تغییر در registery با استفاده از Group policy

[lotfali]

سلام

دوستان من 2 تا سوال دارم ، لطفا راهنمایی کنید:

1- روش admin کردن یک user خاص بر روی تعدادی کامپیوتر با استفاده از Group Policy

2- روش اعمال تغییرات خاص بر روی رجیستری کلاینتها با استفاده از poledit.exe

---

موضوعات مشابه:

• deploy کردن پرینتر در شبکه با استفاده از group policy
• بستن پورت USB از طریق Group Policy برای یک کاربر یا کامپیوتر خاص در دومین
• بستن پورت usb از راه Group policy
• آیا راهی برای اعمال تغییران در تنظیمات اکانت ایمیل در Outlook از طریق Group Policy هست؟
• مجوز تغییر تاریخ و زمان در group policy

---

[mahdi206]

1- از این طریق نمیشه. اگه Domain داشته باشید و User رو از طریق Active Directory عضو گروه Domain Admins قرار بدید که خب اینطوری به صورت پیش فرض روی همه کلاینتها دسترسی در سطح admin به اون User داده میشه. (مگه اینکه روی یه کلاینت خاص تعریف کنید که گروه Domain Admins دسترسی در سطح admin نداشته باشه.)
اگه Domain ندارید، برای هر سیستم باید به صورت جداگونه اون User خاص رو عضو گروه Administrators اون سیستم قرار بدید؛ از طریقComputer Management -> Local Users and Groups
2- الان دیگه poledit به تاریخ پیوسته! (اگه اشتباه نکنم آخرین بار توی ویندوز 2000 ازش استفاده میشد) به جای اون از Group Policy Object Editor باید استفاده کنید. کافیه داخل منوی Run تایپ کنید : gpedit.msc
برای وصل شدن به کلاینتهای دیگه هم اینطوری عمل کنید :
Run -> mmc -> Add/Remove Snap-in -> Add -> Group Policy Object Editor -> Add -> Browse -> Another Computer

[lotfali]

1- از این طریق نمیشه. اگه Domain داشته باشید و User رو از طریق Active Directory عضو گروه Domain Admins قرار بدید که خب اینطوری به صورت پیش فرض روی همه کلاینتها دسترسی در سطح admin به اون User داده میشه. (مگه اینکه روی یه کلاینت خاص تعریف کنید که گروه Domain Admins دسترسی در سطح admin نداشته باشه.)
اگه Domain ندارید، برای هر سیستم باید به صورت جداگونه اون User خاص رو عضو گروه Administrators اون سیستم قرار بدید؛ از طریقComputer Management -> Local Users and Groups
2- الان دیگه poledit به تاریخ پیوسته! (اگه اشتباه نکنم آخرین بار توی ویندوز 2000 ازش استفاده میشد) به جای اون از Group Policy Object Editor باید استفاده کنید. کافیه داخل منوی Run تایپ کنید : gpedit.msc
برای وصل شدن به کلاینتهای دیگه هم اینطوری عمل کنید :
Run -> mmc -> Add/Remove Snap-in -> Add -> Group Policy Object Editor -> Add -> Browse -> Another Computer

آقا من سوال دومم را تصحیح می کنم:
2- چطوری میشه توی رجیستری کلاینتها با استفاده از Group policy دستکاری کرد ؟
منظورمم اینه که توی کدوم قسمت از آبجکتهای Group policy ( مثلاٌ توی registery توی داخل computer configuration چیزی اعمال میشه یا جاهای دیگه)