruz. Bu kullanıcı Administrator yetkisine yani
herşeyi değiştirme, herşeye erişme yetkisine sahiptir. Daha sonra da bu
bilgisayarı kullanan veya ağ üzerinden bu bilgisayara erişen diğer
kullanıcılar için kullanıcı hesapları oluştururuz. Bunu Control
Panel>User accounts içinden veya Control
Panel>Administrative Tools>Computer Management içinden
yapabiliriz.
Computer Management

Bilgisayarın yönetimi ile ilgili bir çok aracın bir
araya toplandığı bir penceredir. Bunlardan biriside Local Users and
Groups alanıdır. Burada tanımlı kullanıcıları görebilir ve yeni
kullanıcı oluşturabiliriz. Bunun yanısıra kullanıcı gruplarınıda
görebilir ve yenilerini oluşturabiliriz. Grupları ne için kullanıyoruz?
Eğer 10 kullanıcıyada belli bir hakkkı vereceksek her birine tek tek
vermek yerine hepsini bir gruba üye yapar ve o gruba istediğimizhakkı
verir-alırız. Xp ile hazır gelen bazı kullanıcı ve gruplar vardır.
Örneğin Administrators isminde bir grup vardır. Administartor olan
kullanıcılar bu grubun üyesi olurlar veya tam tersi... Users diye bir
grup vardır, her oluşturulan kullanıcının otomatik üye olduğu ancak
herhangi bir hakkı olmayan(sınırlı) bir gruptur.
User Accounts

Control Panel>User Accounts olarak eriştiğimiz bu
ekran kullanıcı oluşturmak ve yönetmek için basit bir arayüz gibi
düşünülebilir. Aslında o da Local Users and Groups'a bağlı olarak
çalışır. Burda bir Limited User kullanıcı oluşturup sonra da
gidip Local Users and Groups içinden bakarsak bu kullanıcının Users
gubu üyesi olduğunu görürüz. Sonra tekrar Users Accounts içinden
bu kullanıcıyı Administator haline getirirsek, Local Users and
Groups içinde artık Administrator grubunun üyesi haline geldiğini
görürüz.
Local Security Settings

Hep haklardan bahsediyoruz, mesela Administrator olan
her hakka sahiptir diyoruz, peki nedir bu haklar? Load and unload
device drivers, yani donanım sürücülerini yüklemek ve kaldırmak bir
haktır mesela. Change the system time, bilgisayarın saat ayarını
değiştirme bir haktır. Daha bunun gibi bir çok haklar vardır. Ve bu
haklar Control Panel>Administrative Tools>Local Security Policy
içinde teker teker tanımlıdır. Burda aynı zamanda bu hakka hangi
kullanıcının veya kullanıcı grubunun sahip olacağı da tanımlıdır.
Örneğin, Load and unload device drivers hakkı ilk başta sadece
Administrators grubuna verilmiştir. O zaman, biz bir kullanıcı yaratıp
onu Administrator grubu üyesi yaparsak bu hakka sahip olmuş olur.
Şimdi bu Local Security'ye bir bakalım
Administrative Tools[Resimleri görebilmek için üye olun veya giriş yapın.]

Local Security Policy [Resimleri görebilmek için üye olun veya giriş yapın.]

Soldan Security Settings>Local Policies>User
Rights Assignment

[Resimleri görebilmek için üye olun veya giriş yapın.]

Sağ taraftan bir hakkın üzerine çift tıklarsak
bu hakka sahip kullanıcıları ve kullanıcı gruplarını görürüz.
Bu hakkı başka bir kullanıcı veya gruba daha vermek için
Add User or Group... a tıklayalım.

[Resimleri görebilmek için üye olun veya giriş yapın.]

Advanced

[Resimleri görebilmek için üye olun veya giriş yapın.]


Find Now ile tüm kullanıcı ve grupların listesi
gelir. İstediğimizi seçeriz.

Local Security>Account Policies ile
password'ler le ilgili bazı güvenlik ayarları yapılabilir.

[Resimleri görebilmek için üye olun veya giriş yapın.]

Örneğin, ilk başta kullanıcılar 42 günde bir
şifrelerini değiştirmek zorundadır(User Manager'de kullanıcı ayarlarında
password için "never expire" seçilmemişse).

[Resimleri görebilmek için üye olun veya giriş yapın.]

Maximun password age adı altında tanımlanan bu
özelliği değiştirmek için üzerine çift tıklayalım.

999'a kadar gün sayısını arttırabiliriz.

[Resimleri görebilmek için üye olun veya giriş yapın.]

Aynı bölümde şifre belli sayıda üst üste yanlış
girilirse kullanıcı hesabının kitlenmesi gibi işlemler de yapılabilir.


[Resimleri görebilmek için üye olun veya giriş yapın.]