کاربران ادمین با قابلیت فقط عوض کردن پسورد

دوست عزیز این کاری که شما قصد دارید انجام بدید به additional DC ارتباطی نداره این به سطح دسترسی کاربر ارتباط داره .شما در اول پست عنوان کردید قصد دارید به domain user ها دسترسی بدید که بتوانند تاحدودی object ها رو مدیریت کنند که با Delegation امکان پذیر هست ولی اگر شما بخواهید که همان user ها نرم افزار نصب کنند یا کارهای مدیریتی انجام بدهند باید دسترسی مدیریتی داشته باشند که برای این کار باید عضو گروه domain admin باشند

خواهش میکنم دوست عزیز

به این موضوع دقت کنید اگر شما کاربر های خود عضو گروه domain admin کنید آنها قادر به انجام هر کاری هستند حتی می توانند به domain شما login کنند و از لحاظ امنیتی یک ضعف هستش

راه حل دیگه این هست که کاربران خودتون عضو گروه admin local خوبی این روش این هست که دیگه user ها به domain حق login ندارند

خواهش میکنم دوست عزیز

اگر بخواهید فقط بر روی سیستم خودشون این دسترسی رو داشته باشند باید عضو گروه local admin شوند در غیر این صورت باید عضو گروه domain admins باشند

ممنون از پاسخگویی

اگر به خواهیم همین کاربر مجوز نصب نرم افزار یا تغییر IP داشته باشد چه کنیم؟

من منظورم رو بد گفتم عذر خواهی میکنم

ممنون بابت پاسخگویی

پس الان هم باید همین کاربران رو که میخواهیم عضو domain admin کنم و در ou خودشون مواردی که فرمودیدن انجام بدم جهت ایجاد یورزووو

ایا این کارها تداخل درهم ندارد؟من رو به خواستم می رسوند؟

من فکرکنم بد توضیح دادم

هر ou یک نفر باید بتونه در ان ou علاوه بر ریست پسورد و ساخت یوزر در همان ou توانایی اینکه بروی کامیپوترهای عضو ان ou رو هم بتونه مدیریت کنه نصب نرم افزار ، تغییر ip

فقط کامیپوترهای همان ou

این در حالت ادیشنال می شود؟

الان هرکاربر که با روشی که دوستان فرمودن اومدیم و دلیگت دادیم

ایا این کاربران در ou خودشون ادمین هستند؟اگر هستند پس نیاز نیست این کاربران عضو domain admin باشند؟

این ادمین های ou ها باید بتونند در واحد خودشون عملیات جوین کردن به دامین نصب نرم افزار ... داشته باشند

بعد از دادن Deligation به یوزر ها و یا گروه مورد نظرتون میتونید برای راحتی کار و برای اینکه اصلا به قول خودتون ادمین هایی که میخواین ریست پسورد و ... رو انجام بدن حتی به DC ریموت هم نزنن می تونید از کنسول اکتیو دایرکتوری که با اسم RSAT استفاده کنید که میتونید از سایت مایکروسافت دانلودش کنید و از قسمت Program and features ویندوز فعالش کنید.

و از داخل ویندوز هاست که مثلا ویندوز 7 هست به کنسول اکتیودایرکتوری دسترسی داشته باشید.

در ou مربوط فقط حق کارهایی دارند که شما براشون تعریف کردید نه بیشتر نه کم تر و نیازی نیس عضو گروه domain admin باشند

نصب نرم افزار کلا یه بحث جداس دوست عزیز ارتباطی به Delegation ندارد

کاملا ماشالا دوستان کامل توضیح دادند ، فقط توجه کنید کاربران عادی نمی تونن به سرور Domain Controller شما Remote Desktop بزنن اگر از RSAT استفاده نکرده باشید ، برای اینکه بتونن Remote Desktop بزنن کاربر مورد نظر رو در گروه Remote Desktop Users قرار بدید و از طریق کنسول مدیریتی GPMC وارد تنظیمات Default Domain Controllers Policy بشید و در قسمت Security Option از قسمت Allow Logon Through Remote Desktop Services کاربر مورد نظر رو اضافه کنید که بتونه به سرور Remote Desktop هم بزنه ، ITPRO باشید