Idle Kullanıcıların Oturumunu Grup Politikası ile Otomatik Olarak Kilitlemek

Locking Idle User's Sessions wiht Group Policy

08.10.2012

3544

Bu makalemizde açık unutularak açık bırakılan oturumlara bir exe yardımıyla müdehale etmekten bahsedeceğiz.

Açık bırakılan oturumlar önemli güvenlik tehditleri oluşturmaktadır. Özellikle yetkili kullanıcıların hesaplarını açık unutması o kullanıcı yetkilerinin kamuya açılması anlamına gelebilir. Bu problemin önüne geçmek için farklı yöntemler kullanılabilir. Örnek olarak bilgisayara güç ayarları tanımlanıp belli süre sonundan şifreli ekran koruyucunun devreye girmesi veya bilgisayarın belli süre sonunda uyku moduna geçmesi gibi. Biz makalemizde üçüncü parti bir exe kullanarak bu sorunu gidermeye çalışacağız.
Kullanacağımız exe idlelogoff.exe aşağıdaki adresten exe'ye ve exe ile ilgili açıklamalara erişebilirsiniz.
http://www.intelliadmin.com/idlelogoff.exe
http://www.intelliadmin.com/index.php/downloads/
http://www.intelliadmin.com/?p=4439
Site açıklamasından da anlaşılacağı üzere bu exenin kullanımı şu şekilde

idlelogoff.exe [timeout] [action]

timeout - The number of idle seconds before the action is taken

action - [logoff / lock / shutdown] You can lock the workstation, log the user off, or shutdown the workstation.

exe'yi çalıştırıken timeout süresi ve action belirtiyoruz. Timeout süresi bilgisayarda mouse ve kavye hareketi olmayan süre sınırını saniye cinsinden ifade ediyor. Action ise bu süre sonunda yapılacak işlemi ifade ediyor.Örneklerle anlamak gerekirse:

idlelogoff.exe 60 logoff : 60 saniye idle kalan oturumun otomatik olarak log off ettirilmesi.

idlelogoff.exe 99 lock : 99 saniye idle kalan oturumun otomatik olarak kilitlenmesi.

idlelogoff.exe 70 shutdown :70 saniye idle kalan bilgisayarın otomatik olarak kapatılması.

bu parametrelerden logoff ve shutdown veri kaybına neden olacağından bunların kullanılmasını zaruriyet dışında tavsiye etmiyorum. İşin yapılışına gelirsek.

Uygulayacağımız grup politikasında bu exe'i logon script olarak çalıştıracağız bu nedenle AD'de kullanıcı hesaplarının bulunduğu OU'ya yeni bir grup politikası oluşturup bağlıyoruz.

Grup politikasının ayarlarından Kulanıcı Ayarları altındaki logon Script Ayarına geliyoruz.

Logon script'in dosyalarının altına idlelogoff.exe 'yi ve exe'yi çağıracağımız. bat dosyasını kopyalıyoruz. Bat dosyamızın içeriği şu şekilde:

Test ortamı olduğu için 30 saniye idle kalan otorumun kilitlenmesine yönelik bir ayar yapılmıştır. Bu aşamadan sonra logon scripti olarak bat dosayasını seçiyoruz ve grup politikasi ayarlarını bitirmiş oluyoruz.

Bu adımdan sonra client tarafına geçiyoruz. Grup politikalarının yenilenmesinden sonraki ilk oturum açıldığında exe çalışmaya başlıyor.

Zaman aşımı süresi dolduktan sonra da otomatik olarak bilgisayar oturum kilitleniyor.

İşlem bu şekilde. Arka tarafa bakarsak bu exe her oturum açıldığında çalışıyor. Kullanıcı görev yöneticisinden bu exe'nin durumunu görebiliyor. Elle kapatılması halinde o oturum için yapılan ayarlar çalışmıyor. Benim kendi tavsiyem lock işlemi için Windows'un kendi güç ayarlarının kullanılması. Logoff veya shutdown ihtiyacı olan zaruri hallerde bu uygulama kullanılabilir. Çünkü bilinmeyen bir exe'nin bilgisayar üzerinde çalışıyor olması kullanıcıları kuşkulandırabilir.

Umarım işinize yarar. iyi çalışmalar.

Yazar Hakkında

Ahmet Kutlay Demiray

sistemtecrubeleri.blogspot.com/

Pratik Çözüm Uzmanı :)

Yazar Hakkında

Sosyal Medya

0 Yorum

Yorum Yaz / Soru Sor

Son Yorumlar

En Güncel Sorular

En Son Cevap Verilen Sorular

Twitter

En Çok Okunanlar

Sponsorlar