OS üzerinde Kullanıcıların Sertifikalara erişiminin sınırlandırılması nasıl yapılandırılır
Bu durum GPO üzerinden yapilandirilabiliyor. Fakat bu islem yapildiktan sonra sadece Computer Certificates store degil ayrice Users Certificates store da görüntülenmiyor.
Bu islem için Domain Policy ‘den ya da bu ayardan etkilenmesini istediginiz kullanicilara linklenmis bir GPO dan
User Configuration
Policies
Administrative Templates
Windows Components
Microsoft Management Console
Restricted/Permitted snap-ins
Certificates seçenegi Disabled hale getirilir.
Bu islem yapildiktan sonra MMC konsolunu açtiginizda önceden certificates Snap-in ‘ini görüntüleyebilmenize ragmen
artik Certificates Snap-in ‘ini görüntüleyemeyeceksiniz
Ve hatta bu snap-in kaydedilmis bir MMC konsolu olsa bile
Bu kaydedilmis konsolu açmaya çalistiginizda ise asagidaki gibi hata alacaksiniz.