جلوگیری از لاگین کاربران در Child Domain های دیگر

[jahan-sh]

سلام
در یک شبکه 2 تا چالید دامین راه انداختم.ولی مشکلی که الان دارم اینکه اگر یک کاربر از چایلد1 که در یک ساختمان است برود به چایلد2 در ساختمان دیگر می تواند با نام کاربری خود لاگین کند.برای اینکه نتواند چنین کاری انجام دهد باید چه کاری انجام دهم.

---

موضوعات مشابه:

• child domain یا فقط یک domain کافی است !
• پاك نشدن child domain
• Child domain
• ایجاد new child domain بروی یک domain controller
• child domain

---

[th95]

از پاسخم چندان مطمئن نیستم ولی بررسی فرمایید و نتیجه رو به ما هم اعلام کنید

وقتی یک child domain ساخته میشه تراست دو طرفه به صورت خودکار بین child و parent به وجود میاد
هر دو child شما این تراست رو خواهند داشت و در نتیجه بین خود اونها هم یک transitive trust پدید می آید
بنابراین برای جلوگیری از این قضیه باید با استفاده از AD Domains And Trusts، تراست های غیر ضروری را که نمیخواهید باشد حذف کنید

Remove a trust: Active Directory
Managing Trusts

[al1p0ur]

Trust ای که بین Parent , Child وجود داره رو نمیشه از روش معمولی حذف کرد.
در ضمن به نظر من ور رفتن با Trust ها در یک Tree کار دستی نمیتونه باشه و بعدا مطمئنا به مشکل برخواهید خورد
برای جلوگیری از لاگین کردن User ها در دامین های دیگه میتونید از GPO استفاده کنید .
در هر دامین برید در مسیر زیر و user های دامین های دیگر رو در این قسمت وارد کنید
Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment\Deny log on locally

اینطوری فقط اعضای همون دامینی که pc در اون عضو هست میتونن لاگین کنند ،البته باز هم میتونن از منابع اشتراکی در دامین های دیگه استفاده کنند که این یک حسن محسوب میشه .

البته یک راه دیگه هم assign کردن نام user ها به کامپیوترهای اونهاست .