دادن دسترسی کامل به سیستم های شبکه غیر از سرور
سلام ، دوستان فرض کنید توی یه شبکه دامین یک ادمین داریم و یک تکنسین ، حال میخوایم به تکنسین سطح دسترسی بدیم که روی سیستم ها دسترسی کامل داشته باشه مثلا تنظیمات ساعت رو عوض کنه ، توی این از چه روشی باید استفاده کنم؟
8 پاسخ
نیازی نیس عضو گروه خاصی بشن در داخل همون گروهی که هستند می تونند تنظیمات ساعت رو عوض کنند فقط باید add بشن در داخل اون پالیسی
دوست عزیز برای هر سوال یک تاپیک جدید ایجاد کنید
برای تغییر تنطیمات کارت شبکه و نصب نرم افزار باید کاربران عضو گروه local administrator کنید
سلام
می تونید از طریق group policy این کار و انجام بدید
به مسیر زیر برید
Computer Configuration -windows settings-security settings-local palicies-user right assignment
بعد گزینه ی change the system time رو انتخاب کنید در مرحله ی بعد گزینه ی add user or group رو بزنید
یک بار سیستم رو ری استارت می کردید
مرسی
حالا 2تا سوال دیگه
اول اینکه گروه تکنسین ها از چه نوعی باید باشه و دوم اینکه توی پالیسی اگه بخوام واسه ی تغییر آدرس ip dns و نصب نرم افزار هم به تکسین ها دسترسی بدم از کدوم مسیر باید برم؟!
حرف شما درسته ولی برای اجرای بعضی از پالیسی ها باید سیستم حتما ری استارت بشه
Computer Configuration -windows settings-security settings-local palicies-user right assignment
از این مسیر رفتم و یوزر مورد نظرمو اضافه کردم و بعدش
cmdgpupdate force
رو هم اعمال کردم ولی بازم اون یوزر حق دسترسی نداره
کار اضافه تری هم باید انجام میدادم؟!
واسه اعمال پالیسی دستور gpupdate force کار همون ری استارت رو انجام میده و واسه پالیسی های دیگم بهم جواب هم داده...
سلام
باید OU سیستم های معمولی از سرورها را جدا کنید و تکنسین را روی OU سیستم های معمولی Local Admin کنید
از طریق GPO که 2 راه داریم:
1 - اگر تمام ویندوزها بالاتر از 7 هستند تغییرات در Com Conf \Preferences\Control Pannel Setting\ Local User And Group اعمال شود
2 - اگر ویندوز XP نیز در مجموعه هست از طریق Com Conf\Policies\Windows Setting\Security Setting\Restricted Group گروه Administrators را انتخاب کرده و user مورد نظر را اضافه می کنیم
راه دوم بر روی همه سیستم عامل ها صدق می کند
itpro باشید
