السلام عليكم
عندي سؤال لو سمحتم
كيف أجعل اليوزر ضمن الدومين له صلاحيات كاملة على جهازه وصلاحيات يوزر على الشبكة
مثلاً- أن يستطيع أن ينزل ملف عن طريق الدومين من جهاز مشاركة مثل برنامج الفوتوشوب أو غيره ويأخذه من الشبكة ك يوزر عادي - وينزله على جهازه
دون الحاجة أن أضعه في مجموعة الدومين أدمين
وشكراً
اللهم صل وسلم وزد وبارك على سيدنا محمد وعلى آله وصحبه وسلم
قم بالذهاب للجاز اللذي سيعمل عليه المستخدم وضم المستخدم في مجموعة Administrators المحلية ، ستطالب ببوضع حساب وليكن مدير الشبكة .
اخي eng_ibr
يجب ان تفرق بين المستخدم على ال Local Machine و المستخدم على Domain ...
ال Domain User هو مستخدم يسجل دخوله من خلال ال DC بعد التحقق من ال Credentials الخاصه به في ال Ative Directory و صلاحياته تمتد على مستوى اي Resource في بيئة ال Domain طبعا على ضوء الصلاحيات المعطاه له ...
ال Local User هو مستخدم يدخل على جهازه بشكل Locally فقط و صلاحياته على هذا الجهاز فقط.
هنا يمكن ان يكون اليوزر Domain User عادي على الشبكه و بصلاحيات محدده و في نفس الوقت هو administrator مثلا على جهازه بشكل Locally وله كل الصلاحيات (على جهازه فقط) اما صلاحياته على ال Domain Resources فتكون مححده حسب مجموعته او الصلاحيات المعطاه له من قبل ال Domain Admin ...
أي ان قمت بإضافة ال Domain User على جهاز معين ك Local Admin فستكون صلاحياته كأدمن فقط على هذا الجهاز.
ال Domian User يكون فقط administrator على ال domian ان كان ضمن Domain Administrators Group او Enterprise Administrators Group ...
It's hard to stay in such ridiculous situation
شكر للأخ محمد على التوضيح الطيب، ولكن أتصور أن سؤال الأخ eng_ibr هو هل يمكن عمل ذلك من السيرفر دون الحاجة إلى الذهاب إلى جهاز العميلمحـمـد أكـرم علـيـان كتب:اخي eng_ibrيجب ان تفرق بين المستخدم على ال Local Machine و المستخدم على Domain ...
ال Domain User هو مستخدم يسجل دخوله من خلال ال DC بعد التحقق من ال Credentials الخاصه به في ال Ative Directory و صلاحياته تمتد على مستوى اي Resource في بيئة ال Domain طبعا على ضوء الصلاحيات المعطاه له ...
ال Local User هو مستخدم يدخل على جهازه بشكل Locally فقط و صلاحياته على هذا الجهاز فقط.
هنا يمكن ان يكون اليوزر Domain User عادي على الشبكه و بصلاحيات محدده و في نفس الوقت هو administrator مثلا على جهازه بشكل Locally وله كل الصلاحيات (على جهازه فقط) اما صلاحياته على ال Domain Resources فتكون مححده حسب مجموعته او الصلاحيات المعطاه له من قبل ال Domain Admin ...
أي ان قمت بإضافة ال Domain User على جهاز معين ك Local Admin فستكون صلاحياته كأدمن فقط على هذا الجهاز.
ال Domian User يكون فقط administrator على ال domian ان كان ضمن Domain Administrators Group او Enterprise Administrators Group ...
(( سُبْحَانََكَ لاَ عِلْمَ لَنَا إلّا مَا عَلّمْتَنَا إنّكَ أنْتَ الْعَلِيمُ الْحَكِيمُ ))
صدق الله العظيم
Network + certified
CCNA certified
********************************************************************************
اخي help desk
انا قمت بتوضيح الفرق بين قضية Local Admin Rights و ال Domain User Rights ...
يستطيع الاخ اضافة يوزر بشكل يدوي على اللوكال ادمن جروب.
أو من خلال ال DC باستخدام ال Policy كالتالي:
ضع الامر التالي في Patch File :
net user /add administrator /domain mydomain.com
و يضعه في Logon Script لليوزر ... و يطبق هذه البوليسي على اي يوزر يريد اضافته على ال Local Admin Group ...
لاحظ ان mydomain.com هو اسم الدومين لديك.
It's hard to stay in such ridiculous situation
السلام عليكم
شكراً جزيلاً لكم على التوضيح وبارك الله فيكم أخواني أبو باسل- محمد أكرم - help desk
أخي محمد قمت بتطبيق ما قلتموه ولكن صادفتني مشكلة أنه عندما أدخل على الدومين بنفس اليوزر الذي له صلاحيات دومين يوزر وأيضاً لوكال أدمين فإنه عند سحب أي برنامج من الشبكة والقبام بمحاولة تنزيله يعطيني access denied ولا يستطيع تنزيل البرنامج
هل المشكلة أنه يجب أن يدخل لوكالي لأنه ضمن الدومين ليس له صلاحية التنزيل
وأيضاً على ضوء ذلك ؟؟ كيف يمكن أن أسمح له بتنزيل البرامج بشرط أن لا تكون له صلاحية دومين أدمن وهو على شبكة الدومين؟؟؟؟
وشكراً ودمتم
اللهم صل وسلم وزد وبارك على سيدنا محمد وعلى آله وصحبه وسلم
في البداية أدخل للدومين كيوزر دومين وإنسخ البرانمج اللي بدك ياه على جهازك في الـ D: مثلا
ثم قم بعد ذلك بدخول جهاز كأدمن لوكالي وقم بتثبيت البرنامج
اقتباسأخي محمد قمت بتطبيق ما قلتموه ولكن صادفتني مشكلة أنه عندما أدخل على الدومين بنفس اليوزر الذي له صلاحيات دومين يوزر وأيضاً لوكال أدمين فإنه عند سحب أي برنامج من الشبكة والقبام بمحاولة تنزيله يعطيني access denied ولا يستطيع تنزيل البرنامج
اي Resource على الشبكه ليها صلاحيات توزع لل domain Users حسب رؤية الادمن.
في حالة عدم قدرتك على تنصيب برنامج او اي Resource اخر على الشبكه هناك اولويات ... حيث ان ال Permissions المعطاه لك ك Domain User تسبق كونك Local Admin على الجهاز ...
يعني تأكد من صلاحيتك ك Domain User اولا على هذا البرنامج ... يجب ان يكون لك على الاقل Read Permission ... و إلا حتى لو كنت لوكال admin فلن تستطيع التنصيب لإنك مرتبط ب Domain Resource و ليس Local Resource ...
اقتباسفي البداية أدخل للدومين كيوزر دومين وإنسخ البرانمج اللي بدك ياه على جهازك في الـ D: مثلاثم قم بعد ذلك بدخول جهاز كأدمن لوكالي وقم بتثبيت البرنامج
حل التفافي لا بأس به ... لكن غير عملي على الاطلاق ... لأنك هكذا تقتل معنى ال Domian ووجوده, إضافه الى ال Securoty Violance ... حيث انك تخترق و تتجاوز ال Security Boundaries للدومين و هذا ما هو مرفوض كليا.
ملاحظه: إضافة اليوزر ك Local Admin لا ارى اي فائده او داعي منها لإنك تعطي Over Permissions على ال Local Machine و هو ما يؤدي احيانا الى تجاوزال domain securty design
It's hard to stay in such ridiculous situation
السلام عليكم
بارك الله فيك أخي help desk واخي محمد
لا توجد كلمات تعبر عن شكري لكم وللأخوة
ولكن بارك الله فيكم وشكراً ما قصرتم
اللهم صل وسلم وزد وبارك على سيدنا محمد وعلى آله وصحبه وسلم
شكرا على النقاش الرائع والموضوع المثير
وابغى اذكر اخي المهندس ابراهيم على دروس برمجة الراوتر ياريت يكمل الدروس لانه غير موجود سوا درس واحد فقط
هذا الموضوع مغلق.
المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية
جارٍ التحقق من المتواجدين…