عندى 2 server وبينهم trust انا عايز ال users الى فى ال server A فى حالة دخولهم على ال server B يطبق عليهم ال GP لانى لما عملت ال trust وعندى user اسمة X على ال server A فى حالة دخول X على server B يدخل بدون تطبيق اى group policy يعنى يدخل ويقدر يشوف كل شيىء
ارجو المساعدة فى هذا الموضوع ولكم الف شكر على المجهود الرائع الى انتو عملينو
بداية ... هل ال Trust External لا Internal ؟؟؟ بمعنى هي بين 2 Forest و لا بين 2 domains in the same forest ؟؟؟
موضوع تطبيق البوليسي على المستخدمين يتم في حالة ان هؤلاء المستخدمين داخل ال Policy Scope ...
كمثال ... لو قلنا ان هناك مستخدم داخل OU معينه ... و هناك بوليسي على هذه ال OU تمنع المستخدمين فيها من تشغيل ال RUN ... في حال نقل المستخدم من هذه ال OU الى OU اخرى فهو يصبح Out Of Policy Scope ... و لا يتم تطبيق ال Policy عليه.
نفس الفكره تماما تحدث من خلال المستخدمين في ال Trust بين ال Domains.
فعليا ان تنشيء Policy على مستوى Domain معين ... عند دخول احد من الخارج و له Authentication بحسب ال Trust فإنه يخضع لل Policy على ال Domain الخاص به فقط.
It's hard to stay in such ridiculous situation
اقتباسفعليا ان تنشيء Policy على مستوى Domain معين ... عند دخول احد من الخارج و له Authentication بحسب ال Trust فإنه يخضع لل Policy على ال Domain الخاص به فقط.
وكيف يمكن جعل القادم من الخارج يخضع لسياسة الدومين الذي سيدخل عليه ؟
أم أنا هذا لا يمكن بتفعيل الـ Trust ؟
System Administrator
اقتباسوكيف يمكن جعل القادم من الخارج يخضع لسياسة الدومين الذي سيدخل عليه ؟أم أنا هذا لا يمكن بتفعيل الـ Trust ؟
هنا يأتي دور Domain Security Policy ...
الغالبيه تتعامل مع ال DC Security Policy ...
بمعنى دائما ال Domain Security Policy تكون Very Restricted ... و يتم عمل Override لها من خلال ال DC Security Policy ....
It's hard to stay in such ridiculous situation
هل يمكن توضيح النقطة الاخيرة بنوع من الشرح وكيفية التحكم فيها
هناك حل جميل.
بما ان هناك trust بين الدومين ... اذا عليك بالتالي.
أولا انشيء OU جديده في ال Domain الخاص بك باسم الدومين الاخر.
قم بإنشاء جروب داخل ال OU بشرط ان تكون Universal Security Group و ان اردت الافضل ضع هذه ال Universal Group في جروب اخرى تكون Domain Local ...
قم بإضافة Member Of لل Universal كالتالي ... قم بالبحث عن مستخدمي الدومين الاخر الذين يدخلون الى ال domain الخاص بك ... و اضفهم لهذه الجروب (طبعا تستطيع رؤيتهم بحكم ال Trust). و طبق على ال OU ال Policy التي تراها مناسبه.
الان هم يخضعون لسيطرة ال Policy الخاصه بال DC في حالة دخولهم على ال Domain.
It's hard to stay in such ridiculous situation
عزيزى محمد اكرم
معزرة الرجاء انت الان فعلا معى فى الوضع القائم فعلا
فاذا كان هناك طريقة من خلال Domain Security Policy الرجاء التكرم وتوضيحة لى
ولك جزيل الشكر
لقد أجبتك في مشاركتي السابقه (و انسى حكاية ال Domain Policy)
It's hard to stay in such ridiculous situation
على العموم استاذى محمد انا متشكر جدا على مسعدتك ليا
ولك الف شكر على المساعدة واتمنى لك التوفيق دائما واتمنى ان اكون على نفس المستوى عن قريب ان شاء الله
اخي محمد بارك الله فيك فعلا فكرة رائعة جدا
هذا الموضوع مغلق.