Domain (Active Directory) olmayan küçük ofiste bilgisayar yönetimi: kullanıcılar, şifreler ve paylaşım

Az sayıda bilgisayarı olan muhasebe büroları, avukatlık ofisleri, mağazalar ve küçük işletmelerde Active Directory (domain) kurulumu çoğu zaman gereksiz veya maliyetli görülür. Ancak domain olmaması, düzensiz bir yapıyı kabullenmek anlamına gelmemelidir. Birkaç basit kuralla küçük ofislerde de güvenli ve yönetilebilir bir düzen kurulabilir.

Kişisel kullanıcılar

Her çalışanın kendi kullanıcı hesabı olmalıdır. Ortak "ofis" kullanıcısı, kimin ne yaptığını belirsizleştirir ve çalışan ayrıldığında şifre değiştirmeyi zorlaştırır.

Standart kullanıcı ile çalışma

Günlük işler standart kullanıcı yetkisiyle yapılmalıdır. Program kurulumu gibi işlemler için ayrı bir yönetici hesabı kullanılır. Bu, zararlı yazılımların etkisini sınırlar.

Yönetici hesabı

Her bilgisayarda güçlü şifreli ayrı bir yönetici hesabı olmalı ve bu şifreler bir şifre kasasında saklanmalıdır; ayrıntılar için şifre yöneticisi.

Ortak klasör

Ortak dosyalar bir bilgisayarda dağınık paylaşımlar yerine NAS veya küçük bir sunucuda tutulmalıdır. Çalışma grubunda paylaşım izinleri için her kullanıcının paylaşan cihazda da tanımlı olması gerekir; ayrıntılar için ortak klasör düzeni.

Güncellemeler

Windows ve programların otomatik güncellemeleri açık olmalı, belirli aralıklarla kontrol edilmelidir.

Ekran kilidi ve disk şifreleme

Bilgisayarlarda ekran kilidi kısa sürede devreye girmeli, dizüstü bilgisayarlarda disk şifreleme açık olmalıdır; kurtarma anahtarı için BitLocker kurtarma anahtarı.

Uzaktan yönetim

Domain olmadan da bulut tabanlı cihaz yönetim araçlarıyla güncelleme, güvenlik ve envanter takibi yapılabilir. Microsoft 365 kullanan ofislerde bu seçenekler değerlendirilebilir.

Envanter

Bilgisayarların, lisansların ve kullanıcıların listesi tutulmalıdır.

Yedek

Ortak klasör ve kritik bilgisayarlar düzenli yedeklenmeli, en az bir kopya ofis dışında tutulmalıdır.

Çalışan ayrılınca

Ayrılan çalışanın kullanıcısı kapatılmalı, ortak şifreler değiştirilmelidir; ayrıntılar için personel ayrılınca BT kontrol listesi.

Ne zaman domain?

Bilgisayar sayısı arttıkça, merkezi şifre politikası, grup ilkeleri ve tek oturum açma ihtiyacı doğar. Bu noktada domain yapısı değerlendirilmelidir; ayrıntılar için Active Directory ile yönetim.

Sur Bilgisayar olarak Tokat'ta küçük ofislerin bilgisayar, kullanıcı, paylaşım ve yedekleme düzenini kuruyoruz. Ayrıntılar için teknik destek hizmetleri sayfamıza bakabilirsiniz.