سلام
من 4 سرور دارم به نام های A1 , A2 , A3 و DC که اکتیو دایرکتوری رو DC نصب شده
و 20 کلاینت
که همه سیستم ها حتی سرورها هم به دامین join شدن
حال می خواهم یوزر 1 فقط به سیستم A1 و به فولدر share آن دسترسی ولی به قسمت های دیگر و پورت های دیگر دسترسی نداشته باشه و به بقیه سرورها هم دسترسی نداشته باشه
حال یوزر 2 به تمام قسمت های A2 دسترسی و به بقیه سیستم های سرور دسترسی نداشته باشه
حال این کار رو چگونه انجام دهم
شما وقتي دسترسي نداده باشيد چطور يك كلاينت مي تونه به بقيه Resource ها دسترسي پيدا كنه ؟ به نظر من هدفتون كمي مبهمه .
منظورم اینه که چطور می تونم این تنظیمات رو انجام دهم
خیلی مبهم هست سوال شما
اگر فایل یا فولدری هست که دسترسی رو از طریق permsion میدید اگر هم مشگل دیگری هست بگین تا بهتر بفهمیم!
من از اول توضیح می دم
ما 3 تا سرور داریم و یک دامین کنترولر
حال می خواهم بعضی از یوزرها به به سرور 1 دسترسی و به اون 2 سرور دیگه دسترسی نداشته باشن
و همین کار رو برا بعضی یوزرهای دیگه و سرور2 یعنی به سرور 2 دسترسی و به 2 سرور دیگه دسترسی نداشته باشن
از هیچ طریقی نتونن(همه پورتها)
این کار رو چطور انجام بدم
البته من با ip sec انجام دادم ولی نشد
منظور شما از دسترسي چيست ؟ Login ؟ File Accessing ؟ يا ....؟
منظورم اینه که مثلا
نتونه وارد فایل های share شده اون بشه
یا اینکه remote وصل شه
یا اینکه telnet کنه
یا اینکه ...
اصلا اینکه نتواند به اون سیستم وصل بشه همه پرتها بسته باشه برا اون یوزر[B] خاص[/B]
شما كافيه Permission ببنديد و نياز به تعريف خاص ديگه اي نيست . ضمنا مطالعه AD و GPO رو توصيه مي كنم .
