دسترسی لوکال ادمین کردن به یوزر در شبکه دامین چگونه هست؟

روشی که جناب oomidd گفتن بیشتر به درد وقتی می خوره که دسترسی یوزر روی یک سیستم بخواد تنظیم بشه. موقتی هم نیست. اما بای تعداد زیاد سیستم بهتره از طریق پالیسی انجام بشه.

lمقاله Restricted Groups چیست به طور کامل و تصویری توضیح داده با این حال مختصر عرض می کنم:

1- با دستور gpmc.msc برین وارد پنجره group policy management بشین

2- روی OU مورد نظر در این پنجره کلیک راست کنید و از منوی باز شده گزینه Create a new GPO .... رو انتخاب کنید.

3- حالا روی GPO ساخته شده در زیر OU مورد نظر کلیک راست و Edit رو انتخاب کنید تا پنجره Group Policy Management Editor برای گروپ پالیسی جدید باز بشه.

4- حالا مسیر زیر رو توی پنجره ادیتور برید:

Computer Configuration > Plicies > Windows Setting > Security Setting > Restricted Group 

5- حالا اینجا در پنل سمت راست کلیک راست کنید و ADD Group رو انتخاب کنید. پنجره ای باز میشه که نام گروه رو می خواد تایپ کنید (تاکید که حتما تایپ کنید و brows نکنید) : Administrators و اوکی کنید.

6- حالا گروه Administrators به Restricted اضافه شده روی اون کلیک راست و edit کنید و یوزرهایی رو که می خواین دسترسی Local Administrator داشته باشن به این گروه اضافه کنید. حتما Domain Admin و Enterprise Admin رو هم اضافه کنید وگرنه با این پالیسی این یوزرها که تا الان دسترسی داشتن دیگه دسترسیشون محدود میشه.

7- تمام

با این کار شما به یوزرهای Add شده به گروه Administrators دسترسی local admin روی تمام کامپیوترهای زیرمجموعه OU مورد نظر رو دادید

سلام

1-میرید روی my computer و گزینه manage

2-گزینه local ang user group رو انتخاب میکنیم

3-گروه administrator رو انتخاب کرده و یوزر مورد نظر رو ادد میکنیم

تمام