سطح دسترسی گروه های کاری مختلف

[alilittle]

من یه سرور 2003 با یه domain دارم.
مثلا من میخوام کاربرا بتونن فولدری برای خودشون share کنن، چیزی نصب نتونن بکونن و یا چیزی رو حذف یا تغییر بدن ، از طریق remote connection وارد سرور نتونن بشن.
تو سربرگ member of باید برای یوزرهام چه گروه هایی رو add کنم.

خواهش میکنم کمکم کنید
خیلی دردسر با کاربرای شیطون دارم

[mhjb]

من یه سرور 2003 با یه domain دارم.
مثلا من میخوام کاربرا بتونن فولدری برای خودشون share کنن
مطمئن نیستم ولی فکر می‌کنم فقط ادمین می‌تونه


چیزی نصب نتونن بکونن
Domain Users

و یا چیزی رو حذف یا تغییر بدن
باید پرمیژن مناسب اعمال کنید.

از طریق remote connection وارد سرور نتونن بشن.
Domain Users- ضمنا با اعمال تنظیمات مناسب می‌توان از ورود ادمین جلوگیری کرد و هر کسی که عضو گروه RDC باشه می‌تونه از ریموت دسکتاپ استفاده کنه.


خیلی دردسر با کاربرای شیطون دارم
خدا بهتون صبر بده. ولی "علیکم بالپرمیژن"

[Identifier]

مثلا من میخوام کاربرا بتونن فولدری برای خودشون share کنن،
وقتی که نیاز به اشتارک گذاشتن منابع باشد پس بایستی سطح دسترسی های مربوطه هم اعمال شود که این با نیاز های شما در تناقض است.

چیزی نصب نتونن بکونن و یا چیزی رو حذف یا تغییر بدن ، از طریق remote connection وارد سرور نتونن بشن.
تو سربرگ member of باید برای یوزرهام چه گروه هایی رو add کنم.

همیشه پیش فرض های گروه های کاربری ویندوز جوابگوی نیاز شما نیست بلکه این مواردی که می خواهید انجام دهید با اعمال سطح دسترسی مناسب و همچنین بکارگیری Software Restriction Policy و تنظیم صحیح پالیسی های مربوط به Network Connection امکان پذیر است.

موفق باشید.

[alilittle]

یه نمونه از نرم افزارها رو مثال میزنین

[Identifier]

یه نمونه از نرم افزارها رو مثال میزنین

نیازی به استفاده از نرم افزارهای اضافی نیست بلکه با استفاده از Group Policy و ایزازهای تعیین سطح دسترسی سیستم عامل موار فوق انجام پذیر است.