آیا مدیر شبکه میتونه دسترسی های سیستمی که یوزر ادمین داره محدود کنه؟

[pardazande]

سلام به همگی
میخواستم بدونم راهی هست که بشه کاربرهایی که توی شبکه ای که مجبورا واسه یه سری کارها مجوز ادمین روی سیستم خودشون دارن بعضی وقتها محدود کرد؟
مثلا نتونن با اون یوزر هیچ برنامه ای رو نتونن نصب کنن؟ یا چیزی رو پاک کنن و امثال اینکارها.
منون میشم راهنماییم کنید.

---

موضوعات مشابه:

• محدود کردن دسترسی کاربران دومین فقط به سیستمی که یوزر بر روی آن تعریف شده
• مشکل باز نکردن یک فایل اکسل یا ورد بعد اینکه دسترسی تمام یوزرها به سطح دسترسی یوزر تغییر یافت
• چطور گوگل میتونه قسمتی از متن یک PDF فارسی رو در هنگام جستجو نمایش بده ؟
• مشکل دسترسی استاندارد یوزر در ویندوز 7
• یوزرهایی که دسترسی remote به سیستم دارند ؟

---

[pila pila]

سلام
دوست عزیز بهتره بگی که برای چه کاری میخوای مجوز ADMIN به USER بدی

[th95]

من برای این کار از مکافی استفاده میکنم
طرف ادمینه ولی چیزی نمیتونه نصب کنه (غیر از winrar و چیزهای کوچک این تیپی)

[pardazande]

سلام
دوست عزیز بهتره بگی که برای چه کاری میخوای مجوز ADMIN به USER بدی

بعضي از يوزرها مجبورا بايد حتما دسترسي ادمين داشته باشن تا بتونن با نرم افزارهاي مرتبط خودشون ارتباط برقرار كن

[pardazande]

من برای این کار از مکافی استفاده میکنم
طرف ادمینه ولی چیزی نمیتونه نصب کنه (غیر از winrar و چیزهای کوچک این تیپی)

با كدوم مك آفي ؟ همين آنتي ويروسه يا ابزار ديگه اي كه غير از مجموعه آنتي ويروساشه ؟
اگه هست كه من تا حالا تجربه كار با اين جور نرم افزارها رو نداشتم
ممنون ميشم دوستان راهنماي بيشتري بفرمايند كه آيا واقعا اينكار رو ميشه كرد ؟؟

[yogishiip]

به نظر من بهترین راه محدود کردن سیستمها group ploicy
خود ویندوزه تو run بزنید
gpedit.msc

و ضمنا میتونید با خود ویندوز یوزر استاندارد تعریف کنید که میتونه برنامه های کوچیک نصب کنه
توی ران بزنید
control userpasswords2
و تو قسمت add سه گزینه هست اولی محدوده دومی استاندارده و سومی رو هم میتونید خودتون انتخاب کنید......

[patris1]

با كدوم مك آفي ؟ همين آنتي ويروسه يا ابزار ديگه اي كه غير از مجموعه آنتي ويروساشه ؟
اگه هست كه من تا حالا تجربه كار با اين جور نرم افزارها رو نداشتم
ممنون ميشم دوستان راهنماي بيشتري بفرمايند كه آيا واقعا اينكار رو ميشه كرد ؟؟

کمی میگشتید ، پیدا میکردید. کمی هم بگردید لازم نیست از یک برنامه برای این کار استفاده کنید.
خدمت شما:

http://forum.persiannetworks.com/f109/t29142-2.html

McAfee ePolicy Orchestrator 4.5

[th95]

بابا پاتریس خان چیزی هست که شما باهاش کار نکرده باشی و ازش چیزی ندونی !
سیسکو و مایکروسافت و ... بگیر تا epolicy

همونطور که پاتریس عزیز لینک دادند من از epolicy orchestrator استفاده میکنم.
برای این کار و هزار تا کار دیگه

بدون برنامه چیز خاصی به ذهنم نمیرسه

[pardazande]

بابا پاتریس خان چیزی هست که شما باهاش کار نکرده باشی و ازش چیزی ندونی !
سیسکو و مایکروسافت و ... بگیر تا epolicy

همونطور که پاتریس عزیز لینک دادند من از epolicy orchestrator استفاده میکنم.
برای این کار و هزار تا کار دیگه

بدون برنامه چیز خاصی به ذهنم نمیرسه

میشه بگین این epolicy orchestrator چه جوری کار میکنه ؟ با اکتیو دایرکتوری لینک میشه و میتونه از یوزرهای اون بخونه ؟ چه راهکارهایی داره ؟؟

میشه تنظیماتش رو به یه گروه داد ؟؟
قبل از نصب میخوام اینها و چیزهای دیگه ای که به فکرتون میرسه رو بدونم
بازم ممنون و سپاس فراوان از وقتی که گذاشتید

[patris1]

http://www.mcafee.com/us/enterprise/downloads/beta/beta_mcafee/epo_450/epo450.html

The ePolicy Orchestrator 4.5 Release Candidate version includes these new features:

o Multi-tier architecture options — Scalability and failover management options

o Multiple ePO server management / awareness
— Policy sharing & assignment
— Agent re-routing between ePO servers
— Consolidated reporting

o Automated rule based remediation workflow for events/incidents
— Trouble ticket generation for Remedy & HP Help Desk
— SNMP/email notifications

o Tighter integration with Active Directory
— AD user rights for ePO permissions
— User-based policies

o User interface improvements
— Drag and drop capabilities
— Customizable favorites toolbar
— Query & extension grouping

o License management — Improved license compliance reporting

ePO 4.5 Documents

• ePO 4.5 Release Notes
• ePO 4.5 Product Guide
• ePO 4.5 Installation Guide
• ePO 4.5 License Management FAQ
• ePO 4.5 Beta Test Scenarios

[th95]

میشه بگین این epolicy orchestrator چه جوری کار میکنه ؟ با اکتیو دایرکتوری لینک میشه و میتونه از یوزرهای اون بخونه ؟ چه راهکارهایی داره ؟؟

میشه تنظیماتش رو به یه گروه داد ؟؟
قبل از نصب میخوام اینها و چیزهای دیگه ای که به فکرتون میرسه رو بدونم
بازم ممنون و سپاس فراوان از وقتی که گذاشتید

بله با دامین لینک میشه
گروه بندی میتونی داشته باشی
میتونی دسترسی یوزرها به جاهای مختلف رجیستری و برنامه ها و سرویس های مختلف رو کنترل کنی (سوای اینکه ادمین هستند یا نه)
جالبه بهت بگم میتونی با یه کلیک یه دفعه کل شیرهای شبکه رو بری تو حالت read-only و خیلی چیزهای دیگه
تازه من به بچه های سخت افزار هم دستسی دادم اطلاعات سیستمها رو ازش بگیرن. میگه چه سیستمی چه os داره با چه سرویس پکی با چه MAC با چه میزان هارد با چه سریال مادربرد و .... ؟

البته پیشنهاد میکنم فعلا از 4.5 استفاده نکنی ؟ 4 هم یه سری داستانها داره ؟
به نظرم همون 3.6.1 از همه بهتره

[pardazande]

دوستان عزیز mhdganji و patris1 ممنون و سپاس از راهنمائیتون
اگه ممکنه بفرمائید من این نرم افزار رو میتونم روی هر سیستمی که توی دامین باشه و مجوز ادمین داشته باشه نصب کنم یا حتما باید روی سرور DC باشه ؟؟؟

بازم سپاسگزارم دوستان

[th95]

دوستان عزیز mhdganji و patris1 ممنون و سپاس از راهنمائیتون
اگه ممکنه بفرمائید من این نرم افزار رو میتونم روی هر سیستمی که توی دامین باشه و مجوز ادمین داشته باشه نصب کنم یا حتما باید روی سرور DC باشه ؟؟؟

بازم سپاسگزارم دوستان

نه اصلا لزومی نداره روی DC باشه !
حتی میتونه عضو دامین هم نباشه
البته بهت بگم که یک کلاینت داره که باید اون رو روی سیستمها نصب کنی حالا با پالیسی یا دستی یا هر جور دیگه که راحتی

ولی حواست به یه چیز هست ؟ این آنتی ویروس تحت شبکه هستش ! ما چون مکافی داریم از این امکان هم استفاده میکنیم. شما میخوای این رو نصب کنی + آنتی ویروسش فقط برای همین کاری که داری ؟؟ تنظیم دسترسی یوزرها user rights و گرفتن ادمین ازشون مشکلت رو حل نمیکنه ؟

[pardazande]

من توی شبکه ام آنتی ویروس ناد 32 با آپ دیت روزانه دارم و مشکلی هم تا الان نداشتم
احتیاجی به آنتی ویروس مک آفی فعلا که ندارم
یعنی نمیشه بدون آنتی ویروسش باشه و نصبش کرد ؟؟؟
من فقط میخوام مشکل دسترسی ادمینها رو برای خودم حل کنم
پیشنهاد شما چیه آقا محمد ؟؟
ممنون

[th95]

پیشنهاد من اینه که با استفاده از خود ویندوز و گروه ها و دسترسی های جداگانه حلش کنی
این نرم افزار حتی اگه بدون آنتی ویروس هم باشه بالاخره agent داره بار داره نگهداری داره ...