مشکل با لاگین کامپیو تر ها و یوزر ها به دامین

[sahar_gol]

سلام و خسته نباشید
جدیدا یه اکتیو دایرکتوری راه اندازی کردم که چند تا مشکل اساسی داره و هرکار کردم نتونستم برطرف کنم.
اگه ممکنه کمکم کنید.

شما معمولا یوزر در دامین تعریف میکنید یا کامپیوتر ؟ چرا ؟

میتونم یه کامپیوتر رو عضو دامین کنم ولی وقتی دستارت میکنم و میخوام با یکی از یوزر های اکتیو به دامین لاگین کنم پیغام ++ لوکال پالیسی اجازه ورود نمیده ++ تقریباً یه همچین چیزی.

چجوری میتونم کاری کنم که هر یوزر فقط مال یک کامپیوتر باشه. یعنی یه یوزر اکتیو فقط با یک کامپیوتر اکتیو بتونه لاگین کنه.

از کجا بفهمم DNS با اکتیو به درستی در تعامل هست و مشکلی نداره.

کاربران ( یوزر های) اکتیو چجوری میتونن پسورد ورود به دامین خودشون رو عوض کنن ؟

به نظر شما اگه من یوزر های لوکال رو کامل از دسترس کاربران خارج کنم ( حذف کنم و رمز بزارم ) که هر شخص فقط به دامین بتونه لاگین کنه کار اشتباهی نکردم ؟

مثل همیشه با تمام وجود از لطف شما سپاسگزارم.

---

موضوعات مشابه:

• مشکل کانکت شدن یوزر با یوزر دلخواه دون وارد کردن پسورد در NTTAC
• سوال - میکروتیک و یوزر منیجر ( بعد از قطع اتصال هم از ساعت یوزر کم می کنه )
• بهترین نرم افزار برای تعریف یوزر اکانتینگ کنترل اکانت یوزر چیست؟
• دادن درایو مپ شده،به یوزر های اکتیو دایرکتوری به صورت اتوماتیک بعد از ایجاد یوزر
• مشکل در DC نکردن یوزرها و DC شدن یکباره یک یوزر پس از وصل شدن در dialup

---

[mahyar49]

سلام و خسته نباشید
جدیدا یه اکتیو دایرکتوری راه اندازی کردم که چند تا مشکل اساسی داره و هرکار کردم نتونستم برطرف کنم.
اگه ممکنه کمکم کنید.

شما معمولا یوزر در دامین تعریف میکنید یا کامپیوتر ؟ چرا ؟

میتونم یه کامپیوتر رو عضو دامین کنم ولی وقتی دستارت میکنم و میخوام با یکی از یوزر های اکتیو به دامین لاگین کنم پیغام ++ لوکال پالیسی اجازه ورود نمیده ++ تقریباً یه همچین چیزی.

چجوری میتونم کاری کنم که هر یوزر فقط مال یک کامپیوتر باشه. یعنی یه یوزر اکتیو فقط با یک کامپیوتر اکتیو بتونه لاگین کنه.

از کجا بفهمم DNS با اکتیو به درستی در تعامل هست و مشکلی نداره.

کاربران ( یوزر های) اکتیو چجوری میتونن پسورد ورود به دامین خودشون رو عوض کنن ؟

به نظر شما اگه من یوزر های لوکال رو کامل از دسترس کاربران خارج کنم ( حذف کنم و رمز بزارم ) که هر شخص فقط به دامین بتونه لاگین کنه کار اشتباهی نکردم ؟

مثل همیشه با تمام وجود از لطف شما سپاسگزارم.

سلام
حقیقت امر اینکه وقتی پست شما رو خوندم کمی تعجب کردم...

شما معمولا یوزر در دامین تعریف میکنید یا کامپیوتر ؟ چرا ؟

باید توی اکتیودایرکتوری کاربرها را تعریف کنید
یکی از هدف های از راه اندازی اکتیودایرکتوری همین است...

میتونم یه کامپیوتر رو عضو دامین کنم ولی وقتی دستارت میکنم و میخوام با یکی از یوزر های اکتیو به دامین لاگین کنم پیغام ++ لوکال پالیسی اجازه ورود نمیده ++ تقریباً یه همچین چیزی.

لطفا دقیق متن پیغام را دقیق بنویسید

چجوری میتونم کاری کنم که هر یوزر فقط مال یک کامپیوتر باشه. یعنی یه یوزر اکتیو فقط با یک کامپیوتر اکتیو بتونه لاگین کنه.

روی کاربر دوبار کلیک کنید
وارد تب accounts شوید
log on to را بزنید
نام کامپیوتری که کاربر مجاز است لاگین کند را دقیق بنویسید

از کجا بفهمم DNS با اکتیو به درستی در تعامل هست و مشکلی نداره.

با کمک دستور nslookup

کاربران ( یوزر های) اکتیو چجوری میتونن پسورد ورود به دامین خودشون رو عوض کنن ؟

Alt+Ctrl+Del
change password

به نظر شما اگه من یوزر های لوکال رو کامل از دسترس کاربران خارج کنم ( حذف کنم و رمز بزارم ) که هر شخص فقط به دامین بتونه لاگین کنه کار اشتباهی نکردم ؟

بستگی به سیاست های شرکت و خود شما داره
روال کار من اینکه یه کاربر administrator ایجاد می کنم با یه پسورد خیلی خفن بعد بقیه کاربرها رو پاک می کنم و همه باید به دومین لاگین کنن...

[dx89c]

علاوه بر مطالب مفید آقای +++AnathemA+++ از دستور dcdiag /testNS نیز میتونید برای سلامتی DNS استفاده کنید.
سایر آپشن های dcdiag رو میتونید در Domain Controller Diagnostics Tool (dcdiag.exe) پیدا کنید.

[sahar_gol]

ممنون از پاسخ کامل جناب مهیار و راهنمایی dx89c .

ممکنه یک کتاب نسبتا خوب و ساده برای اکتیو دایرکتوری معرفی کنید. اگه انگلیسی هست ساده باشه و اگه فارسی هم سراغ دارین خیلی خیلی ممنون میشم.

ممنون از لطف همه

[sahar_gol]

یادآوری

[dx89c]

TS: Windows Server 2008 Active Directory, Configuring