VPN erişimi verme
Uzaktan erişim yetkisi nasıl verilir, neden grup üyeliğiyle yönetilir ve sonrasında kullanıcı ne yapmalı?
Şirket ağına evden bağlanmak (VPN) bir yetkidir ve genellikle bir AD grubuna üyelikle verilir (örneğin "VPN-Users"). VPN sunucusu, bağlanan kullanıcının bu grupta olup olmadığına bakar.
- Yönetici onayının bilete eklendiğini kontrol et.
- Kullanıcının kimliğini doğrula.
- AD panelinde veya net user kullanıcı /domain ile mevcut grup üyeliklerine bak.
- Kullanıcıyı yalnızca VPN-Users grubuna ekle.
- Kullanıcıdan oturumu kapatıp açmasını, ardından VPN'e yeniden bağlanmasını iste.
İpucu: Yeni grup üyeliği, kullanıcının oturum belirtecine (Kerberos bileti) ancak oturum yenilenince yansır. "Ekledim ama hâlâ olmuyor" durumlarının çoğu bu yüzdendir.
Dikkat: Erişim sorununu çabuk çözmek için kullanıcıyı yönetici gruplarına eklemek, en az yetki ilkesine aykırı ciddi bir güvenlik hatasıdır.