Group Policy

[farhangNT]

با سلام

مدتيه كه كاربران كه به دامين لاگين مي كنند دسترسي ايجاد و حذف فايل و فولدر را روي program files سيستمشون رو ندارن كجاي group policy يا رجيستري بگردم دنبال علت اين مشكل؟ دامين كنترلر win2003 هست كاربرا xp sp2

---

موضوعات مشابه:

• نصب پرینتر از طریق group policy
• مشکل در group policy . هر user یه جور policy میگیره!!!
• Using Group Policy Filtering to Create a NAP DHCP Enforcement Policy
• Using Group Policy Preferences to Map Drives Based on Group Membership
• اشکال در group policy

---

[alfredo]

با سلام

مدتيه كه كاربران كه به دامين لاگين مي كنند دسترسي ايجاد و حذف فايل و فولدر را روي program files سيستمشون رو ندارن كجاي group policy يا رجيستري بگردم دنبال علت اين مشكل؟ دامين كنترلر win2003 هست كاربرا xp sp2

احتمال كمي هست كه اين موضوع مرتبط با پاليسي ها و رجستري باشه. اين محدوديت ها به مجوزهاي NTFS مربوط ميشه و چون كاربران در سيستم خودشون مشكل دارند احتمالا مجوز دسترسي به آن شاخه اين محدوديت را ايجاد كرده.

[hraeissi]

چون تمامی کاربران این مشکل را دارند لطفاً نوع کاربری user ها را در سیستمهایشان چک کنید .

Power User شوند احتمالاً مشکلت حل می شود

[farhangNT]

ببينيد 3 سال هست كه با همين وضعيت يعني كاربران با دسترسي user دارن كار ميكنن و اين مشكل وجود نداشت. احتمال ميدم در دامين كنترلر تغييري اعمال شده. بله با دسترسي Power User اين مشكل برطرف ميشه اما داشته كار ميكرده تا حالا

[802.1x]

به صورت پیش فرض کاربران محدود توانایی ایجاد و یا حذف فایل و یا دایرکتوری رو در دایرکتوری Program Files ندارند. تنها دستری اونها به این دایرکتوری، دسترسی Read هستش.

دادن دسترسی Power User به کاربران محدود، بدون درنظر گرفتن عواقب انجام این کار، امری غیر منطقی به نظر میاد.

موفق باشید.

[alfredo]

ببينيد 3 سال هست كه با همين وضعيت يعني كاربران با دسترسي user دارن كار ميكنن و اين مشكل وجود نداشت. احتمال ميدم در دامين كنترلر تغييري اعمال شده. بله با دسترسي Power User اين مشكل برطرف ميشه اما داشته كار ميكرده تا حالا

اگر كاربري كار ميكرده احتمال owner اون شاخه بوده و در نتيجه مجور فول داشته. اگر كاربر عادي باشه محدوديت داره. اگر كاربري را از دامين حذف كنيد و كاربر مشابه ديگري را هم دقيقا ايجاد كنيد SID ها يكسان نخواهد بود و در كلاينت ها هم مشكل فوق پيش مياد.

[ali.b]

سلام
درسته ، اگه کسی حذف می کرده Owner اون فایل یا فلدر بوده

[nkm]

ممکنه که اون پارتیشن FAT32 بوده نه NTFS

[Xpan]

با نظر جناب ذاکری موافقم. پیشفرض programfiles مجور read هستش.