ساختن یک گروه با قابلیت نصب نرم افزار و برنامه در اکتیودایرکتوری

شاید برای شما هم پیش آمده باشد که به عنوان یک مدیر شبکه در جایی مشغول به کار هستید و چندین نفر نیز به عنوان دستیار شبکه یا همان Help Desk در کنار شما مشغول به کار هستند. این افراد می بایست به کامپیوترهای موجود در شبکه دسترسی مدیریتی داشته باشند اما نباید بتوانند بر روی سرورها هیچگونه تغییراتی اعمال کنند . معمولا مدیران شبکه این افراد را در گروه Domain Admins قرار می دهند تا بتوانند براحتی کارهای خود را انجام دهند اما توجه داشته باشیم که با قرار دادن این افراد در گروه Domain Admins در حقیقت این امکان را به آنها داده ایم که هرگونه تغییری را در شبکه ما ایجاد کنند. و این خود می تواند یکی از مهمترین مشکلات امنیتی در سازمان شما باشد .

اما راهکار چیست ؟ در لینک زیر ادامه این راه کار را بخوانید

• عضو کردن کاربران دامین به گروه local Administrators بصورت مرکزی