راهنمایی در مورد محدود کردن کاربران در شبکه مجازی

[mehdirok]

با سلام خدمت دوستان !
من در سیستمم با virtual box ، دو تا ماشین مجازی ایجاد کردم که روی یکیش ویندوز سرور 2008 نصب کردم و دیگری ویندوز xp معمولی .
اینطوری یه شبکه و دامین مجازی ایجاد کردم . تمام موارد شبکه درست اجرا میشه بجز اینکه وقتی واسه یوزرم توی ویندوز xp ، محدودیت دسترسی در group policy تعریف می کنم (مثلا محدودیت دسترسی به taskmanager) ، هیچ چیزی اعمال نمیشه .
دقیقترش اینه که وقتی با یوزر محدود شده وارد xp میشم هیچ محدودیتی اعمال نشده ولی وقتی با همون یوزر وارد ویندوز سرور میشم محدودیت ها کاملا اعمال شده !!!
کسی میدونه باید چی کار کنم ؟

---

موضوعات مشابه:

• راهنمایی در رابه با راه اندازی فیبر
• از کجا میتونیم بفهمیم که چه سرویسهایی رو میشه روی یک سرور فیزیکی ،مجازی سازی کرد؟

---

[ICT-M]

GPOتون بد کانفیگ کردین یا اینکه این دو سرور مجازی با هم ارتباط ندارند که پالیسی های همدیگه رو آپدیت کنند !

[mehdirok]

نه ، اومدم یوزرمو داخل یه ou گذاشتم که بهش خاصیت "remove taskmanager" دادم همین . تمام امکانات شبکه ام درست کار میکنن ( ارتباط برقراره و ping میشن و ...) جالبش اینجاست که با این یوزر وارد خود ویندوز سرور میشم gpo اعمال میشه ولی با همین یوزر وارد xp که میشم gpo اعمال نشده .
قبلا شنیده بودم که تو نصب "ویندوز سرور" دو تا امکان داره که ویندوز رو به صورت کلاینت نصب کنی یا به صورت سرور !!! یعنی باید برای کاربرانت ویندوز سرور از نوع کلاینت نصب کنی . این درسته ؟؟؟ شاید مشکل اینجا باشه

[ICT-M]

نه اصلاً یه همچین چیزی وجود خارجی نداره !!!! یه چیزی که مطمئنم این پالیسی شما داره روی سیستم ها تون که فقط سرور هست اجرا میشه نه کل شبکه ، با GPO خود SITE این کار رو انجام بدین !

[mehdirok]

"با GPO خود SITE این کار رو انجام بدین " یه کم بیشتر توضیح بدین چون من هنوز سرویس iis رو رو شبکه نصب نکردم !

[byt]

میشه کلاینت رو توضیح دهید

[ICT-M]

نه ببین منظورم از سایت یه چیز دیگه ای هست ! Active Directory Site And Services !
از اونجا تنظیمات GPO رو تنظیم کنید .

[hamed_mhk]

سلام

اولاً جک کن ببین پالیسی ای که ایجاد کردی Requirements چیه؟ ممکنه ویندوز xp رو شامل نشه
دوماً توی سرورت دستور gpupdate /force رو بزن که همون موقع اعمال کنه
سوماً بعضی وقت‌ها برای اعمال شدن پالیسی ها مجبوری کلاینت رو ریست کنی یا حتی بهش یه مقداری زمان بدی !

[ICT-M]

نه فکر نکنم به Refresh کردن و اینگونه موارد مربوط بشه ! در واقع بعید میدونم !

[mehdirok]

آقا مشکلم حادتر شد ! کلا بی خیال شبکه مجازی شدم و یه شبکه واقعی درست کردم . بازم همون مشکلو داره !
مراحل شبکه کردنم اینطوری اگه جایی مشکل داره یا سرویسی نصب نکردم بگید
اول : تنظیم آیپی دوم : اضافه کردن rol اکتیو دایرکتوری سوم : dcpromo.exe چهارم : ایجاد یه کاربر جدید و اضافه کردن به یه ou پنجم : اعمال policy جدید به ou !

جالبناکتر اینکه توی xp که میرم واسه خودش یه سری محدودیت مثله غیر فعال بودن فایروال و networkconnection و remoteconnetion و...
تو gpo پیش فرضشم چنین چیزایی وجود نداشت .
لطفا کمک کنید تازه واردم .

سلام

اولاً جک کن ببین پالیسی ای که ایجاد کردی Requirements چیه؟ ممکنه ویندوز xp رو شامل نشه
دوماً توی سرورت دستور gpupdate /force رو بزن که همون موقع اعمال کنه
سوماً بعضی وقت‌ها برای اعمال شدن پالیسی ها مجبوری کلاینت رو ریست کنی یا حتی بهش یه مقداری زمان بدی !

Requirements : winxp proffesional ,.. من xp sp3 نصب کردم بازم مشکل داشت . پالیسی ای با Requirements : win 2000 هم اعمال کردم نشد .

نه ببین منظورم از سایت یه چیز دیگه ای هست ! Active Directory Site And Services !
از اونجا تنظیمات GPO رو تنظیم کنید .

تو Active Directory Site And Services تنظیمی واسه gpo پیدا نکردم فقط تو ستینگ ntds یه gpo بهش نسبت میدی که این کارم کردم ولی نشد .

[ICT-M]

ببین تو قسمت Computer Configuration تنظیماتتو انجام بده ، اونم روی خود دامین ، نه OU چون OU قواعد خاص خودشو داره ، فعلاً برا اینکه کارت راه بیفته این کارو کن !

[mehdirok]

ببین تو قسمت Computer Configuration تنظیماتتو انجام بده ، اونم روی خود دامین ، نه OU چون OU قواعد خاص خودشو داره ، فعلاً برا اینکه کارت راه بیفته این کارو کن !

اینکارا رو هم کردم ولی بازم نشد (روی default gpo هم اعمال کردم جواب نداد)

یه چیز جالب مگه میشه در یکزمان با یه یوزر تو دوتا سیستم لاگین کرد ؟؟؟
من اینکار رو کردم یعنی با یوزرم دریکزمان هم به xp لاگین کردم هم به سرور ! ممکنه مشکل از شبکه کردنم باشه اما کجاشه نمیدونم .