الاخوة الخبراء لمنتدى
السلام عليكم ورحمة الله
لدي مشكلة في الشبكة وهي ان اي حد في الشبكة يمكنه ان يدخل على الانترنت ويستقبل ايميل من e-mail server وكذلك يغير ال ipaddressحتى وان كان غير موجود في ال domain -اي يدخل ك workgroup ويستطيع من خلال ال workgroup ان يستخدم البرنامج الموضوع في الشبكة وكذلك الانترنت والايميل
مع العلم انني استخدم الايزا وجربت ال group policy ولم تعطنى النتائج المطلوبة ...........
---
ارجو المساعدة ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟
عفوا مش فاهم حاجة ..
تويح اكثر من فضلك
تحياتي
"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"
صدق الله العظيم
reagent كتب:عفوا مش فاهم حاجة ..
تويح اكثر من فضلك
تحياتي
اولا اشكرك جدا للاهتمام بلموضوع
الشبكة عندي فيها خمس فروع مبوطة مع بعضها البعض بواسطة ال wanwireless وثلاثة فروع مربوطة بواسطة ال vpn وعندي wirless موصلة مع isp مباشرة
الشبكة بها isa server والانترنت شغال 100% وكذلك عندي email server وكل تمام وعامل وعامل group policy يمنع تغيير ال lan configration وكل تمام
كل الاعداد ديت تمام لما يدخل ال user عن طريق ال domain بس المشكلة لما يدخل ال user عن طريق local user يقوم بتغير كل الاعدادات بما فيها ال ip والغريب في الامر انه يستقبل ويرسل ايميل داخلي ويدخل الانترنت وهو في وضع ال workgroup من غير ما يدخل على domain اولاً
هل يمكن منع اي user من استخدام الانترنت والايميل الداخلي من غير ما يدخل ال doman اي هو في وضع ال workgroup مع العلم ان بعض ال user يستخدم ال labtop .
ثانيا :ككيفية ارجاع ال ip address الى وضعه الطبيعي اتوماتيكي اذا قام ال user بتغير ال ip وهو خارج طاقة الدومين من غير استخدام ال local group policy
اسف للاطالة وارجو ان اكون قد اوضحت الامر جليا
السلام عليكم
اولا يجب عليك ازالة All Users من ال Firewall Policy في الأيزا ووضع بدلا منها مجموعة اليوزرز الموجوده على الدومين والمسموح لهم باستخدام الأنترنت
وبذلك لا يمكن استخدام الأنترنت إلا اذا كان اليوزر موجود على الدوميين
ثانيا لما تسمح لليوزرز باستخدام ال local admin ؟؟؟ مادمت تملك دومين فعليك تغيير كلمة السر لل local administrator وحفظها لنفسك فقط وبالتالي لا يمكن لأي شخص العبث باي شئ إلا ما تسمح انت به عن طريق الجروب بولسي وان كان هناك داعي لlocal account فأعمل local user فقط ولا تعطيه اي صلاحيات اخرى وبالتالي لا يمكنه التصرف بكل شئ
تحياتي
"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"
صدق الله العظيم
شكرا للرد
هل يوجد في الويندوز او اي برنامج اخر ربط بين ال ipaddress وال mac address لكرت الشبكة بحيث ان جهاز كمبيوتر لا يستطيع الدخول للشبكة اذا تغيير ال ipaddress او تم تغيير كرت الشبكة ( من غير استخدام ip reservation في ال dhcp ) لان كل ال ip عند static ip???????????????
هل يمكن استخدام الايزا لتحديد باندويز لل user واذا كان لا يمكن هل توجد برامج مساعدة تقوم بهذه المهمة
???????????????????????????????
والبقية تاتي....
هههههههههه لا طبعا سؤالك الاول الاجابة عليه لاء مفيش و ان كنت اعتقد انه يمكن عمل ذلك من السويتش لو كان layer 3 اعتقد انه قريت حاجة زي كده بس مش فاكرها اوي حدورلك عليها
اما السؤال التاني فقتل بحثا رجاء استخدم البحث اولا
Mahmoud Magdy
MVP - Exchange Server. MCITP (Windows Server 2008, Exhcange Server 2010,/2007),CCNP, MCTS(OCS 2007 R2, SCCM 2007)
Tech Lead
Ingazat Information Technology
Follow me on twitter: http://www.twitter.com/_busbar
my blog: http://autodiscover.wordpress.com
Link with me on linkedin: http://www.linkedin.com/profile?viewProfile=&key=71027694
or on experts-exchange.com: http://www.experts-exchange.com/M_1426100.html
سلام لجميع الاخوة في هذا المنتدى الرائع
ابحث عن برنامج يتحكم في ال bandwidth لقيت في هذا المنتدي الرائع شرح البرنامج ولكن الينك بتاع البرنامج ما شغال يا ريت لو حد عندو البرنامج
الاخ busbar انا في انتظارك في موضوع ال ip وال mac
هذا الموضوع مغلق.