تعریف کردن کاربران خاص برای دسترسی Remote Desktop
با سلام ، پیشاپیش نوروز رو تبریک میگم و آرزوی سالی خوش برای تمامی کاربران عزیز دارم. شبکه دامینی داریم که متشکل از 50 عدد کلاینت هستش. DC ما که ویندوز سرور 2008 روش نصب هست در اتاقی جداگانه قرار دارد. بنده میخواهم از طریق گروپ پالیسی کاری کنم که بتوانم از طریق کامپیوتر خودم که تو اتاق انفورمایتک (و نه اتاق سرور) هستش به کلاینتی که درخواست کمک از من کرد ریموت شوم و مشکلش رو حل کنم. به عبارتی دیگر هیچ یوزری حق ریموت زدن به هیچ یوزر دیگر را نداشته باشد به جز یوزر(هایی) که من تعیین کنم.متشکرم
11 پاسخ
ممنون از جوابتون دوست عزیز
اما من نمیتونم روی تک تک کلاینت ها برنامه نصب کنم. چون تعدادشون بالای 50تا است .وگرنه میتونستم net support school رو نصب کنم.
هدف من اینه که همه ی کارها رو از طریق سرور انجام بدم
تو محیط دامین تنها یوزری که به صورت پیشفرض درسترس RDP داره ادمین دامین هست
با تو ی گروپ پالیسی:
Computer Configuration -> Windows settings -> Security Settings -> Local policies -> User Rights Assignment
اون یوزر یا گروهی که میخواای رو باید اضافه کنی توی این پالیسی:
Allow log on through Remote Desktop Services
بله یا از ریق network همون مراحلی که خودتون گفتید یا اینکه IP حفظ باشید و ریموت کنید که ی زره سخت میشه قضیه! یا از ی نرم فزار جانبی استفاده کنی که زیاد ولی خود مایکی ی دونه داره فکنم جواب کار شما رو بده
ی گروه میسازی همه رو اضافه میکنی توش و همیشه هست دم دستت دیگه
ممنون آقای امینی
نه یوزرهایی که تعریف کردم از نوع ادمین نیستند!
ولی من نمیخام از لینک سرور و اصلا هیچ نرم افزار اضافی استفاده کنم. فقط میخام از ریموت دسکتاپ ویندوز استفاده کنم. اگه میشه راهنماییم کنید؟
Click Start – All programs – Administrative Tools – Group Policy Management.
Create or Edit Group Policy Objects.
Expand Computer Configuration – Administrative Templates – Windows Components – Remote Desktop Services – Remote Desktop Session Host – Connections.
Allow users to connect remotely using Remote Desktop Services (enable or disable)
.
ممنونم آقای سعادتی
الان وقتی من این آپشن رو فعال کنم (enable) چطوری یوزری که خودم میخوام بتونه ریموت بزنه (توجه کنید یوزری به غیر از ادمینی که اکتیور دایرکتوری رو نصب کرده) ؟؟؟؟
سلام مجدد
در صورتی که سایر یوزرها ادمین نباشند و عضو گروه ریموت دسکتاپ هم نباشند نمیتونن ریموت لاگین کنند!
فقط شما که ادمین هستید چنین امکانی رو دارید.
با تشکر
بله این درسته ولی باید تنظیمات ریموت دسکتاپ روی تمامی کلاینت ها اعمال بشه و کار زمانبریه. سوال من اینه که چطور میشه از طریق گروپ پالیسی تنظیمات رو روی تمامی کلاینت ها اعمال کنم که فقط من بتونم به تمامی کلاینت ها ریموت بزنم ؟
آقای سعادتی اگر من گزینه زیر رو enable کنم همه میتونن به همدیگه ریموت کنن:
Computer Configuration – Administrative Templates – Windows Components – Remote Desktop Services – Remote Desktop Session Host – Connections.
حالا میام و از مسیر زیر یوزر خودمو معرفی میکنم :
Computer Configuration -> Windows settings -> Security Settings -> Local policies -> User Rights Assignment
بعدش از چه طریقی میتونم به کامپیوتر ریموت کنم؟ آیا باید برم تو network و روی کامپیوتر مورد نظر کلیک راست کنم و گزینه :
connect with remote desktop رو انتخاب کنم یا راه ساده تری هست؟؟؟
مهندس به عبارت دیگر میخام کاری کنم که بدون اینکه برم رو تک تک کلاینتها و تیک :
...allow connections from computers که روی تب remote قرار داره رو بزنم بتونم از طریق یوزری که خودم تعیین میکنم به تمامی کامپیوتر ها ریموت بزنم
درود بر شما دوست عزيز
راهكار بهتر براي اينكار هست چرا ريموت؟؟؟
پيشنهاد ميكنم يه سرچي در مورد micrsoft Lync بزنيد.
ITPRO باشيد