Windows Kullanıcılara Shutdown Yetkisi Nasıl Verilir

Son doğrulama: Eylül 2026 · Windows Server 2022 test sunucusunda denendi

Windows Kullanıcılara Shutdown Yetkisi Verme Neden Gerekir

Varsayılan olarak Windows Server’da sunucuyu yerelden kapatma ya da yeniden başlatma hakkı yalnızca Administrators ve Backup Operators gruplarına aittir; standart bir kullanıcı shutdown /s çalıştırdığında “gerekli ayrıcalığa sahip değilsiniz” hatası alır. Windows kullanıcılara shutdown yetkisi verme işlemi, bu kullanıcıyı tam yönetici yapmadan yalnızca sistemi kapatma/yeniden başlatma hakkını tanımlar; en az ayrıcalık ilkesine uyar.

Test sunucumuzda secedit /export ile mevcut ilkeyi okuduğumuzda “Sistemi kapat” hakkının varsayılan olarak yalnızca yerleşik Administrators (S-1-5-32-544) ve Backup Operators (S-1-5-32-551) yerleşik gruplarına (SID) tanımlı geldiğini doğruladık; aşağıdaki adımlar bu listeye yeni bir kullanıcı ya da grup eklemeyi anlatır.

Adım Adım Shutdown Yetkisi Verme

1. Mevcut ilkeyi okuyun. Değişiklik yapmadan önce hangi hesapların yetkili olduğunu görün.

   secedit /export /cfg C:\Temp\secpol.cfg /quietSelect-String -Path C:\Temp\secpol.cfg -Pattern "SeShutdownPrivilege"

   Gerçek çıktı (test sunucusu): SeShutdownPrivilege = *S-1-5-32-544,*S-1-5-32-551 — yalnızca Administrators ve Backup Operators tanımlı, başka hesap yok.

2. Yerel Güvenlik İlkesi’ni açın. Başlat menüsünde secpol.msc yazıp çalıştırın, soldaki ağaçta Yerel İlkeler → Kullanıcı Hakları Ataması altında “Sistemi kapat” politikasına çift tıklayın.

   Beklenen sonuç: pencerede mevcut Administrators ve Backup Operators grupları listelenir.

3. Yetki verilecek kullanıcı ya da grubu ekleyin. “Kullanıcı veya Grup Ekle” ile hesabı seçin, mevcut satırları silmeden Uygula ve Tamam‘a tıklayın.

   Beklenen sonuç: listede artık Administrators, Backup Operators ve eklediğiniz hesap birlikte görünür.

4. İlkeyi hemen uygulayın ve doğrulayın. Grup ilkesi arka planda kendiliğinden de günceller, ama hemen test etmek için zorlayın.

   gpupdate /forcewhoami /priv

   Gerçek çıktı biçimi (test sunucusunda yönetici hesabıyla alındı): SeShutdownPrivilege Shut down the system Enabled satırı listede görünür; yeni eklediğiniz hesapla oturum açıp aynı komutu çalıştırdığınızda aynı satırı görmelisiniz.

Doğrulama

Hâlâ Çözülmediyse

• gpupdate /force sonrası hâlâ “ayrıcalık yok” hatası alınıyor. Kullanıcının oturumu kapatıp yeniden açması gerekir; erişim belirteci (token) yalnızca yeni oturumda güncellenir.
• Sunucu bir domain’e bağlı, yerel ayar tutmuyor. Bir üst seviyedeki Grup İlkesi aynı ayarı ezebilir; gpresult /h rapor.html ile hangi GPO’nun kazandığını görüp değişikliği oradan yapın.
• Yanlışlıkla Administrators grubunu listeden çıkardım, kimse kapatamıyor. Başka bir yönetici hesabıyla oturum açıp secpol.msc‘den grubu geri ekleyin; hiçbir yönetici oturum açamıyorsa sunucu şifresi sıfırlama kartındaki kurtarma konsolu adımları izlenir.