Group policy

[nkm]

من اگه بخوام به یوزرهام دسترسی file sharing بدم کجا را باید تنظیم کنم؟

همینطور اگه بخوام به یک یوزر دسترسی ادمین سیستمها را بدم نه دومین ادمین

یا اینکه به یک یوزر اجازه نصب نرم افزار بدم

و همینطور اگه بخوام ادمین لوکالی سیستمها را ببندم؟؟؟؟

---

موضوعات مشابه:

• نصب پرینتر از طریق group policy
• مشکل در group policy . هر user یه جور policy میگیره!!!
• Using Group Policy Filtering to Create a NAP DHCP Enforcement Policy
• Using Group Policy Preferences to Map Drives Based on Group Membership
• اشکال در group policy

---

[tsotodeh]

همه این کارها رو میشه از طریق gp انجام داد همون
gpedit.msc

'گزینه های زیادی هست برحسب شبکه تنظیم کنید بهتر هست.
همه کامپیوتر ها رو بندازین رو یه container و بعد یک policy براشون تعریف کنید اینجوری راحت تره

[tsotodeh]

فقط برای Fiel shareing بعدش در سرور 2003 باید publisهم بشه
از computer management اون tab های sharing

[nkm]

خوب کجای policy باید بگردم؟

[tsotodeh]

علی جان group policy خیلی تنظیمات داره و بهتر هست خودتون نسبت به شبکه های که دارین تنظیمش کنید.
اونجا دو جور می تونید تنظیم کنید یا pc ها رو تنظیم کنید و policy روش بگذارید و یا اینکه کاربرها رو

مثلا" برای تنظیمات share می تونید به :
به قسمت کاربرها > قسمت قالب مدیریت >shared folder
از active هم می تونید روی هر ou تنظیمات و policy های مختلفی رو ست کنید.

می تونید از طریق mmc , بخش security template رو اضافه کنید و policy هاتون رو با اون قالبها مقایسه کنید.

[a_arabbeigi]

پس از كي دو ماه سلام به همه دوستان عزيز
فقط Administrator و Power User ميتونن كه File رو به اشتراك بگذارند.كاربرات رو جزو يكي از اين دو گروه كن.

[nkm]

سلام امیر جان
خوش آمدی جانم

من می‌خوام این کار را از طریق پالیسی بدم
نمی‌خوام یوزرهام همه یوزرهام دسترسی داشته باشن
درضمن دسترسی ادمین دومین هم به خاطر مسائل امنیتی نمیتونم بدم
فایلها هم MSI نیست که از طریق پالیسی بشه نصب کرد

حالا یکی یه راحی پیدا کنه

[tsotodeh]

پس از كي دو ماه سلام به همه دوستان عزيز

سلام عرض شد
انشالا زود زود ببینیمتون و از اطلاعات مفید شما استفاده کنیم

علی جان اگر DC راه انداختنین به ou برید و از اونجا یه GP براش تعریف کنید و بعد برای اینکه کسی چیزی نتونه نصب کنه add/remove prog را disbale کنید یا به یکسری اجازه بدید.

شاید با همین راهنمای امیر جان هم بشه حل کرد و فقط اون کاربرها رو به powerU اضافه کنید.
البته همین اضافه کردن باعث میشه دسترسی های دیگری هم داشته باشن.

انشالا که مشگل حل بشه.

[masumi]

با سلام خدمت اساتید محترم من هر کاری میکنم نمی توانم از gp استفاده کنم .در active directory یک ou تعریف کردم و یک سر ی user تعریف کردم و gp تعریف کردم و اعمال نمی شود علت چیست و container را توضیح دهید

[mmj]

موارد زیر رو چک کنید :
1- آیا سیستمی که پالیسی شما روی آن اعمال نمی شود، در دومین لاگین می کند ؟
2- GP رو برای کاربر تعریف کردید یا برای کامپیوتر ؟
3- روی کلاینتتون دستور GPUPDATE /FORCE رو اجرا کنید.