دسترسی ادمین برای کاربران ریموت

[mmj]

با سلام.
در یک شبکه دومین، سیستم من بوسیله یک روتر، به شبکه سرورها متصله. در واقع ما چند ساب نت مختلف داریم که با روتر به هم وصل هستند و همگی در یک دومین لاگین می کنیم. یوزر دومینی من، اجازه اتصال ریموت به یکی از سرورها را دارد. روی همان سرور، یوزر من عضو گروه ادمین هست. ولی وقتی به سرور ریموت وصل می شم، کارهایی که نیاز به دسترسی ادمین دارند رو نمی تونم انجام بدم. اما در همین شرایط با استفاده از run as همون کار رو می تونم انجام بدم.
به نظر شما مشکل کجاست؟

---

موضوعات مشابه:

• اعمال دسترسی متفاوت برای یک مقصد اما با دو مبدا متفاوت
• دسترسی به ریموت فقط از یک ip خاص
• آیا سطح دسترسی اینترنت ها با هم متفاوت است؟
• محدود کردن دسترسی کاربران ریموت دسکتاپ به پارتیشن‌ها
• بستن ریموت به سرور / دسترسی های شبکه

---

[javad8051]

با سلام.
در یک شبکه دومین، سیستم من بوسیله یک روتر، به شبکه سرورها متصله. در واقع ما چند ساب نت مختلف داریم که با روتر به هم وصل هستند و همگی در یک دومین لاگین می کنیم. یوزر دومینی من، اجازه اتصال ریموت به یکی از سرورها را دارد. روی همان سرور، یوزر من عضو گروه ادمین هست. ولی وقتی به سرور ریموت وصل می شم، کارهایی که نیاز به دسترسی ادمین دارند رو نمی تونم انجام بدم. اما در همین شرایط با استفاده از run as همون کار رو می تونم انجام بدم.
به نظر شما مشکل کجاست؟

يادمه ما هم يه مشكلي مثل اين داشتيم
منتها كاربران ادمين ما روي خود سرور هم نمي تونستند مثلا اكتيو دايركتوري رو اجرا كنند و
بايستي از طريق Run as اقدام مي كردند كه آخرش به اين نتيجه رسيديم كه يه ويروس يا يه worm بود
( موضوع براي چند ماه قبله )

مطمئن هستي دستگاهت ويروس نداره ؟؟

[mmj]

تا جایی که از دستم بر می آید، سعی کردم شبکه سالمی داشته باشم. سیستم ها هیچ کدوم سی دی رام و USB ندارند. روی تمام سیستم ها و سرورها هم آنتی ویروس Symantec نسخه اصلی و آپدیت شده وجود داره. اثری از ویروس توی شبکه نیست.
بهر حال از توجهتون ممونم.
منتظر تجارب سایر عزیزان هستم.

[patris1]

Domain Admin هست این User شما؟

[mmj]

Domain Admin هست این User شما؟

راستش منظورتون رو متوجه نشدم.
یوزر دومینی من، روی اون سرور ادمینه.
در واقع اگه پشت اون سرور به صورت Local لاگین کنم، ادمین خواهم بود. اما بصورت ریموت نه.
حتی وقتی ریموت وصل میشم و از Run as استفاده می کنم، باز هم privilage ادمین دارم.
در واقع یوزر دومینی من، توی گروه ادمین اون سرور Add شده.

[patris1]

در RDP-Tcp Properties ترمینال سرویس قسمت Permissions برای User چی ست شده

[patris1]

اگر با خود Admin اون سرور با ریموت وصل بشی چی؟

[mmj]

اگر با خود Admin اون سرور با ریموت وصل بشی چی؟

با یوزر ادمین لوکال اون سرور، این مشکل رو ندارم. فقط در مورد یوزرهای دومینی این مشکل رو دارم.
در مورد Terminal service هم در قسمت Security برای یوزرهای ادمین FullControll ست شده.