کاربرد Policy به نام Add Workstation to domain چیست ؟
با سلام
می خواستم بدونم مسیر زیر دقیقا چه عملی رو انجام میده و کجاها به کار میاد و چطور میشه دقیقا اعمال کرد و نتیجه رو دید
computer configuration -- windows settings ---security settings ---- user Rights Assignment --- Add Workstations to domain
یکی از دوستانم گفت برای اینکه گروه یا یوزر خاصی حق ورود داشته باشه
راهنمای کنید ممنون می شم
8 پاسخ
فرض کنید که یک کامپیوتر عضو شبکه Workgroup هست ، برای اینکه بتونید این کامپیوتر رو به Domain عضو کنید قطعا باید یک نام کاربری و رمز عبور بدین که در Domain معتبر باشه ، بصورت پیشفرض همونطوری که گفتم همه کاربرای Domain می تونن این کامپیوتر رو به عضویت دامین در بیارن ، اگر دقت کنید در این Policy گروه Domain Users وجود داره یعنی این گروه اعضاش می تونن کامپیوترهای Workgoupr رو به دومین عضو کنند ، حالا با دستکاری عضویت در این گروه و اضافه کردن مثلا یک گروه به نام Support می تونید کاری کنید که هر کسی که یه کاربر در دومین داره نتونه کامپیوترشو به شبکه عضو کنه و فقط اعضای گروه Support این قابلیت رو دارند ، هیچ ارتباطی به ارتباط های بعدی سرور نداره و فقط یکبار اعمال میشه.
سلام دوستان
- می تونم خواهش کنم آدرس و مسیر اعمال چنین پالیسی در Windows Server 2008 R2 را برایم معرفی کنید ؟؟
- کلا گزینه لاتینی که سرچ می کنید تا این قابلیت در گوگل پیدا بشه رو میشه برام بزارید !! (چون من قبل از پست خودم سرچ می کنم ولی عمدتا به نتیجه نمی رسم و مزاحم دوستان میشم)
متشکرم
جثارتا من هم به نکته رو اضافه کنم ، اون هم اینه که اعضاء گروه Administrators مستثنی بوده و بوسیله ی این کاربران همیشه میتونید کلاینتها رو عضو دامین کنید حتی اگر در این پالیسی اشاره شده گروه Administrators وجود نداشته باشه !!!
آدرس این Policy در پست اول نوشته شده که در همه ویندوزها یکی هست. توی گوگل کافیه بنویسید :
What does Add Workstation To Domain Policy do ?
در ویندوز سرور 2003 یک باگ وجود داشت که شما می تونستید Administrators رو هم دسترسی هاشو بگیرید ، در ویندوز سرور 2008 این مشکل برطرف شده ، من یکبار Allow Logon Locally رو از Administrators گرفتم و دیگه هیچوقت نتونستم وارد سیستم بشم ، اما در سرور 2008 اعلام میکنه که اینکار نمیشه انجام بشه.
میشه لطفا یه مثال بزنید که کامل مطلب جا بیفته
بصورت پیشفرض همه کاربرانی که عضو گروه Domain Users هستند می تونن کامپیوترهای مختلفی رو به دامین Join کنند.با استفاده از این Policy شما می تونید تعیین کنید که یک سری افراد خاص بتونن کامپیوترها رو به Domain عضو کنند.
یعنی اگه یک کاربر با ویژگی مدیرتی رو add کنیم زمانی که کلاینت بخواد به سرور وصلشه باید نام کاربری و رمز عبور کاربری رو بده که تو policy اعمال شده؟؟؟