چرا در شبکه بعد از اینکه کامپیوتری را وارد دامین می کنیم و بعد با یوزر وارد آن سیستم میشویم درایوها

چرا در شبکه domain بعد از اینکه کامپیوتری را وارد دامین می کنیم و بعد با یوزری که در ad براش ساختیم ، وارد آن سیستم میشویم به غیر از درایو c ، درایوهای دیگه کامپیوتر نمیشه روش فایلی رو save کرد و باید با admin وارد سیستم آن شد و pemission تک تک درایوهارو برای یوزر allow کنیم ؟ و راه دیگه ای هم هست ؟ با تشکر

[QUOTE=hami2011;319767]چرا در شبکه domain بعد از اینکه کامپیوتری را وارد دامین می کنیم و بعد با یوزری که در ad براش ساختیم ، وارد آن سیستم میشویم به غیر از درایو c ، درایوهای دیگه کامپیوتر نمیشه روش فایلی رو save کرد و باید با admin وارد سیستم آن شد و pemission تک تک درایوهارو برای یوزر allow کنیم ؟ و راه دیگه ای هم هست ؟ با تشکر[/QUOTE]

دوست عزيز اول نگاه كن ببين درايوي كه ميگي ntfs هست يا نه؟
بعد ببين يوزرهات عضو چه گروهي هستن بيا به اون گروه دسترسي بده نه تك تك يوزرها.

با سلام خدمت دوست گرامی ، همشون ntfs هستن - شما می فرمایید از ad رو OU برم و تک تک شونو دسترسی بدم .

سلام میتونی یوزر رو local admin کنی.
اینجوری هر یوزر که توی AD تعریف شده مدیر سیستم خودش هم هست

[QUOTE=hami2011;319774]با سلام خدمت دوست گرامی ، همشون ntfs هستن - شما می فرمایید از ad رو OU برم و تک تک شونو دسترسی بدم .[/QUOTE]

سلام.دوست عزیز شما اگه به یه OU پالیسی اعمال کنین به تمام یوزرها و گروپ های داخل اون اعمال میشه و بهترین راه همینه.

[QUOTE=iauit;319791]سلام میتونی یوزر رو local admin کنی.
اینجوری هر یوزر که توی AD تعریف شده مدیر سیستم خودش هم هست[/QUOTE]

سلام دوست عزیز.اگه هر یوزر Admin Local بشه میشه گفت که دیگه وارد Domain شدن و کنترل اون با AD معنایی نداره. باید یوزر ها محدود باشن و با توجه به نیازهاشون Policy های مختلف به مرور زمان به اونها اعمال کرد...:)

[QUOTE=iauit;319791]سلام میتونی یوزر رو local admin کنی.
اینجوری هر یوزر که توی AD تعریف شده مدیر سیستم خودش هم هست[/QUOTE]
این کار درستی نیست و توضیه نمی شود.