ورد به سيستمهاي يك شبكه در يك Domain

[hyund]

با سلام به دوستان خوبم.

من يه شبكه با حدود 200 تا نود را مديريت مي كنم و به تازگي سيستمها رو عضو يه Domain كردم . مشكلي كه دارم اينه كه هركسي با UserName و Password خودش مي تونه وارد هر دستگاهي بشه . يعني مثلا من اگه Admin شبكه هم نباشم مي تونم با نام كاربريم پشت هردستگاهي بشينم و وارد بشم . براي رفع اين مشكل منو راهنمايي كنيد . متشكرم

---

موضوعات مشابه:

• خارج كردن يك سيستم از دامين بدون وجود دامين
• وارد نشدن به دومين از يك سيستم
• عدم دسترسي يك user به درايوهاي يك كامپيوتر در domain
• كار با سه عدد كارت شبكه در يك سيستم
• تعريفdns يك server براي آدرس يك domain اينترنتي

---

[arash_dot_com]

اگه درست فهمیده باشم شما میخواهید User ها رو طوری محدود کنید که کاربرای مشخصی بتونن از دستگاه های مشخصی استفاده کنن. برای این کار این مراحل رو طی کنید:

1. Administrative Tools
2. Active Directory Users and Computers
3. Right Click on a Username and select Properties
4. Account Tab
5. Log on to
6. Select The Following Computers

حالا Computer Account هایی رو که میخواهی اضافه کن. از این به بعد کاربر شما میتونه فقط روی این کامپیوترها Login کنه. من امتحان نکردم اما شاید بتونی برای این کار از Group ها هم استفاده کنی. هم در مورد User Account ها و هم در مورد Computer Account ها

[irarkh]

تنها راه دقيقا مورد اول توضيح آقا آرش هست.

[nanoware]

راه جلوگيري از ورود با يه اكانت به چندتا كلاينت رو هم ميشه بفرماييد؟

[hyund]

اگه درست فهمیده باشم شما میخواهید User ها رو طوری محدود کنید که کاربرای مشخصی بتونن از دستگاه های مشخصی استفاده کنن. برای این کار این مراحل رو طی کنید:

1. Administrative Tools
2. Active Directory Users and Computers
3. Right Click on a Username and select Properties
4. Account Tab
5. Log on to
6. Select The Following Computers

حالا Computer Account هایی رو که میخواهی اضافه کن. از این به بعد کاربر شما میتونه فقط روی این کامپیوترها Login کنه. من امتحان نکردم اما شاید بتونی برای این کار از Group ها هم استفاده کنی. هم در مورد User Account ها و هم در مورد Computer Account ها

دوست خوبم . با تشكر از راهنماييتون . اين روش عاليه فقط يه عيب داره . اونم اينه كه من 200 تا User دارم اونوقت براي هركدومشون بايستي اين مراحلو برم . كه خيلي زمان بر و سخته . راه ساده تري براي كنترل تمامي User ها بنظرتون نمي رسه ؟

[arash_dot_com]

خب شاید لازم نباشه برای هر 200 تاشون این کار رو بکنی. بعدشم کار یه دفعه هست بعد دیگه راحت میشی.

[arash_dot_com]

راه جلوگيري از ورود با يه اكانت به چندتا كلاينت رو هم ميشه بفرماييد؟

واللا برای این یکی چیزی پیدا نکردم خودمم نمیشناسم راهی رو. ولی خب سوال جالبی بود شاید یه روز آدم یه جایی کارش گیر کنه. شاید هم بتونی با تو همون قسمت بجای اسم کامپیوترها Logon Houres استفاده کنی. ببین کارت رو راه میندازه؟

[hyund]

خب شاید لازم نباشه برای هر 200 تاشون این کار رو بکنی. بعدشم کار یه دفعه هست بعد دیگه راحت میشی.

اينم حرفيه . حرف درست جواب نداره . متشكرم .

[nanoware]

واللا برای این یکی چیزی پیدا نکردم خودمم نمیشناسم راهی رو. ولی خب سوال جالبی بود شاید یه روز آدم یه جایی کارش گیر کنه. شاید هم بتونی با تو همون قسمت بجای اسم کامپیوترها Logon Houres استفاده کنی. ببین کارت رو راه میندازه؟

راستشو بخواين الآن سرور دم دست ندارم بتونم چك كنم
تو nttac يه همچين گزينه اي تو همون تب اولش گذاشته، ولي تو ad با اين همه عظمت همچين چيزي نديدم

[yasser6431]

سلام
ارزش خریدن رو داره

[hraeissi]

دوست خوبم . با تشكر از راهنماييتون . اين روش عاليه فقط يه عيب داره . اونم اينه كه من 200 تا User دارم اونوقت براي هركدومشون بايستي اين مراحلو برم . كه خيلي زمان بر و سخته . راه ساده تري براي كنترل تمامي User ها بنظرتون نمي رسه ؟

با ساختن یک batchfile و از طریق command امکانش است