سلام دوست من

اگر از سرور های ماکروسافت استفاده میکنید در قسمت Active Directory Users بر روی یوزر هایی که میخواهید این محدودیت رو نداشته باشن کلیک راست کنید و Propersies رو بزنید و از تب Member Of برای یوزر ها گزینه Donain Admin رو اضافه کنید

البته من پیشنهاد ندادم که دومین ادمین کنن من از GPO گفتم اگه میتونن درست کنن ولی اگه قادر به این کار نباشن دیگه برای امنیت شغلی تا زمانی که بتونند اطلاعات این خصوص رو به روز کنند ی راه هست دوما شما با احترام به نظرات دیگران مسیر GPO رو نشونشون میدادی به جای :O دوست من خودم به شخصه تا اونجایی که نخ بدم به طرف دوست دارم خودش پیجور باشه و به نتیجه برسه اینجوری توی ذهن ماندگار میشه حالا شما لینک GPO رو بدید که استفاده کنند

شما زمانی که از تب Member of ایتم Domain Admin رو انتخاب میکنید همه مسئولیت های ادمین رو دارا میشه آون یوزر در اصل این کار اصلا استاندارد و امنیتی نیست شما باید در GPO تنظیمات خودتو انجام بدی

این تیک ها روی سرور زده شده .

من فکر می کنم گزینه ای در اکتیو دایرکتوری باید باشد. مثلا در گروپ پالیسی

هربار که کاربران لاگین می کنند و می خواهند برنامه های کاربردی خودشان را از روی سرور باز کنند یا فولدرهای شیر را از سرور باز کنند باید رمز ادمین را وارد کنیم.

NTFS and Share Permission فولدرهای شیر شده را چک کنید.

اگر از سرور های ماکروسافت استفاده میکنید در قسمت Active Directory Users بر روی یوزر هایی که میخواهید این محدودیت رو نداشته باشن کلیک راست کنید و Propersies رو بزنید و از تب Member Of برای یوزر ها گزینه Donain Admin رو اضافه کنید

با اینکار دنیایی از مشکلاتو روی خودتون باز می کنید. به هیچ وجه توصیه نمیشه کاربر ادمین کامپیوتر باشه چ برسه به Domain Admins :O

به Network And Sharing Center بروید سپس Change Advanced Sharing Settings رو از سمت چپ پنجره بزنید و گزینه Turn off password protected sharing رو بزنید البته در این محیط برای شبکه Domain و Public و Private این گزینه ها رو میبینید که باید نسبت به نوع شبکه تون اون تیک رو Off کنید.

مهندس جلیلیان لطف می کنید آن gpo را معرفی کنید و نحوه کاربردشو هم توضیح بدید.

ممنون میشم

سلام دوست عزیز.

اینطور که من از مطلب شما فهمیم ، شبکه شما در حالت WORKGROUP هست و باید در زمانی که به ادمین سرور یا هر یوزری از سرور لاگین میکنید در پنجره لاگین تیک Remember را بزنید.

دامین و ورک گروپ هستش.

یعنی یک سری دامین و یک سری ورک گروپ و در هردو این مساله وجود داره.

تیک remember را هم می زنم باز و اما برخی کاربران دوباره بعد از خاموش و روشن کردن با این مشکل مواجه می شوند.

و اینکه member of نمودن کاربران دامین آیا دسترسی های ادمین به کاربران نمی دهد؟

در کنترل پنل اون کامپیوترهایی که میگید خاموش و روشن میشن دوباره رمز میخواد برید داخل

credential manager

و از نواع

windows credential

برای مقصد مورد نظرتون به صورت دستی credential بسازید.