OS üzerinde Sertifikalara erişim nasıl sınırlandırılır

 

Bu islem için Domain Policy ‘den ya da bu ayardan etkilenmesini istediginiz kullanicilara linklenmis bir GPO dan

User Configuration
Policies
Administrative Templates
Windows Components
Microsoft Management Console
Restricted/Permitted snap-ins
Certificates seçenegi Disabled hale getirilir.

Bu islem yapildiktan sonra MMC konsolunu açtiginizda önceden certificates Snap-in ‘ini görüntüleyebilmenize ragmen

artik Certificates Snap-in ‘ini görüntüleyemeyeceksiniz

Ve hatta bu snap-in kaydedilmis bir MMC konsolu olsa bile 

Bu kaydedilmis konsolu açmaya çalistiginizda ise asagidaki gibi hata alacaksiniz.