یوزر تحت دامینی برای تکنیسین های شعبه رایانه که بتونند روی بقیه سیستم ها نرم افزار نصب کنند

با سلام و خسته نباشد خدمت همه دوستان
می خواستم یوزری برای بچه های فنی شعبه رایانه بسازم که بتونند روی سیستم های شرکت نرم افزار نصب کنند
و می خوام که این یوزر دسترسی ادمین نداشته باش

دسترسی ادمین نداشته باشه پس چطور نرم افزار نصب کنه؟ بیشتر نرم افزارها با سطح دسترسی ای جز ادمین نصب نمیشن.

میتونی Local Admin کنی اون یوزرها ! بعد به توی شبکه ادمین نیستند ولی توی پی سی های کاربرها میتونند مثل یک یوزر ادمین برات کار کنند.

راه دیگه ای نیست که بدون اینکه از طریق خود سیستم کلاینت این کار و کرد یعنی بتونم از طریق دامین این کار بکنم.
چون به خاطر یک یوزر برم پشت تمام کلاینت ها و اون یوزر جز گرو ادمین لوکال کنم

اگه می خوای لوکال ادمین ایجاد کنی تا کارای نصب و نگهداری سیستم رو انجام بدن باید از restricted group استفاده کنی. تو تنظیمات gpo برو به computer configuration \ windows settings \ restricted groups بعد روی restricted group راست کلیک کن و new group رو بزن. اسم گروه حتما باید administrators باشه. بعد تو بخش members of this group دکمه add رو بزن و کاربراتو add کن.

راهنمایی تصویریشم اینجا هست: [url=http://www.frickelsoft.net/blog/?p=13]Florian’s Blog [/url]

[QUOTE=farhadham;349973]اگه می خوای لوکال ادمین ایجاد کنی تا کارای نصب و نگهداری سیستم رو انجام بدن باید از restricted group استفاده کنی. تو تنظیمات gpo برو به computer configuration \ windows settings \ restricted groups بعد روی restricted group راست کلیک کن و new group رو بزن. اسم گروه حتما باید administrators باشه. بعد تو بخش members of this group دکمه add رو بزن و کاربراتو add کن.

راهنمایی تصویریشم اینجا هست: [URL="http://www.frickelsoft.net/blog/?p=13"]Florian’s Blog [/URL][/QUOTE]


سلام ! Restricted Group در ویندوز 7 جاش عوض شده ؟ من تو GPO تو آدرس بالا ندیدمش !

روی ویندوز 7 نه که، روی سرور باید این کارارو بکنی.

[QUOTE=farhadham;350027]روی ویندوز 7 نه که، روی سرور باید این کارارو بکنی.[/QUOTE]

مگه این قسمت فقط مربوط به سروره؟ تا جایی که میدونم GPO باید در دو طرف (Server-Client) موجود باشند که وقتی در همون قسمتی که از روی سرور Config میشن در طرف دیگه هم دقیقا در همان قسمت از client اعمال بشن ! درسته ؟

عزیز تو مگه نمیخوای از طریق دامین لوکال یوزر برای کلاینتهات ایجاد کنی بدون اینکه دونه دونه پشت میز اونا بری؟ خوب رو دامینی که داری RESTRICTED GROUP بسازی کارت حله. بعد چندتا یوزر رو عضو اون گروه کن بده مهندسات تا دسترسی داشته باشن.

با تشکر از آقا فرهاد
آقا من از restric group هم استفاده کردم اما نشد. یعنی باز هم یوزرم محدود.سرورمم 2008

یک جا خوندم که در رستریک گروپ درقسمت member of this groupبایدlocal admin اضافه کنم و در قسمت this group is member ofباید administrator اضافه کنی، من administrator اضافه کردم ولی در قسمت اول local admin وجود نداره که add کنم.

فرهاد جون خیلی باحالی !!!!!
تشکر از زحمات فراوونتون !