OS üzerinde Sertifikalara erişim nasıl sınırlandırılır

 

Bu islem için Domain Policy ‘den ya da bu ayardan etkilenmesini istediginiz kullanicilara linklenmis bir GPO dan

User Configuration
Policies
Administrative Templates
Windows Components
Microsoft Management Console
Restricted/Permitted snap-ins
Certificates seçenegi Disabled hale getirilir.

image

Bu islem yapildiktan sonra MMC konsolunu açtiginizda önceden certificates Snap-in ‘ini görüntüleyebilmenize ragmen

image

artik Certificates Snap-in ‘ini görüntüleyemeyeceksiniz

image

Ve hatta bu snap-in kaydedilmis bir MMC konsolu olsa bile 

image

Bu kaydedilmis konsolu açmaya çalistiginizda ise asagidaki gibi hata alacaksiniz.

image

image