تغییر دسترسی کاربر به ادمین در AD
اساتید میشه راهنمایی بفرمایید در شبکه دامین چرا در تموم PC های عضو دامین فقط با یوزر administrator میشه تنظیمات و دسترسیهای مدیریتی داشت ؟
یعنی من یوزرهای زیادی ساختم و اونها رو عضو administrator هم کردم و یا حتی گروهای دیگه ای .. اما باز هم با اون یوزر ها نمیشه و فقط با administratir میشه ؟
4 پاسخ
شما نیازی نیست از ادمین دامین استفاده کنید با قدرت یک کاربر که توی LSDعضو گروه ادمین هست میتونید دسترسی و تنظیمات مدیریتی رو انجام بدهید هنگامی که پیغام میده و از شما میخواد نام کاربری و پسورد رو جهت تنظیمات وارد کنید شما ازین ساختار استفاده کنید : administrator\. و پسورد را وارد کنید که اشاره به ادمین لوکال سیستم میکنه.
ویندوز های کاربران چه نسخه ای هست؟
بله دقیقا منظورم ادمین دامین هست ..
دقیقا منظورم اینه که یک کامپیوتر رو با یه یوزر معمولی به دامین جوین میکنم و بعد مثلا میخایم یه برنامه روش نصب کنیم و یا چیزی رو حذف کنیم و خود اون کاربر دسترسی نداره ،،، حالا وقتی مثلا یوزری به نام ali ایجاد میکنم و اون رو عضو admin domain یا حتی administrator میکنم ، با یوزر و پس این یوزر هم نمیشه تغییراتی ایجاد کرد و حتما باید یوزر و پس administrator را بزنیم تا اجازه نصب بده
سوالتون کمی ابهام داره. منظورتون از Administrator یوزر ادمین لوکال هست یا ادمین دامین ؟ اگه ادمین لوکال هست بله ، فقط این یوزر هست که میتونه دسترسی مدیریتی روی کلاینت ها داشته باشه و اساسا هر کاربری ، حتی اگه عضو گروه Domain Admins هم باشه نباید بتونه دسترسی مدیریتی روی سیستم کلاینت ها داشته باشه.
شما هیچوقت نباید با یوزر ادمین دامین به سیستم های کلاینت لاگین کنید. از یوزر ادمین دامین فقط برای لاگین به DC ها باید استفاده بشه. یه یوزر رو عضو گروه Admin Local سیستم ها بکنید و از اون برای لاگین به کلاینت ها استفاده کنید.