تعریف سطح دسترسی های مختلف در ویندوز سرور 2008
با سلام
من در یک شرکت با حدود 10 دیوایس (شامل لپ تاپ، PC و موبایل) یک شبکه راه اندازی کردم. ما تمایل داریم که به عنوان نمونه یوزرها قابلیت نصب برنامه را داشته باشند ولی پسورد ادمین را به ایشان ندهیم. بصورت کلی چطور میتوان یوزرهایی که در ویندوز سرور تعریف شده اند را با سطح دسترسی های مختلف جدا نمود؟؟؟ مثلا زمان اجرای بعضی از نرم افزارها مانند anydesk هم به خطای permission ظاهر می شود؟؟؟
آیا راه حلی وجود دارد که بتوانند مختصر دسترسی بر روی تنظیمات ویندوز داشته باشند ولی ادمین نباشند؟؟؟
5 پاسخ
*سلام
شما میتونین البته نظر منه
1.پیشنهاد میدم بخاطر امنیت شبکه خودت دسترسی نصب رو باز نزاری که یه حالت بی نظمی و کار اضافه میتراشی برا خودت
2.موردی خواستی دسترسی نصب بدی یوزر کاربرو ادمین لوکال کن و بعد از اتمام کار از حالت ادمین لوکال بردار*
3. میتونی یه ou با پالیسی ادمین لوکال درست کنی و یوزر های خاص رو بندازی داخلش.
ممنونم. فقط این نرم افزار روی سرور نصب میشه یا کلاینت ها؟؟؟
ممنونم.
میشه راه سوم رو بیشتر توضیح بدید؟؟؟
سلام ، شما براحتی با نصب نرم افزار SuRun روی سیستم ها میتونید مجوز نصب نرم افزار های مورد نظرتون رو به کاربرایی که به اون سیستم لاگین می کنن بدین.
روی همه سیستم های کلاینت نصب کنید و روی هر کدوم از سیستم ها مسیر فایل نصبی نرم افزار مربوطه رو تعریف کنید و به کاربر این مجوز رو بدین که نرم افزار رو Run as administrator کنه. نگران دستکاری SuRun توسط کاربرا هم نباشید چون برای اعمال تغییرات ازشون پسورد میخاد ، در ضمن این پسورد رمز نگاری هم میشه .