OS üzerinde Kullanıcıların Sertifikalara erişiminin sınırlandırılması nasıl yapılandırılır

 

 

Bu durum GPO üzerinden yapilandirilabiliyor. Fakat bu islem yapildiktan sonra sadece Computer Certificates store degil ayrice Users Certificates store da görüntülenmiyor.

Bu islem için Domain Policy ‘den ya da bu ayardan etkilenmesini istediginiz kullanicilara linklenmis bir GPO dan

User Configuration

Policies

Administrative Templates

Windows Components

Microsoft Management Console

Restricted/Permitted snap-ins

Certificates seçenegi Disabled hale getirilir.

image

Bu islem yapildiktan sonra MMC konsolunu açtiginizda önceden certificates Snap-in ‘ini görüntüleyebilmenize ragmen

image

artik Certificates Snap-in ‘ini görüntüleyemeyeceksiniz

image

Ve hatta bu snap-in kaydedilmis bir MMC konsolu olsa bile 

image

Bu kaydedilmis konsolu açmaya çalistiginizda ise asagidaki gibi hata alacaksiniz.

image

 

image