الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

الادمن لا يستطيع دخول الدومين

بدأه المجوشن في 11 يناير 2009 · 7 رد · 2,604 مشاهدة · في Active directory
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله وبركاته

لدى زميل له مشكلة فى الدومين الخاص به حيث انه قام بعمل بوليسى لمنع المستخدمين من الدخول على الاجهزة local لكن بشكل ما هذه البوليسى منعت هذا الزميل من دخوله الدومين باسم الادمن وقد حاول مرارا وتكرار ولا يقدر على الدخول بهذا الاسم ، ولحسن حظه فانه استطاع الدخول إلى الـ restore mode باسم الادمن الخاص بهذه الحالة لكنه لا يعرف ماذا يفعل لكى يلغى ما قام به فى البوليسى لان الاكتف دايركتورى فى هذه الحالة لا يعمل .

وقد كان عندى حل لكنى لم اذكره له حتى استشيركم ، وهو الدخول على مجلد sysvol وحذف الملف الخاص بالبوليسى لكنى لم اجرب هذا الأمر من قبل ولا أدرى ان كان سيفلح فى الغاء ما قام به أم لا .

فهل ما ذكرته مناسب وما الحل البديل ؟

#2

الكلام غير منطقي ...

أي جهاز عليه Windows Server 2003 عند التحول على دومين كونترولر يلغي ال Local Logon من الأساس.

بالنسبه لحذف ال Sysvol = تدمير ادومين.

It's hard to stay in such ridiculous situation

#3
Mohammed Akram كتب:
الكلام غير منطقي ...

أي جهاز عليه Windows Server 2003 عند التحول على دومين كونترولر يلغي ال Local Logon من الأساس.

بالنسبه لحذف ال Sysvol = تدمير ادومين.

مستر محمد .. لم يتحدث السائل عن local logon ولا عن local policy ، فجميعنا يعلم أنه لا SAM على الـ DC

لكن المشكلة بالتحديد أن صديقه قام بالتعديل على الـ Defult Domain Controler policy وقام بالتحرير على البوليسي الإفتراضية اللتي تسمح لمستخدمين معينيين بالـlogon على الـ DC ، مثل الـ Administrators , Domain Admins , Account Operator . وشمل تحريره منع الـ Administrators من الـlogon على الـDC !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! لولا الوقت لوضعت علامات استفهام وتعجب أكثر !!!!!!!!!!!!!!!

والآن يعجز عن الـ logon على الـ DC !!!!!!!!!!!!

مسح الـ Sysvol ليس بحل طبعاً

هل جربت أن تقوم بالدخول بالـ Admin على أي MS ومن ثم تستخدم الـ MMC في الإتصال بالـ GPMC على الـ DC ومن ثم تقوم بتعديل البوليسي .

وبعد ذلك ستحتاج إلى إعادة تشغيل الـ DC حتى تتم التغييرات

...

------------------------------------------------------------

على هامش الموضوع :-

قبل أيام .. تأتيني استفسارات عن مشاكل لا منطقية واللتي توحي بأن أصحابها كانوا يلعبون أو يجربون أو يتعلمون على نظام حقيقي يعمل ويخدم مستخدمين بالمئات ..!! ، مشاكل على نمط المشكلة عاليه

مشاكل أقل ما يطلق عليها .. أن الوضع حرج ..!! وعلى ضوء تلك المشاكل علق أحد المهندسين الخبراء بقوله : هل أصبحت الأجهزة الخادمة أو السيرفرات في الشارع يستطيع الوصول إليها كل من هب ودب !!

لكني أرى أن سبب ذلك يعود إلى ضحالة الثقافة والوعي التكنلوجي والمعلوماتي في كثيرٍ من الـ Productivity Envaironments في المحيط من حولنا !!

تم تعديل هذه المشاركة بواسطة Yassean في 19 يناير 2009 في 05:12

System Administrator

#4

جزاكما الله خيراً على التفاعل

بالفعل المشكلة غير منطقية نهائيا وقد حاولت فهم ما قد يكون فعله بالبوليسى الخاصة بالدومين وجربت عدة تجارب على الدومين الـ virtual وكل ما كنت اجده رسائل error تظهر لى فى حال كنت احاول تغيير صلاحيات الادمن من دخول الدومين وحتى هذه اللحظة لا اعرف سبب مشكلته ، وفى الحقيقة لم اشأ كما ذكرت لكم ان افتى فيما لا اعلم لذا ارشدته إلى من هو اعلم منى لعله يفيده ولم اتابع الأمر معه من ساعتها ، ولعلى اتصل به مرة أخرى لارى اخر ما تم معه واخبركم به للتدارس .

#5

علمت اليوم بأمر مفيد للغاية لموقف مثل هذا وهو : dcgpofix /target:domain

ويقوم هذا الأمر بعمل reset لكلا من Default Domain Controllers Policy و Default Domain Policy .

#6
المجوشن كتب:
علمت اليوم بأمر مفيد للغاية لموقف مثل هذا وهو : dcgpofix /target:domain

ويقوم هذا الأمر بعمل reset لكلا من Default Domain Controllers Policy و Default Domain Policy .

شكراً لك المجوشن على الإضافة ، لكن

اقتباس
هل جربت أن تقوم بالدخول بالـ Admin على أي MS ومن ثم تستخدم الـ MMC في الإتصال بالـ GPMC على الـ DC ومن ثم تقوم بتعديل البوليسي .

وبعد ذلك ستحتاج إلى إعادة تشغيل الـ DC حتى تتم التغييرات

System Administrator

#7

للاسف لم يسعفنى الوقت لمعرفة نجاح هذه الطريقة لأنى عندما اتصلت بزميلى صاحب المشكلة وجدته قام بهدم الدومين وبنائه من جديد .

جزاك الله خيرًا على اهتمامك

تم تعديل هذه المشاركة بواسطة المجوشن في 28 يناير 2009 في 08:22

#8

بالتوفيق ان شاء الله

مواضيع مشابهة

عدد الزوار حالياً

المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية

—الإجمالي—أعضاء مسجّلون—زوار بدون تسجيل

جارٍ التحقق من المتواجدين…