معرفی چند پالیسی مفید برای اعمال بر روی کلاینتها در active directory

[MB417]

با سلام
ما توی محل کار ad رو راه اندازی کردیم.چند پالیسی مفید و کاربردی برای اعمال روی کلاینتها می خوام.دوستان اگه ممکنه کمک کنید.

---

موضوعات مشابه:

• آیا روی سرور Active Directory باید سرویس DNS هم نصب باشه
• مدیریت سرویس های سروری از روی کلاینت Administering Active Directory from a workstation
• تنظیمات لازم بر روی active directory برای گرفتن user/password برای .ورود به internet explorer
• Active Directory و نصب پرینتر تحت شبکه برای کاربران
• حذف Active Directory از روی یک سرور

---

[mmj]

سوالتون خیلی جوابها رو در بر میگیره. بستگی به میزان محدودیتی داره که می خواهید برای کاربرانتون اعمال کنید.
مثلا عدم دسترسی به Registry و یا عدم امکان تغییر آدرس IP و یا اجبار در دریافت Update ها از طریق WSUS و یا اعمال تنظیمات Firewall و عدم امکان تغییر آن توسط کاربران و خیلی چیزهای دیگر.

[MB417]

به عنوان مثال بستن داریو cd و نیز قفل کردن دسکتاپ کاربران و عدم امکان تغییر آدرسIP رو اگه ممکنه توضیح بدین

[hadializadeh]

به عنوان مثال بستن داریو cd و نیز قفل کردن دسکتاپ کاربران و عدم امکان تغییر آدرسIP رو اگه ممکنه توضیح بدین

بطور پیش فرض کاربر ساخته شده در دومین نمیتونه ای پی رو تغییر بده
توی پالسی یه گزینه بنام Restricted CDRom وجود داره که باعث محدود کردن سی دی رام میشه(با نرم افزار Gfi endpoint securityهم میشه )
با این نرم افزار هم میشه usb storage رو بست
http://forum.persiannetworks.com/f109/t41684.html