چرا قدرت Local Administrator از Domain Administrator بیشتر است ؟
با سلام ، یوزر ادمین دامین من( شبکه دامین ویندوز سرور 2008) ، دارای قدرت و دسترسی بسیار کمی نسبت به ادمین لوکال است !!! چگونه میشه اولویت دسترسی و قدرت را از لوکال به ادمین دامین منتقل کرد ؟ آیا در GPO تنظیمات خاصی وجود دارد ؟ با سپاس
4 پاسخ
سلام ؛ ضمن عرض تشکر
مثلا یوزر ادمین دامین : بعضا در بعضی فولدرها یا مثلا فولدر Temp امکان ساخت فایل نداره (حتی دستی پرمیشن برای آن فولدر و یوزر تحت دامین که ادمین هم هست تعریف شده) .... یا مثلا Event ها رو نمیتونه پاک کنه یا نمیشه برنامه ای را تو استارتاپ تعریف کرد !!
متاسفانه در کل شبکه دامین
همچنان یوزر "ادمین دامین" نسبت به "ادمین لوکال" ؛ ناتوان تر است !!
با عرض سلام
دوست عزیز یوزر administrator دامین شما مثل یوزر ادمین لوکال شما است.با همان قدرت در تمام سیستم های لوکال جوین شده به دامین. مهمترین تفاوت این دو یوزر در حیطه عملکرد آنها می باشد .
و این مطلب که یوزر ادمین دامین شما ضعیفتر از ادمین لوکال است تا جای که من اطلاع دارم این مورد درست نیست.
شما یک لطف کنید ببیند این یوزری که ادمین دامین است می نامید جز گروه builtin administrator می باشد. یا خیر ؟
و اگر جز این گروه بود و شما همچنان دسترسی به منابع لوکال خود نداشتید.لطفا بگید تا موضوع رو از یک زاویه دیگر بررسی کنیم.
با سلام
مثلا چه کاری می خواید انجام بدید که permission دامین ادمین کمتره ؟
در حالت کلی شما باید کاربر ادمین و غیر ادمین (همه user local ) ها رو غیر فعال کنید .