بستن دسترسی ها در یوزر لوکال ادمین
با سلام و خسته نباشید
من از یک شبکه داخلی استفاده میکنم ک به علت استفاده از نرم افزارهای خاص یوزها باید لوکال ادمین باشند و میخوام دسترسی کلاینت هارو به تغییر ای پی ببندم و همینطور بستن دسترسی برای خارج شدن از دامین چون یوزر لوکال ادمینه کاربر میتونه از دامین خارج شه
اگه میشه راهنمایی کنید فقط من پالسی مزبوط به بستن دسترسی شبکه (تغییر ای پی) اعمال کردم ولی پالسی انجام شده و همچنان دسترسی باز میباشد نمیدونم به خاطر اینکه یوزر لوکال ادمینه یا مشکل دیگه ای وجود داره
چون روی یه یوزر با دسترسی محمدود این پالسی انجام دادم به درسی کار میکرد
اگه لطف کنید خیل سریع راهنماییم کنید
ممنون از همتون
3 پاسخ
سلام
دوست عزیز با روشی که در لینک زیر آموزش داده شده میتونید نرم افزارها رو در یوزر محدود هم با دسترسی ادمین اجرا کنید
اگر این کار انجام بشه .شما میتونید یوزرتون رو توی همون حالت محدود بگذارین و دسترسی لوکال ادمین رو ببندین
سلام دوست من :
اول اینکه سوال تون کمی سطحیه لطفا دقیقا توضیح بدید چه کاری میخواید انجام بدید چون یوزر لوکال هم میتونه ادمین باشه و هم میتونه سطح دسترسی های مختلفی داشته باشه این از مورد اول
دوم اینکه کدام نرم افزار نیاز به یوزر لوکال داره ؟ تا جایی که بنده میدونم همه نرم افزارها میتونن در پایین ترین سطح دسترسی یعنی User هم کار کنند لطفا Permission فولدر همان نرم افزار رو برای User تو سطح Modify قرار بده بعد نرم افزار به راحتی اجرا میشه و یا اینکه نرم افزارت رو روی پارتیشن دیگری نصب کن روی پارتیشن ویندوز نباشه
سوم اینکه اگر شما یوزری را دسترسی Administrator قرار بدید به عبارتی دارید استثنا میکنید که آن یوزر به همه Policy ها دسترسی داشته باشه یعنی اینکه فقط یوزرهای Administrator نمیتونن محدود بشن این طبیعیه پس به هیچ عنوان به کاربران تون یوزر ادمین ندید منظورم سطح دسترسی هستش
و چهار که خلاصه همه این موارد هست شما حد اقل کمی در مورد منابع و آموزشهای MCSE/MCSA و یا MCITP تحقیق کنید و کمی دانش فنی خودتون رو بالا ببرید چون نکته ای که گفتیدبسیار پیش پا افتاده است .
اگر سوالی داشتید من میتونم کاملا راهنمایی تون کنم همراه با تصویر اما لطفا سوالتون رو واضح و دقیق بگید (نیاز به یوزر و پسورد و یا دامنه تون نیست بلکه مشخص کنید چه نرم افزاری رو و برای چه شخصی میخواید باز باشه)
ارادتمند : مهدی مشفق
سلام دوست عزیز
شما برای اینکار میتونید جلوی لاگین کردن کاربران لوکال رو به دامین بگیرید لینک زیر رو ببینید :
https://4sysops.com/archives/deny-and-allow-workstation-logons-with-group-policy/