سلام کدوم گروه user ها تو avcite directory فقط permission جوین تو domain کردن رو دارم
یعنی میخوام یک نفر باشه که یه user pass بهش بدم که فقط بتونه سیستم ها رو join to domain بکنه
Printable View
سلام کدوم گروه user ها تو avcite directory فقط permission جوین تو domain کردن رو دارم
یعنی میخوام یک نفر باشه که یه user pass بهش بدم که فقط بتونه سیستم ها رو join to domain بکنه
دوست عزیز
عزیز دل برادر
عنوان مناسب برای سوال انتخاب کنید
آخه User یعنی چه ؟؟؟
به صورت پیش فرض هر یوزر دامین میتواند تا ده سیستم را Join کند
اگر بیش از آن نیاز است باید در Rights مربوطه در آدرس زیر او را اضافه کنید
Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment\
لینک مفید
[url=http://technet.microsoft.com/en-us/library/cc780195%28WS.10%29.aspx]Add workstations to domain: Security Configuration Editor; Security Services[/url]
يعني يه user معمولي هم اميتونه سيستم هارو join to domain بكنه ؟ احتياجي به دسترسي بيشتر نداره ?
[QUOTE=amir_abbas;321236]يعني يه user معمولي هم اميتونه سيستم هارو join to domain بكنه ؟ احتياجي به دسترسي بيشتر نداره ?[/QUOTE]
بله میتونه، بدون هیچ دسترسی خاص. (البته یوزر دامین و نه local سیستم)
منم يه سوال دارم واون اينه كه ميشه جوري پاليسي تعريف كرد كه هيچكي نتونه اينكارو بكنه؟يعني همون 10تا كه ديفالته اونم نباشه برا يوزرهاي عادي.
به صورت DeFault بروي پاليسي DCاين rights بهAuthenticated users داده ميشود ولي براي حذف اين دسترسي بايد ازآدرس ذيل اقدام بفرماييد .
[COLOR=#FF0000]Computer configuration > windows settings > security settings> local policies> User rights assignments> in the left pane "Add workstations to domain[/COLOR]"
بروي پاليسي Dc شما اجازه دسترسي را به Security Groupكه ميخواهيد اعمال بفرماييد .
اگه قبل تر join سیستم ها computer account در active بیسازیم بازهم هر user با هر permissioni میتونه join به domin بکنه؟
من تست کردم نشد کسی تست کرده ؟
[QUOTE=amir_abbas;321026]سلام کدوم گروه user ها تو avcite directory فقط permission جوین تو domain کردن رو دارم
یعنی میخوام یک نفر باشه که یه user pass بهش بدم که فقط بتونه سیستم ها رو join to domain بکنه[/QUOTE]
