permission در شبكه workgroup

[chegini]

آياي ميشه در شبكه كه به صورت workgroup است به كاربران طوري permission بدهيم كه كاربري نتواند به فولدرهاي كه براي كاربر ديگر در سرور share شده دسترسي پيدا كند؟ در اين شبكه يك سرور وجود دارد كه نقش aplication server و DC را دارد و اكتيو دايركتوري نيز نصب هستش براي مثال user1 فقط حق read، يوزر ديگر changeو ديگري fullو ساير كاربران حق دسترسي به اين فولدر را نداشته باشند در ضمن همه كاربران از نوع admin هستند من قسمت مربوط به permission ها رو در تب sharingو security داده ام اما هيچ كدام از كاربران به فولدر مورد نظر دسترسي ندارند اما به محض اينكه در تب sharing كاربر administrator را add ميكني كاربران همگي دسترسي پيدا ميكنند آيا براي اين كار بايد شبكه به صورت domain باشد؟

---

موضوعات مشابه:

• حذف permission
• permission
• Share permission و NTFS permission
• Permission

---

[ARM]

بالاخره دامین هست یا workgroup؟
شما دامین راه اندازی کرده اید ولی کلاینت ها را به آن Join نکرده اید ؟

[al1p0ur]

در اکتیو دایرکتوری چند user بسازید . بعد روی فولدرهای مورد نظر در سرور ، دسترسی های مورد نظر هر user رو بدید . بعد هر کسی از شبکه workgroup بخواد وارد share سرور بشه باید user,pass مربوط به دامین رو بده .برای اینکار میتونه نسبت به سطح دسترسیش از user هایی که در ad تعریف کردید استفاده کنه .

[chegini]

بالاخره دامین هست یا workgroup؟
شما دامین راه اندازی کرده اید ولی کلاینت ها را به آن Join نکرده اید ؟

بله همين طوري كه شما گفتيد دامين راه اندازي كرديم ولي يوزرها رور join نكرديم به دامين

در اکتیو دایرکتوری چند user بسازید . بعد روی فولدرهای مورد نظر در سرور ، دسترسی های مورد نظر هر user رو بدید . بعد هر کسی از شبکه workgroup بخواد وارد share سرور بشه باید user,pass مربوط به دامین رو بده .برای اینکار میتونه نسبت به سطح دسترسیش از user هایی که در ad تعریف کردید استفاده کنه .

تمامي 50 كاربر تو اكتيو دايركتوري تعريف شده اند فقط به دامين join نشده اند
اينجوري كه شما گفتيد كاربر ها باز هم ميتونند به فولدر share شده ديگران دسترسي پيدا كنند چون با زدن آي پي سرور وارد فولدرهاي share شده تو سرور ميشوند(\\ip address server)

[ARM]

بدون داشتن آن یوزر نیم و پسورد نمی توانند وارد شوند و فقط فولدر ها را می بینند .
در هر صورت این چنین مدلی به هیچ وجه پیشنهاد نمی شود .
اگر از کاربردی بودن اکتیو دایرکتوری خود مطمئن هستید به سرعت همه را به آن جوین کنید و راه حل خیلی از مشکلات شبکه خود را بیابید .

[halvaei]

علت اینکه اکتیو دایرکتوری دارید ولی کامپیوترها join به آن نیستند چیست؟

[chegini]

بدون داشتن آن یوزر نیم و پسورد نمی توانند وارد شوند و فقط فولدر ها را می بینند .
در هر صورت این چنین مدلی به هیچ وجه پیشنهاد نمی شود .
اگر از کاربردی بودن اکتیو دایرکتوری خود مطمئن هستید به سرعت همه را به آن جوین کنید و راه حل خیلی از مشکلات شبکه خود را بیابید .

ميشه بگيد كدوم پسورد(همون پسورد AD)؟ چون موقعي كه يكسري از يوزرها فقط به سرور وارد ميشند(از طريق \\ip address server) يه پسورد ميخواد كه من تيك remember رو زدم بعد از اون هم پسورد نميخواد

[ARM]

در اکتیو دایرکتوری چند user بسازید . بعد روی فولدرهای مورد نظر در سرور ، دسترسی های مورد نظر هر user رو بدید . بعد هر کسی از شبکه workgroup بخواد وارد share سرور بشه باید user,pass مربوط به دامین رو بده .برای اینکار میتونه نسبت به سطح دسترسیش از user هایی که در ad تعریف کردید استفاده کنه .

جناب علیپور فرمودند که در اکتیو دایرکتوری چند یوزر بسازید .و شما این کار را انجام داده اید .
مشکل اینجاست که شما نام پسورد ادمین دامین را در پروفایل کامپیوتر ها وارد کرده و ضبط کرده اید . این مورد باید حذف گردد .

[chegini]

جناب علیپور فرمودند که در اکتیو دایرکتوری چند یوزر بسازید .و شما این کار را انجام داده اید .
مشکل اینجاست که شما نام پسورد ادمین دامین را در پروفایل کامپیوتر ها وارد کرده و ضبط کرده اید . این مورد باید حذف گردد .

با تشكر از جواب هاتون،ولي ايني كه شما ميگيد چه جوري بايد انجام بديم تو قسمت profile هر يوزر چطور ميتوانيم پسورد خود همان يوزر رو addكنيم؟

[ARM]

1. دکمه Start را بزنید و وارد Run شوید

2. در باکس مزبور این متن را وارد کنید rundll32.exe keymgr.dll, KRShowKeyMgr
3. با دکمه Add ارتباط جدید و با دکمه remove حذف ارتباط و با دکمه Edit تغییر دهد