چگونه می توان در Active Directory ، یک User بسیار محدود ایجاد کرد؟!

[Shima2014]

سلام
من از یک نفر خواستم پای تک تک سیستم های شرکت بره و اونارو Join Domain کنه ، این فرد برای این کار باید یک بار با نام کاربری و کلمه عبور Admin به سیستم طرف لاگین کنه ...... مشکل من اینه که این فرد با این نام کاربری و کلمه عبور می تواند به سرور هم ریموت وصل بشه و ....
آیا راه حلی وجود دارد که که این فرد با یک نام کاربری و کلمه عبور بتواند سیستم ها رو Join Domain کند ولی نتواند با همان پسورد به سرور به صورت ریموت وصل بشه؟!
متشکرم

---

موضوعات مشابه:

• راهنمایی برای ساختن user زیاد در active directory
• مشکل با user در Active Directory
• exchange 2007 create user in active directory
• Limit concurrent user logins in active directory
• share کردن اینترنت برای active directory user

---

[mahdy]

سلام
من از یک نفر خواستم پای تک تک سیستم های شرکت بره و اونارو Join Domain کنه ، این فرد برای این کار باید یک بار با نام کاربری و کلمه عبور Admin به سیستم طرف لاگین کنه ...... مشکل من اینه که این فرد با این نام کاربری و کلمه عبور می تواند به سرور هم ریموت وصل بشه و ....
آیا راه حلی وجود دارد که که این فرد با یک نام کاربری و کلمه عبور بتواند سیستم ها رو Join Domain کند ولی نتواند با همان پسورد به سرور به صورت ریموت وصل بشه؟!
متشکرم

جوین گروه ادمینش نکنید
برید روی گروه هایی که روی سرور دارید یک نگاهی بندازید متوجه میشید .

[Shima2014]

جوین گروه ادمینش نکنید
برید روی گروه هایی که روی سرور دارید یک نگاهی بندازید متوجه میشید .

جزو گروه ادمین نیست ، گروه Users هست ولی بازم میتونه به سرور ریموت وصل بشه

[hexman]

این لینک کامل توضیح داده:(براي ساخت يوزري كه بتونه جوين كنه ولي ادمين نباشه)

http://blog.coretech.dk/mip/creating-a-joindomain-account-for-use-with-sccm-osd/


براي جلوگيري از ريموت زدن هم از طريق گروپ پاليسي قابليت logon remotely رو ازش بگيريد

[amir_h]

هر کاربر برای اینکه به ریموت وصل بشه باید در یک گروه خاص ، addبشه که ما به اون گروه از قبل قابلیت join به ریموت رو دادیم شما میتونید یک یوزر درست کنید و تنها کاری که باید بکنید اینه که یوزر مورد نظر رو در اون گروه Add نکنید
اگه هر یوزر به تور خودکار پس از ساخته شدن تواناییه ریموت رو دارند میتونید برید تو تب remote controle در propertise یوزر و تیک enable remote control رو ور دارید فکر کنم درست شه

[maff21]

جزو گروه ادمین نیست ، گروه Users هست ولی بازم میتونه به سرور ریموت وصل بشه

فرمایش دوست بالایی دقیقا صادقه برای ریموت زدن باید یا جز کاربرهای ادمین باشه و یا توی گروه ریموت!
ولی من پیشنهاد میکنم که یه OU مجزا بساز گروه بندی کن اون جا قرارشون بده دیگه گمون نکنم بتونن کاری کنن از طرفی میشه اون کاربری که توی گروه های تریف شده ی زیر شاخه ی OU تعریف شده رو کلا دست رسی ریمون رو ازشوت بگیری روشش هم بالا ذکر شده!

[imannami]

واسش تعریف کن که روی چه کامپیوتر هایی لاکین بشه یا بلعکس روی چه سرورهایی لاگین نشه

- - - ادامه - - -

واسش تعریف کن که روی چه کامپیوتر هایی لاکین بشه یا بلعکس روی چه سرورهایی لاگین نشه

[mahdy]

https://social.technet.microsoft.com...m=winserverNAP

[Shima2014]

https://social.technet.microsoft.com...m=winserverNAP

این روش واقعا عالی بود، یک دسترسی محدود علاوه بر اینکه کاربر دیگه ریموت هم نمیتونه وصل بشه...