2سوال درمورد لاگین در دامین

[saeedv]

سلام
2تا سوال نسبتا آسان
1- در شبکه ی دامینی وقتی اتصال به شبکه قطع می شود دریک کامپیوتر کلاینت کدام کاربران می توانند لاگین کنند؟من تست کردم فقط ادمین دامین می تواند لاگین کند.درسته؟آیاپالیسی allow logon locally همین را تعیین میکند یعنی کاربرانی که لوکالی می توانند لاگین کنند؟

2- موقع لاگین در یک کلاینت با یوزر دیگری از دامین خطای زیر رخ میدهد:
The local policy of this system does not permit you to logon interactively
بررسی کردم میگن باید کاربران مورد نظر رو در پالیسی alow logon locally اضافه کنم.آخه چرا مگه طرف میخواد لوکالی لاگین کنه؟میخواد با یوزر دیگری از دامین در این سیستم کلاینت لاگین کنه.دوستان کسی می تونه این رو توضیح بده.
ممنون از شما

---

موضوعات مشابه:

• 2سوال کلی
• 2سوال داشتم از اساتید همه فن حریف

---

[saeedv]

فکر میکردم این سوال که به نظر آسون بیاد رو اساتید سریع بتونن راهنمایی کنن.یعنی کسی نمیدونه؟

[kavehashoori]

سلام
2تا سوال نسبتا آسان
1- در شبکه ی دامینی وقتی اتصال به شبکه قطع می شود دریک کامپیوتر کلاینت کدام کاربران می توانند لاگین کنند؟من تست کردم فقط ادمین دامین می تواند لاگین کند.درسته؟آیاپالیسی allow logon locally همین را تعیین میکند یعنی کاربرانی که لوکالی می توانند لاگین کنند؟

2- موقع لاگین در یک کلاینت با یوزر دیگری از دامین خطای زیر رخ میدهد:
The local policy of this system does not permit you to logon interactively
بررسی کردم میگن باید کاربران مورد نظر رو در پالیسی alow logon locally اضافه کنم.آخه چرا مگه طرف میخواد لوکالی لاگین کنه؟میخواد با یوزر دیگری از دامین در این سیستم کلاینت لاگین کنه.دوستان کسی می تونه این رو توضیح بده.
ممنون از شما

یعنی چی ارتباط قطع میشود کی میتونه لاگین کنه . واضح نیست

در مورد دومی چون برای یوزرهاتون ست شده که فقط روی کامپیوتر مخصوص به خودش بتونه لاگین کنه برای جلوگیری از سو استفاده یوزرها از یوزر همدیگه.

شما بهتر نیست از ادمین شبکتون سوال کنید .

[saeedv]

با تشکر از آقا کاوه

یعنی چی ارتباط قطع میشود کی میتونه لاگین کنه

یعنی اگه مثلا کابل شبکه قطع بشه روی سیستم متصل به دامین غیر از ادمین کسی میتونه لاگین کنه؟احتمالا پروفایل ادمین بصورت لوکال هم ذخیره میشه.البته پروفایل یوزرها هم لوکال ذخیره میشه اما نمی تونن لاگین کنند.

برای یوزرهاتون ست شده که فقط روی کامپیوتر مخصوص به خودش بتونه لاگین کنه

سوال همینه که کجا و در کدام پالیسی ست شده.آیا پیش فرض اینگونه است؟بخواهیم این پالیسی رو برداریم چگونه می توانیم؟

[cy6er]

در صورتی که پالیسی Number of previous logons to cache مقدارش 0 نشده باشد شما می توانید در صورت در دسترس نبودن دامین کنترلر هم Login کنید در غیر اینصورت پیغام The system cannot log you on now because the domain <DOMAIN_NAME> is not available. به شما داده می شود.

[saeedv]

cy6er ممنون ولی اینکه شما گفتی باید برای تک تک کامپیوترها ست بشه که مطمئنم چنین کاری رو نکردند.
می خواستم ببینم کدوم پالیسی واسه ی این کار هست که به یکباره برای همه اعمال بشه؟

[kavehashoori]

این مورد فقط باید دستی ست بشه چون هر یوزر ممکنه روی یه کامپیوتر با یه اسم دیگه قرار باشه لاگین کنه.

در مورد ول هم فکر کنم برای 10 بار باید بتونن لاگین کنن و تمام تنظیمات حالت وصل بودن کابل رو باید داشته باشن .
فکر کنم یه جایی هست که میشه تعداد دفعات رو کم کرد اما یادم نیست کجا بود

[popco]

فکر کنم اولیو متوجه شدم
اگه شبکه قطع شه فقط کاربرایی میتونن لاگین کنند که قیلاً روی اون سیستم لاگین کردند

[saeedv]

گه شبکه قطع شه فقط کاربرایی میتونن لاگین کنند که قیلاً روی اون سیستم لاگین کردند

نه اینطور نیست من که امتحان کردم فقط ادمین تونست لاگین کنه.

یکی جواب نداد این allow logon locally چیه؟کاربرانی که لوکالی بتونند لاگین کنند یعنی چی؟

[M_safaii]

سلام دوست عزيز
log on locally يك right هستش كه توي group policy به كاربران داده ميشه مسير زير
gpedit(gpmc).msc --- compu config --- win setting --- security setting --- allow log on locally & deny log on locally
اينجا ميتوني تعيين كني كدوم يوزر يا گروه بتونن به اين سيستم لاگين كنن و يا نكنن
اگه ميخواي همه يوزرهاي دامين بتونن لاگين كنن بايد گروه domain user رو در قسمت allow اضافه كني
اگه بخواي تو تموم كلاينتا اين كار رو بكني توي dc اين كار رو انجام بده

[saeedv]

پس این لوکال با لوکال به معنای خارج از دامین متفاوت است.یعنی پشت این سیستم ولی روی دامین لاگین کند.درسته؟

[M_safaii]

پشت اين سيستم لاگين ميكنه ولي authentication روي dc انجام ميشه