پرمیشن بندی اکتیو دایرکتوری

[Mask]

با سلام.
در سیستمی ویندوز سرور 2003 و اکتیو دایرکتوری نصب کردم.
مشکلم اینه که چطوری باید یک یوزر را کاملا محدود کنیم اما نصب برنامه را برایش باز بگزاریم.
یا مثلا یوزر کامل محدود شود اما دسترسی به تنظیمات کارت شبکه و یا نصب پرینتر فقط برایش باز باشد.
ممنون.

[acilios]

سلام.


دسترسی به تنظیمات کارت شبکهاین نوع کاربر رو عضو گروه Network Configuration Operators قرار بده و


نصب پرینترعضو گروه Print Operators.

[Mask]

نصب برنامه را برایش باز بگزاریم.
اینو چیکارش کنم.
و یه مشکل دیگه چرا پرمیشن بندی در اکتیو دایرکتوری استیبل نیست.
من کاربر رو دیسیبل کردم . سیستمش رو ریست میکنم اما بازم کاربر راحت لاگین میشه.
اما وقتی برای بار دوم سیستمش رو ریست کنه دیگه نمیتونه وصل بشه.
چرا بگیر نگیر داره.
یا مثلا کاربر رو گزاشتم در گروه administrators و بعد از این گروه خارجش کردم. بازم کاربر انگار در این گروهه و به همه شاخه های اشتراک گزاشته شده ، پرمیشن بندی شده ، دسترسی داره؟

[razeghi_loved]

یه سوال ؟ ویندوز سرورت 2008 که نیست؟ اگر هست مشکل از خود ویندوز و کرکش هست
در ضمن می تونی کاربر را جزو گروه Power user کنی تا بتونه برنامه هم نصب کنه

[Mask]

نه ویندوزم 2003 هست.
نظرت راجع به این چیه :

یا مثلا کاربر رو گزاشتم در گروه administrators و بعد از این گروه خارجش کردم. بازم کاربر انگار در این گروهه و به همه شاخه های اشتراک گزاشته شده ، پرمیشن بندی شده ، دسترسی داره؟

[razeghi_loved]

کاربر عضو گروه دامین ادمین هست یا administrators?
نظر شخصی خودم =
اینقدر از این برنامه در اینترنت موجود می باشد چه به صورت رایگان چه به صورت پولی و تا حالا هم چندین ساله دارند کار می کنند و باگ های نرم افزار را گرفته اند مثل همین nttac
یا همان isa یا اکتیو یا پیپر کات و غیره ، که اصلا به نظر وقت تلف کردن است حالا باز میل خودته

[Mask]

کاربر عضو گروه دامین ادمین هست یا administrators?
جزو هر دو گروه بوده اما حالا عضو هیچ کدوم نیست.

[razeghi_loved]

یه تست کن یه کاربر دیگه را عضو دامین ادمین کن بعد کاربر را در بیار از گروه یک gpupdate /force را بزن بعد ریستش کن ببین هنوز ادمینه؟
و یه سوال وقتی کاربر را از domain admin داخل سرور پاک می کنی و بعد ریست کن سرور را ببین هنوز هستش یا نه؟
اگر هستش یا ویروس داری یا اینکه فیریز هستی!

[Mask]

اینکه فیریز هستی!
منظورت اینه که ویندوز سرور فریزه یا کلاینت؟
چون کلاینتها فریزند. اما وقتی یه کلاینت میخاد لاگین کنه ربطی به فریز بودن اون کلاینت نداره چون محدودیت هاش رو از سرور میگیره.
درسته؟

[razeghi_loved]

منظورم سرور بود
در ضمن نگفتی وقتی سرور را ریست می کنی هنوز کاربر در گروهی که پاک کردی هست؟

[Mask]

نه. پاک شده.
سرور که فریز نیست عزیز.