ammarroza

كيفية اعطاء صلاحية للمستخدمين على Folder من خلال Group policy

10 ردود في هذا الموضوع

السلام عليكم ورحمة الله وبركاته

يوجد عندي برنامج موجود في program file يحتاج الى صلاحيات Read/Write ليعمل, تم تحميله على الاجهزة عن طريق group policy

فكيف استطيع ان اعطيه هذه الصلاحيات من domain controller او من group policy؟

لانني لا اريد ان اذهي الى 60 جهاز كل واحد على حدة لاعطائهم الصلاحيات.

شكرا

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

السلام عليكم ورحمة الله وبركاته

يوجد عندي برنامج موجود في program file يحتاج الى صلاحيات Read/Write ليعمل, تم تحميله على الاجهزة عن طريق group policy

فكيف استطيع ان اعطيه هذه الصلاحيات من domain controller او من group policy؟

لانني لا اريد ان اذهي الى 60 جهاز كل واحد على حدة لاعطائهم الصلاحيات.

شكرا

1 - أدخل Program Files على الـ Server وقم بعمل مجلد فارغ بنفس اسم المجلد الذى ينشأه البرنامج على أجهزة الـ Clients - هذا إذا لم تكن قمت بعمل Setup له على الـ Server

2 - أدخل على الـ Group Policy وأختار الـ Domain Group Policy ومنها


computer configuration
windows settings
security settings
file system

ثم قم بعمل Add File وأختر الـ Folder الذى أنشأته فى Program Files الخاص بالـ Server أو أختار Folder البرنامج إذا كنت عملت له Setup على الـ Server

ستظهر لك نافذة لتضبط منها الـ Permission التى تريدها

وبعد ذلك كل ما عليك هو أن تذهب إلى جهاز من أجهزة الشركة وتقوم بـكتابة gpupdate /force فى RUN لكى تقوم بتحديث الـ Policy على هذا الجهاز ثم إذهب للـ Folder الخاص بالبرنامج على الجهاز لتتأكد من تطبيق الـ Permissions عليه.

وبالطبيعى جميع الأجهزة وهى تحدث حالتها أوتوماتيكياً ستأخذ الـ Permissions الجديدة على الـ Folder

1

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

شكرا اخي العزيز

جربت الحل ولم ينجح للاسف

هل من سبب؟

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

شكرا اخي العزيز

جربت الحل ولم ينجح للاسف

هل من سبب؟

والله يا أخى الكريم قبل أن أكتب لك الحل رغم تأكدى منه إن شاء الله قمت بتجربته بنفسى وعمل معى

طيب أتعب معايا شوية وصور لى الخطوات كاملة التى تتخذها عن طريق Print Screen وأرفقها أجعلنى أراجعها لك لعلى أجد شىء ينقصها

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

أنظر أخى هذه التجربة المصورة توضح الخطوات بالترتيب :

فى الصورة الأولى قمت بعمل User جديد بإسم Arab Team

c0136c1591ebbc84f927701e54d8851ca5295a00a41b3cfb1b0a8adfd25c9b735g.jpg

الصورة الثانية والثالثة توضح عمل Login على جهاز الـ Clients بالـ User الجديد الذى قمنا بإنشائه

bd8437ca8c953925fbd2fd15bc3a8cdbb03e4b2362661f7d5a7e5c0bf5d334005g.jpg

6c90ed702716eb7b58cd47c7e8ed1aac61cbaa2bac48585077df7e50ca482c405g.jpg

الصورة الرابعة حاولت الدخول إلى الـ Program Files فى جهاز الـ Clients وعمل New Folder بداخله ولكن لأن Arab Team مجرد Domain User وليس لديه Write Permission على Program Files Folder

لذا ظهرت رسالة الخطأ الموضحة فى الصورة الرابعة والتى تقول محتواها " Unable to Create Folder " New Folder " Access Denied "

bce4000c7f85b6cfe47e66cd3d0a730f42b55f11c7ad3bf800f5d8c42a2e2e085g.jpg

الصورة الخامسة توضح الـ Security Permissions الخاصة بـ Program Files على جهاز الـ Client وتوضح كما قلنا سابقاً ان الـ User المسمى Arab Team الذى قمنا بإنشاءه أو حتى Domain User Group ليس لديهم Write Permissions

948d872c93a541019f9029684f34cdbe801cd8e71a057400832f7d74aaac9d395g.jpg

الصورة السادسة توضح أننا نذهب لـ Domain Security Policy لنطبق سياستنا على جميع أجهزة الـ Domain

559f9b595b4cf0fa553746cdce2811e3a5c96ed9fc00aa0a6ae7a520729811fe5g.jpg

الصورة السابعة توضح أننا بداخل الـ Domain Security Policy نذهب إلى File System ثم نضغط فى مكان فارغ بها على Right Click ثم Add File

4830cc61856ac743c605abe77a0f56d9f825a8a463d2c09f9e43350b635660055g.jpg

الصورة الثامنة تظهر اننا نختار Program Files ثم OK

675940715bdd281ebce0716d190d0b8e466d36851edbbef7e910803dd9ea3b455g.jpg

الصورة التاسعة تظهر لنا نافذة الـ Permissions نضيف للـ ProgramFiles Security الـ User الذى قمنا بإنشائه Arab Team ونضيف له الـ Write Permissions ثم نضغط OK

59363ffb5f003d33546e3edc15084fbeebdf8cdc899cf7a12cdf9a4f5cbeb6175g.jpg

الصورة العاشرة تظهر نستطيع من خلالها أن نقوم بعمل Propagate للـ Permissions أى نشر أو توزيع للـ Sub Files And Folders الموجودة داخل الـ Program Files أو يممكنا اختيار Replace أى تبديل الـ Permissions بالـ permissions الحالية أة حتى عدم النشر أو الاستبدال ويمكننا الضغط على Edit Security للرجوع لشاشة الـ Security لتعديل الـ Permissions

130bcd3c9c9c27df252d7547c0802d044c6696e32a9ee9008e271f9aa2da5c335g.jpg

الصورة الحادية عشر تظهر لنا الـ File System وقد ظهر فيه الـ Program Files بعد أن أضفناه وضبطنا الـ Security Permissions له

dce1fc6b1670b32a13fb6c39f8a031ebae3b3ee6856fdeacb916ceb6574a20b35g.jpg

الصورة الثانية عشر ذهبنا فيها إلى جهاز الـ Clients وقمنا بفتح RUN من قائمة Start أو نضغط Ctrl + R فيظهر لنا RUN Box نكتب فيه gpupdate /force ونضغط OK وننتظر حتى يتم عمل Update Policy وتختفى الشاشة السوداء التى ستظهر

0c84a33522c1a8ddb931f6564a89c5ccb44d6ff6d76ef67e09ebdf3d7876d9e05g.jpg

الصورة الثالثة عشر ذهبنا إلى Program Files على جهاز الـ Clients ونتأكد أن الـ Security Permissions قد ظهر بها الـ User الذى أنشأناه Arab Team ونتأكد أنه قد أُعطى Write Permissions

e27cc3bc4f5aacdfbf2c923cc157131596d9cbb9ba025138702cd2c4b57527915g.jpg

الصورة الرابعة عشر تظهر لنا أننا الأن استطعنا أن نقوم بعمل New Folder وأسميناه Arab Team داخل Program Files على جهاز الـ Clients ولم تعد تظهر رسالة " Unable to Create Folder " New Folder " Access Denied "

6ec80c11cefc2469a7f25ceed663e9300769a1d107a84c37778e76d65ad04ad35g.jpg

الصورة الخامسة عشر نستعرض فيها الـ Security Permissions لـ Arab Team Folder وقد تم نشر Propagate الـ Permissions الموجودة على Program Files كما ضبطناه

9beff2fea734fcf3e749f540a759e8736053478de6b57e6a44e26621db5bf8275g.jpg

تم تعديل بواسطه Ah.K.EL-Saman
0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

شكرا اخي العزيز اشد الشكر على مجهودك

هذا ما قمت بتنفيذه وللاسف لم يعمل

post-23774-025850000 1300303285_thumb.jp

post-23774-096108700 1300303292_thumb.jp

post-23774-069550500 1300303306_thumb.jp

لا اريد ان اتعبك اكثر من ذلك ولكنني محتار من امري

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

شكرا اخي العزيز اشد الشكر على مجهودك

لا اريد ان اتعبك اكثر من ذلك ولكنني محتار من امري

عفواً أخى الكريم هذا واجب على طالما قادر على أن أقدم ما أفيد به

أنظر هو فى احتمال خاطر ببالى جربه ...

أنا لاحظت أنك تعدل فى سياسة تطبق على User واحد فقط من الـ Domain Users داخل Organiztaion Unit المسماة Students

ولكن جرب أن تقوم بوضع جهاز كمبيوتر واحد فى هذه الـ Organization Unit المسماة Students

بحيث تطبق هذه السياسة على هذا الكمبيوتر وليس على المستخدم

ثم جرب أن تذهب إلى هذا الكمبيوتر وتقوم بعمل gpupdate /force وانظر للنتيجة

وإن شاء الله تعمل معك

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

مرحبا اخي

للاسف لم تعمل

شاب شعري من هالمشكلة الغريبة

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

أنا متابع لهذا الموضوع من باب الفائدة

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

من فضلك سجل دخول لتتمكن من التعليق

ستتمكن من اضافه تعليقات بعد التسجيل



سجل دخولك الان

  • يستعرض القسم حالياً   0 members

    لا يوجد أعضاء مسجلين يشاهدون هذه الصفحة .