أخواني أريد أن أعمل صلاحيات عن طريق ((((((البوليسس))))))))
بحيث أن أعمل مجموعات وكل مجموعة لها خصائصها.
ارجوكم لأنني مستعجل
من يعلمني كيف أعمل الصلاحيات
مغلق
يمكنك تعديل البوليس اللوكال لمنع استخدام مجلدات معينه او موارد النظام او اخفاء القوايم مثل تشغيل
وعلى فكرة البوليس يعدل في نفس الريجستر لعمل تلك الامور يعني يمكنك العمل مباشرة مع الريجستر
أشكرك أخي على ردك لكن
كيف أعمل البوليسس أريد لأنني في أمس الحاجه إليها:rolleyes:
ما هو نظام التشغيل لديك
أخي على الجاهز الرئيسي يوجد windows 2000 Server
وعلى الطرفيات 5 Windows Me
و2 Windows 2000 Pro
لنفترض أن لديك عدد من المستخدمين قسم المستخدمين على مجموعات كل حسب صلاحياتة أو قسمة طبعاً وضع المستخدمين في مجموعة إفتراضية في الويندوز أو في مجموعة انت تنشائها ولكي تنشئ المجموعة من Start ثم من Programs ثم من Administrative Tools ثم من Active Directory Users And Computers. أنقر على اسم الميدان ثم انقر بالزر الأيمن الحاوية Users ثم اختر New ثم اختر Group يظهر لك مربع حوار إضافة المجموعات أكمل البيانات ثم Ok . مع إضافة المستخدمين كل شخص في المجموعة المناسبة له ، ولتكن اسماء المجموعات معبرة عن التخصص الذي تعمل به .
الآن لديك المستخدمين في المجموعات وهي مجموعات ليس لها حقوق إلى الآن .
وافضل طريقة لعمل الحقوق هو إنشاء Group Policy ،،
والقروب بولسي يمكن أن تكون محلي على نفس المحطة أو تكون على كامل الشبكة والاختلاف بينهم ليس كبير بالنسبة للخائص المختاره ولكن هناك إختلاف في المهمة وسنقوم بعمل اثنين قروب بولسي واحد محلي والاخر على الدليل النشط Active Directory
1 - المحلي
ولإنشاء Group Policy جديدة اتبع التالي من Start اختر Run ثم اكتب MMC ثم انتر ، على شريط القائمة للطرفية MMC أنقر Console ثم انقر Add/Remove Snap-In ،،،، من النافذة الجديدة انقر على Add من مربع الحوار انقر على الخيار Group Policy ثم انقر Add ،،،
في مربع الحوار Select Group Policy Object تأكد من أن Local Computer يظهر في المربع Group Policy Object ،،،، انقر Finish ثم انقر Close على مربع الحوار Add Standalone Snap-In
وفي مربع الحوار الاخير Add/Remove Snap-In انقر OK
تصبح الأداة الجديدة Group Policy جاهزة ،،، وبعد أن تنتهي من وضع الخطة المناسبة لك أحفظ هذه الوظيفة بالاسم الذي ترغب به مثلاً arabteam وستجد هذه الاداة قد اصبحت ضمن Administrative Tools
2 - قروب الميدان Active Directory
افتح Active Directory Users and Computers.
في الشجرة انقر على الموقع الذي تريد بالزر الايمن ثم انقر علىProperties
ثم انقر على Group Policy ثم انقر لتحدد في الائحة Group Policy Object Links حدد كائن موجود انقر على Edit واختر الخطة المناسبة لك ولتنشئ كائن جديد انقر على New ثم انقر عل Edit
تصبح الوظيفة Group Policy متاحة الآن من أجل الموقع
وعندما تصنع قروب بولسي محلي تحتاج إلى إضافة المجموعات أو المستخدمين كما تشاء إلى هذه المجموعة الأمنية مع وضع الخطة المناسبة لهم بالصلاحيات والحقوق
افتح القروب التي صنعت ثم
انقر على Computer Configuration ثم انقر على Windows Settings ثم انقر على Security Settings ثم على Local Policies ثم انقر User Rights Assignment
ثم في الناحية اليمين تجد كثير من الحقوق التي يمكن أن تعطيها أو تمنعها عن المستخدمين ،، اختر واحدة من الحقوق ثم بالزر الايمن واختر Security
ثم من مربع الحوار Security Policy Setting اشر على الخيار Define These Policy Settings ثم انقر على Add
ثم من مربع الحوار قم بإضافة المستخدمين أو المجموعات الذين تريدهم ، ثم Ok Ok
ولنأخذ مثال على تمكين مجموعة من المجموعات على تغير الوقت عندما يكونو قد دخلو إلى الميدان
1- تكون كونت مجموعة أمنية للميدان Active Directory كما ذكرنا ولو لم تكون مجموعة تجد هناك مجموعة إفتارضية ،، اختر اسم القروب ثم من الزر Edit يفتح لك نافذة الحقوق لهذه المجموعة اتبع مسار المجلدات التالي
computer configuration
Windows settings
Security setings
Local policies
علم على User Rights Assignment
في النافذة المقابلة تجد كثير من الحقوق التي يمكن ان تختار اختر منها
Change the system time
بالزر الايمن عليها ثم اختر security
تفتح لك نافذة علم داخل صندوق الاختيار بعلامة صح امام Define these policy settings
ستجد ان الزرين Add و Remove قد اصبحا ممكنين اختر منهم زر Add
ثم النافذة الجديدة تجد اسم الميدان امام كلمة Look in
وفي الاسفل تجد كل المجموعات والمستخدمين اختر منهم ما تشاء ثم ok ok ok
وعند التجربة ستجد بنفس كثير من الامور التي يمكن أن تفعلها مع المجوعات والمستخدمين
هذا الموضوع مغلق.