دسترسی کاربر

[narci]

سلام
می خواهم یکی از کامپیوترها در داخل شبکه نتونه به هیچ کامپیوتر دیگری دسترسی داشته باشه و فایلهایی که دیگران share کرده اند را ببینه.این کار را از طریق group policy می خواهم انجام بدهم
اگه راهنمایی کنین ممنون میشم

---

موضوعات مشابه:

• دسترسی به فولدر share شده در شبکه domain از طریق شبکه workgroup در شهرستانها
• دسترسی به یک وبسایت دارای SSL که دسترسی به آن از خارج از ایران محدود شده(IP ایران فقط قبول است).
• مشکل دسترسی استاندارد یوزر در ویندوز 7
• تنظیم ip استاتیک برای دسترسی به اتوماسیون اداری داخل شبکه از طریق isa
• آیزا سرور: عدم وجود دسترسی به لوکال هاست باعث جلوگیری از دسترسی غیرمجاز میشه ؟؟؟

---

[hraeissi]

میتوانید کاربر کامپیوتر مذکور را در یک OU جدید قرار دهید و دسترسی کاربر را به سیستمها ببندید

[802.1x]

میتوانید کاربر کامپیوتر مذکور را در یک OU جدید قرار دهید و دسترسی کاربر را به سیستمها ببندید

جناب رئیسی، میشه در این خصوص بیشتر توضیح بدید؟ با تشکر

اما در خصوص سوال دوستمون:

به علت آنکه Windows Firewall موجود در سیستم عامل های Windows Xp و Windows Server 2003 فاقد مانیتور کردن ترافیک از داخل به بیرون هستند، نمی توان از این ابزار در این خصوص استفاده نمود. به نظر یکی از راه حل های موجود استفاده از قابلیت TCP/IP Filtering می باشد.

موفق باشید.

[narci]

پس یعنی هیچ راهی برای اینکه از پشت سرور دومین بشه دسترسی را گرفت نیست باید از پشت خود کامپیوتر کاربر اینکار را کرد؟؟؟

[hraeissi]

جناب رئیسی، میشه در این خصوص بیشتر توضیح بدید؟ با تشکر

اما در خصوص سوال دوستمون:

به علت آنکه Windows Firewall موجود در سیستم عامل های Windows Xp و Windows Server 2003 فاقد مانیتور کردن ترافیک از داخل به بیرون هستند، نمی توان از این ابزار در این خصوص استفاده نمود. به نظر یکی از راه حل های موجود استفاده از قابلیت TCP/IP Filtering می باشد.

موفق باشید.

سلام

همانطور که میدانید تمام کنترل دسترسیها در شبکه توسط AD صورت میگیرد و یکی از قابلیتهایی که AD دارد این است که شما میتوانید در آن OU یا بچه دامین درست کنید و به هر کدام از این OU ها یک Policy خاص و گروهای خاصی را اعمال کنید
بطور مثال من یک OU برای مدیریت های شرکت درست می کنم و به آنها policy کمتر و نیز دسترسی به منابع بیشتر شبکه را می دهم و به یک OU هم Policy بیشتر و محدودیت بیشتر در استفاده از منابع شبکه را می دهم
کار بسیار راحتی است

موفق باشید

[narci]

درست کردن ou را می دانم ولی در edit group policy برای ou که درست کردم آیتمی را پیدا نکردم که بگه این کاربر نتونه بقیه کامپیوتر ها را در شبکه ببینه

[802.1x]

منظور من هم دقیقا همینه. ایجاد کردن OU و دیگر مسائل مربوط به اون مد نظر من نبود، بلکه تنظیماتی که بتونه مشکل دوستمون رو حل کنه مورد نظر اینجانب بود...

[hraeissi]

سلام
یک نرم افزاری است بنام group policy managment که میتوانید از خود microsoft بگیریدش .

توسط این برنامه میتوانید به هر ou یک policy خاص اعمال کنید .

اگر در خصوص دسترسیها سئوال دارید که باید در Security tab منابع مربوطه دسترسیها را برای بطور مثال گروه های مربوطه باز و یا ببندید

[802.1x]

نرم افزاری که شما می فرمایید Group Policy Management Console و یا همون GPMC هستش. من چندین ساله که با این نرم افزار کار می کنم.

مشکل ما چیز دیگه ایی بود...