مشکلات راه اندازی Domain در شبکه برای کار عادی کاربران

[re_sh01]

من مسئول یک شبکه با حدود 20 کامپیوتر هستم که به تازگی روی server خودم domain نصب کردم ولی با وجود اینکه موقع ملحق کردن کاربران به domain روی کامپیوترشان آنها رو Power User تعریف می کنم ولی کارهای معمولی مثل تغییر نام دادن یا حذف اطلاعات قبلیشون رو که روی درایوهای مختلف هست نمیتونند انجام بدن!
برای ایجاد Active directory هم فکر می کنم همه نکات رو رعایت کردم.

ضمن اینکه توی Active directory users and computers سرور هم هرچی رو مثلا اینکه control panel غیر فعال بشه یا... رو که انجام می دم روی کلاینت ها اعمال نمیشه.
لطفا یکی کمک کنه!

---

موضوعات مشابه:

• درخواست راه اندازی Domain
• راهنمایی در مورد راه اندازی ftp برای 100 کاربر در domain
• بستر سازی برای ایجاد یک domain
• چگونگی راه اندازی DNS server و ایجاد Domain
• کمک در مورد راه اندازی sub domain

---

[halvaei]

باید روی فولدر ها کلیک راست کرده و در قسمت Security ، در قمست Advanced ، - در زبانه Take Ownership بگیرید و owner فولدر را عوض کنید.مشکل شما حل میشه

[re_sh01]

در قسمت Security در فولدرهایی که کاربر باهاش مشکل داره، هیچ امکانی برای تغییرات و همچنین تغییر ownership اصولا فعال نیست!
خواهش می کنم دوستان کمک کنند این مشکل حل بشه! نه میشه چیزی رو تغییر نام داد و نه میشه چیز رو حذف کرد.

[nkm]

روی درایو ها اعمال کن

[Leon]

آيا قصد داري دسترسي كاربران شبكه رو محدود كني يا نه ؟
دقيقا مي خواي چه نوع محدوديت هايي رو روي كلاينت ها اعمال كني ؟

[re_sh01]

مشکل عدم تغییرات در فایلهای کاربران رو حل کردم. البته روشش با اونی که بهم توصیه شده بود فرق داشت. اما مشکل بزرگتری که گفتم هنوز باقی مونده.
میخام بشه user ها رو مدیریت کرد. همینطور که گفتم توی Active directory users and computers سرور هم هرچی رو مثلا اینکه control panel غیر فعال بشه یا... رو که انجام می دم روی کلاینت ها اعمال نمیشه.

آقا ما چه کنیم که روی client ها، User بتونه همه تغییرات مد نظر خودش رو "روی فایلها" انجام بده. این Access is cenied که برای حذف و بازکردن و انتقال فایلا میده واسه من یه درد سر بزرگ شده.

[re_sh01]

لطفا یه نفر هم به مشکل ما رسیدگی کنه!

[darklove]

میشود کامل توضیح بدید چی مد نظر شما میباشد ؟

[re_sh01]

بله. یه دفع دیگه توضیح میدم:

من مسئول یک شبکه با حدود 20 کامپیوتر هستم که به تازگی روی server خودم domain نصب کردم ولی با وجود اینکه موقع ملحق کردن کاربران به domain روی کامپیوترشان آنها رو Power User تعریف می کنم ولی کارهای معمولی مثل تغییر نام دادن یا حذف اطلاعات قبلیشون رو که روی درایوهای مختلف هست نمیتونند انجام بدن!
برای ایجاد Active directory هم فکر می کنم همه نکات رو رعایت کردم.

ضمن اینکه توی Active directory users and computers سرور هم هرچی رو مثلا اینکه control panel غیر فعال بشه یا... رو که انجام می دم روی کلاینت ها اعمال نمیشه.
لطفا یکی کمک کنه!

[topvpn]

دسترسی power user میاد به فایلهایی که خودش میسازه / فلدرها و فایلهای سیستمی دسترسی میده . اگه یک power user دیگه فایل ساخته باشه یا یوزر لوکال چیزی ساخته باشه اجازه تغییر نمیده
شما باید کاربران رو روی هر سیستم دسترسی administrator بدید تا بتونه همه جا سرک بکشه که در اینصورت یه جورایی از کنترل شما خارج میشن .

[mahtab1384]

مشکل عدم تغییرات در فایلهای کاربران رو حل کردم. البته روشش با اونی که بهم توصیه شده بود فرق داشت. اما مشکل بزرگتری که گفتم هنوز باقی مونده.
میخام بشه user ها رو مدیریت کرد. همینطور که گفتم توی Active directory users and computers سرور هم هرچی رو مثلا اینکه control panel غیر فعال بشه یا... رو که انجام می دم روی کلاینت ها اعمال نمیشه.

آقا ما چه کنیم که روی client ها، User بتونه همه تغییرات مد نظر خودش رو "روی فایلها" انجام بده. این Access is cenied که برای حذف و بازکردن و انتقال فایلا میده واسه من یه درد سر بزرگ شده.

با سلام
من تصور می کنم اگر دقیقا بر طبق راهنمایی دوستان عمل کرده بودید به مشکل Access is denied برخورد نمی کردید.
علت اعمال نشدن پالیسی های مورد نظر شما بر روی کلاینتها دلایل متعددی دارد.
توصیه می کنم لاگ فایل کلاینتها را به دقت بررسی کنید .
error های گزارش شده در لاگ را بررسی و حل نمایید.
با اجرای RSop.msc بر روی کلاینتها دقیقا متوجه خواهید شد کدام پالیسی ها و در چه سطحی اعمال شده اند ، یا خیر.
Sync بودن زمان کلاینتها با DC بسیار مهم است. ( و همینطور تنظیم بودن DNS )
من همین مسئله با حدود 550 کلاینت داشتم و دانه به دانه مسائل از طریق همین راهکار به نتیجه رسید.
مطمئن باشید شما نیز موفق خواهید شد ( منتها با صبر و حوصله و دقت)

[aliahvaz]

به نظر من يكمي توي راه اندازي عجله كردي. راه اندازي اكتيو دايركتوري احتياج به طراحي كامل و بعدش پياده سازي داره نه اول راه اندازي و بعدش Troubleshooting ولي از اينا گذشته GPMC رو نصب كن كه Policy ها رو بهتر بتوني مديريت كني. دستورات gpupdate روي سرور و gpupdate /force روي كلاينت براي اعمال سريع policy ها هستند.