Printable View
سلام
من توی شبکه احتیاج دارم که تمامی domain user ها به domain controller به صورت remote وصل بشن و مثلا یه نرم افزار رو اجرا کنن( لطفا نپرسید چرا اینکار رو میکنم یا اینکارم از لحاظ امنیتی مشکل داره ) این یوزرها رو تو چه گروهی از DC قرار بدم. تاکید میکنم remote desktopبرای domain controller.
سپاس از شما
نشد ما تو این سایت یه سوال بپرسیم یکی جواب بده. ااااااااااااااااااااااااااااه
سلام.
اولا اینجا وظیفه کسی نیست که به سوال شما جواب بده.
دوما اینکه میتونی روی DC ، سرویس Terminal Services رو نصب کنی و کانفیگش کنی. اینطوری محدودیتی برای تعداد کاربرانی که [B]همزمان [/B]میخوان ریموت بزنن نخواهد بود.
در حالت عادی هم باید کاربرایی که میخوان ریموت بزنن رو عضو گروه Remote Desktop Users کنی.
موفق باشی.
ممنونم
اما من مشکلم تعداد کاربرانی کهئبه صورت ریموت بتونن وصل بشن نیست. من تاکید کردم که میخوام remote desktop رو واسه تمامی domain userها روی domain controller دسترسی بدم وقتی تاکید میکنم روی DC حتما با بقیه سرورها فرق میکنه. بقیه سرورها علاوه بر اینکه در گروه remote desktop دامین add میشن در گروه remote desktop لوکال اون سرور هم باید add بشن. اما تو DC دیگه گروه remote desktop لوکال وجود نداره
1- در Default Domain Controller Policy:
Windows Settings ==>Security Settings ==> Local Policies ==> User Right Assignment ==> Allow Log on through Remote Desktop Service
گروه Domain Users رو اضافه كنيد. (در win2003 بجاي Remote Desktop ازTerminal Services استفاده مي شه)
2- از cmd دستور gpupdate رو اجرا كنيد.
سوال دوستمون درست هست و قضیه ریموت کردن به دامین کنترلر با سیستم های دیگه کمی متفاوت هست !!
بایستی گروه Domain User ها و اعضاشون حتما به عضویت گروه Remote desktop users در بیان
در مرحله بعد حتما بایستی از طریق گزینه Domain Controller Security Policy با اعمال کردن دو پالیسی خاص این مشکل رو میشه حل کرد :
1- بایستی مجوز اتصال از طریق ترمینال سرور رو در پالیسی ها فعال کنید ( Allow Log on through Remote Desktop Service)
2- بایستی حتما گروه Domain USers ها رو مجوز لاگین محلی به سرور رو اضافه کنید Logon Locally
بازم سوالی بود در خدمتیم
