كيفية تحوبل حساب المستخدم الى Administrator

قم بعمل Group Policy للمجموعه التي ينتمي إليها هذا الشخص,

ومن داخل ال Group Policy هناك عدد هائل من الأوامر التي تستطيع التحكم بها

اريد اعرف كيف ؟؟؟؟؟؟؟!!!!!

اذا سمحت .......

لو بحثت في ال Google وجدت الكثير

http://download.microsoft.com/download/0/0...a3b/gpintro.doc

http://www.learnthat.com/certification/lea...roup_policy.htm

أو قم بإضافة المستخدمين على الدومين ضمن مجموعة Local Power User Group ..

عفوا اخي محمد

هل تقصد ان اقوم بالنقر بالزر اليمين على اليوزر واعمل add to a group ؟؟

اذا كان كذا انا عملت هذا الشي بس Local Power User Group مش موجود

اذا كان قصدك شي ثاني اسف على ازعاجك !!! ممكن تشرح لي كيف؟؟؟؟؟؟

:cry: ارجوكم يا جماعة انا مش عارف اعمل ايه :tantrum:

:cry: ارجوكم ارجوكم :cry:

وينكم

لا حول ولا قوة الا بالله

رايت كليك على my computer ... ثم Manage

الان اذهب الى Local Users and Groups ...

ستجد مجموعة اسمها Power Users ...

تأكد ان المستخدم على الدومين مضاف لهذه المجموعه أو قم بإضافته.

شكرا اخي محمد على الرد

لكن الحل اللي جبته لي عن طريق الـ client نفسه او الـكمبيوتر الزبون

انا اريد عن طريق الدومين علشان اذا اردت ان ازيل الصلاحيات

ازيلها من عندي دون الدخول الى الـ client يعني تحكم مركزي بالصلاحيات

مثلاً اراد الشخص هذا الاسبوع ان يقوم بإنزال بعض البرامج وازالة البعض

اقوم انا اضيف له صلاحيات تسمح له بإنزال البرامج (هذا قصدي )

وبعدين ازيل الصلاحيات مثلا بعد اسبوع .ويصبح الشخص لا يمتلك الصلاحيات لإنزال البرامج

وذلك من خلال الريستركتد غروب الموجودة في GP في الويندوز سيكيورتي في الكمبيوتر

حيث كل ما عليك هو إضافة غروب باسم administrators و تقوم بضم اليوزر المطلوب له وتطبق هذه الـ GPO على الـ OU التي تحوي الأجهزة أو الجهاز المطلوب تطبيق هذا الموضوع عليهم

وهذا اللينك يساعدك:

http://www.windowsecurity.com/articles/Usi...ted-Groups.html

اشكرك

ممكن توضح لي بالصور !!!

انا اعرف انه ممكن تقولوا عني ...... لكن خذوني على قدر عقلي

كثير من المنتديات تم طرح هذا السؤال ولكن لم يتم التجاوب بهذا الشكل

لكن اتمنى ان يكون هناك جواب شافي كافي

:rose: :rose: :rose:

ارجوكم

انا لفيت اغلب المنتديات ودورت وكان هناك اسئلة متكررة حول

كيفية جعل مثلا مدير المبيعات له صلاحية انزال البرامج دون بقية الموظفين في نفس الادارة

لماذا لم يرد احد رد نهائي ؟؟؟؟؟

لماذا لا يتم وضع درس من احد الاعضاء الافاضل والذين كان لهم الفضل الكبير بعد الله سبحانه وتعالى في معرفة الكثير من الاعضاء في هذا المنتدى؟؟؟؟

الموضع مطلوب ومهم وسوف ينقل كثير من المستخدمين الى نقطة اقوى وافضل .

ارجوا ان يكون من لديه معلومة ان يعطيها ويريح بالي اولاً وبال الغير و

وتقبلوا اعتذاري

أخي الكريم

الموضوع مشروح تماماً في اللينك الذي اعطيتك إياه ......

كل ما عليك و بشكل بسيط جداً ان تقوم بعمل غروب بوليسي و تسميها مثلاً res و تربطها مع الـ OU التي تحوي الأجهزة التي تريد تطبيق الرول عليها.

ثم تقوم بإضافة غروب باسم Administrators في التبويب الخاص بالريستركدت و تقوم بإضافة الاسم المراد عليها.

ثم gpupdate/force.

ثم ريستارت لجهاز الكلاينت.

والله سويت التعليمات الي انت طلبتها

لكن :wacko: :wacko: ليش :resentful:

ممكن لو سمحت الله لا يطرح في ضايقة تشرح الموضوع بالصور

فين الشباب :ohmy:

انا عاوز اخلص من الموضوع علشان نبدأ بحاجة جديدة

لانه تعبت من عدم حصولي على نتيجة :nose_patch:

ما المشكلة التي تحصل معك ؟

يا عيني

المشكلة باختصار انه سويت OU باسم ACC

وفيها اسماء مستخدمين بعد اضفتهم للدومين اصبحوا مقيدين تماماً

اريد افك الحظر عنهم بس عن طريق الدومين يعني صلاحية انزال برامج حذف برامج بس مو صلاحيات admin

علشان اذا اردت الغاء الصلاحيات الغيها من الدومين دون ان اذهب لجهاز المستخدم

وايضا لو رجعت المستخدم له صلاحيات administrator من جهازه حيكون له صلاحيات اكبر منها (تغيير الايبي مثلاً)

سويت مثل ما قلت رحت وانشئت GP على الـ OU وسمتها مثلاً res وأضفت مجموعة بأسم Administrator في قسم الـ restricted group و الحقت المستخدمين تبعي وسويت الامر gpupdate / force

ولكن عندما اقم بالدخول بأسم المستخدم مثلا ahmed عملت setup لاحد البرامج لازال يطلب اسم المستخدم administrator يعني نفس run as

ما العمل

هل هناك خطا ام اني عملت شي ليس له علاقة بالموضوع من الاساس

ما أبلغته هو : الـ OU التي تحوي الأجهزة التي تريد تطبيق الرول عليها.

ما ألغتني به هو :

المشكلة باختصار انه سويت OU باسم ACC

وفيها اسماء مستخدمين بعد اضفتهم للدومين اصبحوا مقيدين تماماً

وهذه هي المشكلة ...

:rolleyes: :clapping:

مش فاهم ايش قصدك

هل وضحت المشكلة ام لا ؟

لم ارى اي حل ...

في ال ou يجب ان تضع الاجهزة لا المستخدمين !!!!!

لأنك في GP التي عملتها تقوم بالعمل داخل الـ Computer Configration لا user configration

شهر مبارك اخي aminoo

تقبل الله منا ومنكم ومن الجميع صالح الاعمال

سوف اقوم بالتجربة وابلغك

شكراً

أخي aminoo

الامور تمام ومشيت تمام والحمد لله ...... والخطأ الذي وقعت فيه انه كنت اعمل على الـ OU المضاف اليه المستخدمين ولم انتبه الى انه يجب العمل على الاجهزة وليس على المستخدمين اشكرك للتوضيح .

انا عملت قبل كذا عن طريق أضافة الـuser الى مجموعة الـ Domin Admins ولكن المستخدم يصبح له كافة الصلاحيات وليس صلاحية انزال البرامج فقط

والحل تبعك ايضاً اصبح المستخدم بصلاحيات administrator .... كيف العمل ؟؟؟!!!!

المشكلة الثانية انه لازم تعمل اعادة التشغيل مرتين

السبب أول ما يعيد التشغيل يقرأ من الـ profile الداخلي المخزن في الجهاز ولو استنيت وقت حتى يمكن عمل ping للجهاز يقرا من الـ profile التابع للدومين ....!!!!!!

ايش السبب ؟؟؟؟

شكراً

فوتتني بالحيط ...

أعد ما عملته بالضبط و ضع المشكلة واحدة تلوة الآخرى.

:rolleyes:

اخي aminoo

شوف الموضوع باختصار انه مشكلتي انا حليتها بطريقة وانت بطريقة

بس النتيجة واحدة ...... طيب

بس بعد الحل في مشكلة هي انه المستخدم اصبح له كافة الصلاحيات يعني administrator ..... فهمت قصدي انا اريد ان يكون المستخدم له صلاحية انزال البرامج فقط

يعني اريده لا يستطيع يغير IP مثلاً .... بس بالطريقة اللي جبتها أصبح المستخدم سياح في الكمبيوتر يعمل اللي يريده

هل وضحت القصة ؟؟؟؟؟؟!!!!!

مشكور اخي واشكرك الشكر الجزيل على تجاوبك معي ...