اشكال در نصب نرم افزار در شبكه domain

[mehdider_5]

با سلام
من در جائي هستم كه در آنجا قبلاً پيكربندي شبكه شده است بر حسب دومين و آي پي نيز دايناميك است حال مشكل اينجاست كه من ميخواهم گروپ پاليسي يا پرميژن هائي كه در هنگام نصب دومين آنها را فعال كرده يا نميدانم با نصب دومين فعال مي شود را در اكتيو دايركتوري پيدا كرده مثلاً من ميخواهم كابران با يوزرهائي كه در اكتيو دايركتوري تعريف كرده ام و با آن ويندوزشان بالا ميآيد بتوانند نرم افزار نصب كنند ولي نميتوانند اگر ميشود راهنمائي فرمائيد

[mamad_tk_pk]

سلام دوست عزيز
اگر مي شود يك مقدار واضح تر توضيح بفرماييد .

[mehdider_5]

با سلام

من همانطور كه گفتم من در جائي هستم كه در آنجا پيكربندي شبكه بر حسب دومين است حال مثلا يوزري در اكتيو دايركتوري تعريف شده است مثلا به نام مهدي و من ميروم و با اين يوزر مهدي در يكي از كامنپيوتر هاي كلاينت لاگين ميشوم و ميخواهم با همين يوزر نرم افزار ي را نصب كنم ولي پيغام ميدهد كه بايد با يوزر ادمين وارد شوي و نرم افزار نصب كني من از شخصي پرسيدم گفت كه اصلاً خاصيت دومين همين است كه دسترسي افراد را به نصب نرم افزار و يا مثلاً تغيير ساعت سيستم ميبندد حال ميخواستم بدانم آيا اين از خاصيت خود پيكربندي شبكه از طريق دومين است كه اين دسترسي را محدود ميكند يا فردي كه دومين را پيكربندي كرده است يك گروپ پاليسي براي اين امر اختصاص داده است چون كاربران يك نرم افزاري تحت شبكه كار ميكنند و ميخواهند خود يكسري از نرم افزارها را با يوزر خودشان نصب كنند حال اگر از خاصيبت خود دومين است اين خاصيت را چگونه ميتوان براي يوزرها غير فعال كرد و اگر گروپ پاليسي تعريف شده است اين گروپ پاليسي براي يوزرها را چگونه ميتوان غير فعال كرد

با تشكر

[mamad_tk_pk]

دوست عزیز
وقتی یوزری را در شبکه تعریف می کنند ، سطح دسترسی آن را نیز تعریف می کنند .
به عنوان مثال یوزر علی فقط بتواند از برنامه ها استفاده کند و نتواند هیچ گونه نرم افزاری را نصب بنماید . (و محدودیت هایی از این قبیل)
و اگر هم هر یوزری می توانست سطح دسترسی خود را تعیین کند ، امنیت شبکه زیر سوال می رفت .
البته نه اینکه نمی شود این کارها را کرد ، ولی نیاز به تحصیلاتی در زمینه ی هک شبکه می باشد .
موفق باشید .

[mehdider_5]

با سلام و تشكر

همين كه گفتيد هر يوزري كه تعريف ميكنيد سطح دسترسي برايش تعريف ميكنيد فكر نميكنم در سيستم سرور من چنين باشد مثل اينكه اين سطح دسترسي را براي دومين تعريف كرده اند چون من كه در اكتيو دايركتوري سرور يوزر ميسازم هيچ چيزي براي آن تعريف نميكنم و فقط يوزر را ميسازم و برايش يوزر و پسورد ميگذارم حالا ميخواستم بدانم همين سطح دسترسي كه شما ميگوئيد از كجا ميتوانم به آن دسترسي پيدا كنم ميدانم كه گروپ پالسي را ميگوئيد اما من در جائي خواندم كه يك جائي هست كه ميتوان كليه محدوديت هائي را كه براي سيستم ايجاد شده است چه دومين چه ou و چه user را در جائي ديد و نسبت به رفع محدوديت اقدام نمود

[babakii21]

سلام
می تونید اون یوزر ها رو به صورت لوکال ادمین کنین.به همین راحتی

[ADuser]

شما میتونید یوزر مورد نظرتونو بندازیMembers ادمین همین
بعد از اینکه نصب برنامه تمام شد دیگه اونو از اون حالت در بیارید که خطرناکه

[SALMAN_LOOLOO]

داداش سلام ببین شما باید یه گروه جدید بسازی مثلا nextengineer از خودم در آوردم هر چی دلت خواست و بعدش واسه این گروه سطح دست رسی های Read-Delete-Write رو تیک بزاری همین .