دسترسي در اكتيو دايركتوري 2003

[RasNej]

من مي خواهم در windows server 2003 به يكي از يوزرهاي دامين دسترسي نصب و يك سري تنظيمات اوليه مثل تنظيمات آي پي و... را بدهم.از طريق Group Policy ها عمل نمي كند. لطفا من را راهنمايي نماييد . با تشكر

---

موضوعات مشابه:

• درخواست كمك براي امكانات اكتيو دايركتوري ويندوز سرور 2003
• حذف نرم افزار از طريق اكتيو دايركتوري
• انتقال صرفاً كاربران اكتيو دايركتوري
• اكتيو دايركتوري
• فعال كردن internet sharing با وجود اكتيو دايركتوري و اي پي استاتيك

---

[dastaviz]

سلام

شما باید با توجه به Groups in the built-in container که به صورت Default روی ویندوز سرور ها در هنگام نصب ایجاد میشود، استفاده کنید و User مورد نظر را به این Groups اضافه کنید

مثلا

Network Configuration Operators
Server Operators
Print Operators

[RasNej]

ممنون از شما ولي اين راه راهم امتحان كرده ام ولي جواب نمي دهد.آيا براي اعمال به ريست كردن سرور نياز است

[hadializadeh]

نمیخاد یست کنی فقط توی منوی run تایپ کن gpupdate

[RasNej]

جناب آقاي عليزاده ممنون .
دسترسي بعضي از گروههاي Groups in the built-in container مثل Network Configuration Operators و يا Account Operators را مه مي دهم و gpresult مي گيرم اعمال نمي شه ولي بعضي ديگه مثل Domain Admin و يا Domain Controller اعمال مي شه.لطفا راهنمايي كنيد. با تشكر

[dastaviz]

از gpupdate /force استفاده کنید و اگر جواب نداد Server رو Reboot کنید.

[RasNej]

در eventlog پيغام خطاي زير را مي دهد
Windows cannot query for the list of Group Policy objects. Check the event log for possible messages previously logged by the policy engine that describes the reason for this.

[hadializadeh]

یوزر رو عضو Schema admin یا domain admin کن

[al1p0ur]

گروههای built-in که در اکتیو هست مربوط به همون DC هست و اگه کاربر رو عضو اون بکنید تغییری تو دسترسی تو سیستم کاربر به وجود نمیاد !!!!!!!
!!!
آخه چه ربطی به gpupdate داره ؟!!!

شما باید user مورد نظرتون رو یا عضو domain admins در اکتیودایرکتوری کنید (که اصلا پیشنهاد نمیشه) و یا اون رو عضو گروه Network Configuration Operators و یا administrators سیستمش خودش بکنید .
اگه تعداد این user ها زیاده میتونید از Restrict group در GPO استفاده کنید اما اگه کم هست از تو همون اکتیو و با استفاده از کامپیوتر اکانت ها میتونید این تغییر رو روی کامپیوتر های مورد نظر انجام بدید و user رو با عضویت در گروه administrators ، ادمین سیستم خودش کنید یا با عضویت در گروه Network Configuration Operators بهش اجازه تغییرات ip در سیستم خودش رو بدید .

[asghari70]

یوزر رو عضو Schema admin یا domain admin کن

خوب اگه این کارو بکنه دیگه مدیر میشه و می تونه هر کاری کنه.

Restrict group در GPO استفاده کنید

مهندس اگه امکان داره کمیدر باره این توضیح بدن باتشکر
.

[al1p0ur]

آموزش: استفاده از Restricted Groups در Domain Controller

[RasNej]

جناب آقاي al1p0ur واقعا متشكرم.بخش عمده مشكلم از اين روش حل شد.ولي هنوز يك مشكل دارم وآن اينكه اگر كاربر موردنظر را عضو گروهadministrator كنم روي هر سيستمي كه login كند admin آن است.و حتي سرور هاي موجود . و اگر عضو گروههاي Account Oprators و Network Configuration Operators كنم هم باز روي سرورها مشكل مشابهي دارم . براي اينكه فقط بتواند روي كلاينت ها برنامه نصب كند و تنظيمات شبكه كلاينت ها را تغيير دهد عضو چه گروهي كنم.
ممنون مي شم اگر كسي مرا سريعتر راهنمايي كنه؟

[al1p0ur]

اشتباه نکنید !
عرض کردم user اکتیودایرکتوری رو عضو گروه Administrators سیستم کاربر کنید .
یعنی برید روی سیستم کاربر و توی computer managmet > local user and group> group و در اونجا گروه Administrators رو انتخاب کنید و user مورد نظر رو عضو این گروه کنید . این کار رو از پشت DC هم میتونید انجام بدید .
اینجوری user مشخص شده فقط در همین کامپیوتر admin هست و اگه با اکانتش به سیستم های دیگه لاگین کنه بازم محدودیت داره .

حالا برای اینکه این کار رو برای یک گروه از کاربران انجام بدید از همون Restrict Group که عرض کردم استفاده کنید .
لینکی که در بالا گذاشتم رو کامل و با حوصله بخونید
دقیقا چیزیه که شما میخواهید .