السلام عليكم ....تحية طيبة لكم ....
هل يمكنني ان اضف مستخدمين موجودين في Group معينة من الـDomain الى الـLocal Administrators Group الموجودة في اجهزة الـclients عن طريق الـGroup Policy او script بحيث يكونوا هؤلاء المستخدمين لهم صلاحيات كاملة على اجهزتهم فقط, لان عدد هؤلاء المستخدمين كبير جدا فلا يمكنني ان اذهب لكل جهاز واضيفه يدويا .
وشكراً.....
[islamonline] جديد طريق الإسلام[/islamonline]
بسم الله الرحمن الرحيم
أخي الكريم يوجد بسؤال تناقض او ربما لم افهم السؤال بالضبط ولكن سوف احاول شرح ما فهمته
تقول ان لديك دومين معناته اليوزر متصل بالدومين والصلاحيات تقدر ان تعطيها عن طريق الدومين نفسه بحيث كل يوزر يوجد داخل الدومين تعطي صلاحيه مثال :
يوجد دومين في الشركه ويوجد اقسام كثيره بالشركه مثل المحاسبه و الدعم الفني والمبيعات .
كيف يتم تقسم الصلاحيات ؟
يتم عن طريق طريقتين اولا عن طريق OU وهي عباره مجموعه من اليوزرات تعمل لها صلاحيات مره واحده .
والطريقه الثانيه عن طريق اليوزر نفسه ان تذهب الي اليوزر وتضعه في المجموعه المراده مثلا تعطي صلاحية الباور يوزر او ادمنستريتر او يوزر عادي على حسب ما تريد .
أخي الكريم ربما سؤالك له حل غير الحل الذي وضعته وهو تجعل اليوزرات في الدومين او وضع اكتف دايركتري في الكلينت وهي عن طريق Admin.pak ولكن لن اطرق الي التفاصيل لانني لم افهم السؤال بالضبط وارجوا من الاخوه الاعضاء مساعدتك لانهم افضل مني في هذا المجال .
وشكرا
إذا كنت قد استطعت رؤية ما هو أبعد من أن يراه الاخرون ، فذلك لأنني وقفت على أكتاف عمالقة سبقوني .
السلام عليكم ........
اخي الكريم..شكرا جزيلا على اهتمامك.. انا اريد بعض المستخدمين داخل الدومين ان تكون لهم صلاحيات الـadministrator ولكن فقط على اجهزتهم ويمكن ذلك عن طريق الذهاب الى كل جهاز واضافة المستخدم الى مجموعة الـAdministrators لكن هذه طريقة متعبة حيث ان الاجهزة عددها كبير.هل يمكنني فعل هذا باستخدام الـGroup Policy
وشكراً لك مرة اخرى.
[islamonline] جديد طريق الإسلام[/islamonline]
بسم الله الرحمن الرحيم
أخي الكريم ربما توجد طريقه ولكن على حد علمي هناك فرق بين الجهاز الشخصي والدومين يعني عندما يريد الشخص الدخول على الدومين تستطيع اعطاء الصلاحيات من القروب بولسي او عن طريقOU لكل مجموعه او تستطيع عمل Delegate Control ولكن كل هذه الخدمات يقدمها السيرفر الي اليوزر وكلها متصل بالدومين .
واذا توجد اجهزة كثيره اعمل OU وقسم اليوزرات على حسب وظائفهم واعطي كل قروب صلاحيات وبطريقه هذه تستطيع ان تستخدم القروب بولسي بنجاح .
أما الدخول على الجهاز الشخصي فهنا تختلف المسأله لان عند الدخول سوف يختار local وعملية Local يكون اسم المستخدم موجود داخل الجهاز وليس داخل الشبكه .
تستطيع ان تستخدم برنامج Remote Administrator لكي تستطيع التحكم بالاجهزه عن بعد وبدون دومين وايضا لان ما تريده ليس داخل الشبكه ولكن على الجهاز الشخصي .
إذا كنت قد استطعت رؤية ما هو أبعد من أن يراه الاخرون ، فذلك لأنني وقفت على أكتاف عمالقة سبقوني .
هذا الموضوع مغلق.