|
|
درورد بر شما
چگونه می توان به کاربران یک domain مجوز نصب نرم افزار داد؟
با تشکر
موضوعات مشابه:
- آپدیت ویندوز سروز 2012
- سرعت پایین ویندوز سون در به روز کردن فایلهای شیر شده
- تغییر ساعت در ویندوز سروز 2008
- كمك، ويندوز 2003 من فقط 3 روز ديگر براي Active شدن مهلت مي*خواهد.
- وبندوز 98 نميتونه ويندوز 2000 رو توي شبكه ببينه
در Group Policy این امکان هست
در Group Policy این امکان هست
لطف می کنید توضیح بیشتری بدین . از طریق کدوم مدخل میشه این کارو کرد؟
بر روی سیستمی که می خواهی امکان نصب نرم افزار رو بهش بدی با استفاده از control userpasswords2 وارد شو و یوزر مورد نظرت رو عضو power user کن
در ضمن در group policy این امکان نیست ! اگه هست لطفا بگید کجاست؟
من راهی رو که چند سال پیش امتحان کرده بودیم رو دوباره بررسی کردم. از طریق GP میشه تغییراتی در رجیستری داد و permission نوشتن به فولدرهای windows و program files (که این کمی از دسترسی admin کمتره)
بنابراین اگر امنیت برایتان تا این حد مهم نیست میتوانید یوزرها را در Active Directory عضو یک security group کنید و این گروه را عضو گروه power users کنید.
ویرایش توسط resius92 : 2008-11-16 در ساعت 07:39 PM
امنیت فوق العاده برای ما مهم است ! چرا نباشه؟نوشته اصلی توسط resius92
بعد اینکه وقتی Active نصب می شه ، گروهی به نام power user در سرور وجود نداره !
تنها راه و مطمئن ترین راه همونی که گفتم ! چون user رو عضو گروه power user یک سیستم خاص می کنه و امنیت برای عدم دسترسی به منابع admin روی سرور هم حفظ می شه !
اگه نیاز به توضیح بیشتری بود بگید تا توضیح بدم !
درود بر شما
ما میخواهیم به یک کاربر این مجوز را بدهیم نه به یک کامپیوتر حالا بایستی چه کار کنیم؟
تشکر
با سلام
همون طور که گفتم بایستی در همون سیستمی که میخوای یوزر مورد نظر شما بتونه نرم افزار نصب کنه بری و سپس وارد Run بشی و تایپ کن control userpasswords2 و از اونجا یوزر مورد نظرت رو عضو power user کن .
اگه نتونستی بگو روششو برات Doucument کنم و بزارم !!!!!!!!!!
من یه لحظه فکر کردم دارم در persiantools بحث میکنم! چون معمولا اونجا این بحثا به همچین جاهائی میکشه!
من که در مورد مجوز دادن به کامپیوتر حرفی نزدم! گفتم یوزرها را عضو یک گروه میکنی و بعد اون گروه رو عضو power users (یا local admins) میکنی. تقریبا مثل همین راهی که javad0062 میخواد document کنه!!
حالا من یه سوال از javad0062 : اگر ایشون مثل ما یک شبکه با 350 تا کامپیوتر و 1500 تا یوزر داشته باشند چکار میکنید؟ میخوای روی هر کامپیوتری control userpasswords2 رو بزنی و 1500 تا یوزر add کنی؟
جناب شهاب شاهین پوریان
درود
آقا این گروه power users که میگید کجاست برادر؟ تو ویندوز SBS هستش ولی تو بقیه سرورا نیس!
من یه لحظه فکر کردم دارم در persiantools بحث میکنم! چون معمولا اونجا این بحثا به همچین جاهائی میکشه!
من که در مورد مجوز دادن به کامپیوتر حرفی نزدم! گفتم یوزرها را عضو یک گروه میکنی و بعد اون گروه رو عضو power users (یا local admins) میکنی. تقریبا مثل همین راهی که javad0062 میخواد document کنه!!
حالا من یه سوال از javad0062 : اگر ایشون مثل ما یک شبکه با 350 تا کامپیوتر و 1500 تا یوزر داشته باشند چکار میکنید؟ میخوای روی هر کامپیوتری control userpasswords2 رو بزنی و 1500 تا یوزر add کنی؟
دوست عزیز منظورشما رو از حرفتون در مورد یک انجمن دیگه در اینجا متوجه نمی شم اما من فکر می کنم شما یکی از اعضای فعال persin tools هستید که چنین جواب هایی میدید!
برادر عزیز در شبکه شما نیاز نیست که تمام user ها بتونن نرم افزار نصب کنن !!! که چنین دسترسی داشته باشن
دوم اینکه وقتی شما Active داری گروهی به نام power user نداری!!!!
سوم اینکه چیزی که من دارم به دوستمون می گم انجام بده با چیزی که شما دارید میگید خیلی با هم فرق داره!
ویرایش توسط javad0062 : 2008-11-18 در ساعت 12:16 PM
البته که اشکالی نداره که عضو فعال PT هم باشم (که متاسفانه سالهاست که نیستم) ولی فکر میکردم شما که از 2006 اینجا هستید منظورم رو بفهمید. بگذریم....
برادر محترم! راه حلهای شما باید جامع باشند. شما شبکه ما رو در نظر نگیر، شبکه ای با 100 کاربر و 20 کامپیوتر رو جواب بده.
بله در AD ما گروه Power Users نداریم، اگر به پست اولی که در اینباره گفته بودم دوباره دقت کنی گفتم که یوزرهای مورد نظر رو عضو یک Security Group در AD میکنیم و سپس این گروه رو در هر کامپیوتر عضو Power Users یا Local Admins میکنیم. این راهی نیست که من بگم، راه استانداردیه که مایکروسافت پیشنهاد کرده و از معدود سوالاتیه که در امتحانات مختلفش مطرح میشه.
سوم اینکه فکر میکنم دیگه روشن شده باشه که راه من و شما تقریبا یکیه. فقط به جای اینکه مجبور باشیم در راه حل شما تک تک کاربران را عضو یک گروه در هر کامپیوتر بکنیم، کافیه که یک گروه امنیتی رو عضو کنیم.
شما این راه رو قدم به قدم اجرا کن:
1. یک Security Group در Active Directory درست کن و اسمش رو برای مثال بگذار Local Admins Group
2. این گروه رو در هر کامپیوتر عضو گروه Local Admins قرار بده
بعد از این هر کاربری که عضو گروه Local Admins Group در Active Directory بشه، بطور خودکار عضو گروه ادمینهای هر دستگاه هم میشه.
دوستان عزیز ، فکر نمی کنید راه حل نا مناسبی ارائه کردید؟
مجوز نصب نرم افزار برای کاربری نیازه ، که دسترسی Admin نداره. شما بجای حل مشکل دارید صورت مساله رو پاک می کنید.
در ضمن دوستمون تو سوالشون چندین بار تاکید کردن می خوان به یک User این دسترسی رو بدن.
مجوز های ارسال و ویرایش
LinkBack URL
About LinkBacks
