مشکل share کردن در ویندوز سون

[mehdi_zx]

سلام من یک مشکلی که برام به وجود امده ویندوز کلاینت هام کردم سون و اکتیوم 2003 هست . مشکل share کردن فایل در ویندوز سون دارم هر کاربری که می خواهد فایل share کنه ازش یوزر و پسورد می خواهد و با نام کاربری خودش هم موفق به به اشتراک گذار ی فایل نمیشه حتما باید با یوزر و پسورد ادمین بزنم تا اون فولدر خاص به اشتراک گذاشته باشه اصولا کاربر برای اینکه بتواند یک فایلی را به اشتراک به گذاره باید عضو چه گروهایی باشه البته کاربرانم عضو دامین هستند و یک security gruop ساختم و به صورت پیش فرض عضو گروه domain users هستند و همچنین عضو گروه users وقتی می خواهند فایلی را به اشتراک بگذارند از انها پسورد می خواهد

---

موضوعات مشابه:

• مدیریت از راه دور ویندوز سرور 2008 از طریق کنسول server managment یه ویندوز سرور دیگه
• سرعت پایین ویندوز سون در به روز کردن فایلهای شیر شده
• عدم پذیرش یوزر و پسورد برای دسترسی به فایل های Share در ویندوز سون
• استفاده از اسکنری که (در ویندوز xp کار می کند ) در ویندوز سون
• مشکل در کرک ویندوز سون بعد از نصب ویندوز سرور 2008

---

[mohamad-23]

عزیز باید عضو گروه power user بشه احتمالا ... البته اکه AD شما 2003 هستش

[mehdi_zx]

توی اکتیو دایرکتوری گروهی به نام power users نداریم یعنی شما می گین روی تک تک سیستم ها بروم و عضو گروه power users کنم از طریق اکتیو نمی شه کاربرانم عضو گروه خاصی کنم من حتی امدم عضو server opertor هم کردم فایده نداشت

[mohamad-23]

عزیز این پیام واسه اینه که شما right و permission مناسب ندارید واسه این کار ... من 2003 کار نکردم ، تخصصم 2008 هستش ... اما میگفتند تو 2003 هست این گروه ... البته منظورم این گروه در domain controller هستشا

[mehdi_zx]

کسی از دوستان نمی داند که کاربران عضو کدام گروه از دامین باشند که بتواند فایل به اشتراک بگذارن در 2003

[th95]

من چند تا راه به ذهنم میرسه که البته بستگی به میزان امنیت شما وسرعت کار و تعداد سیستمها و .. داره
فقط قبل از اون میخوام از آقای فراهانی که فرمودن روی 2008 تسلط دارند بپرسم که به فرض 2008 بودن سرور چطور این کار رو انجام میدن
شاید همون رو بتونیم تو 2003 انجام بدیم .

[mehdi_zx]

من چند تا راه به ذهنم میرسه که البته بستگی به میزان امنیت شما وسرعت کار و تعداد سیستمها و .. داره
فقط قبل از اون میخوام از آقای فراهانی که فرمودن روی 2008 تسلط دارند بپرسم که به فرض 2008 بودن سرور چطور این کار رو انجام میدن
شاید همون رو بتونیم تو 2003 انجام بدیم .

من خودم یک راه تست کردم که بروم روی تک تک سیستم ها و اون admin لوکال بکنم ولی این کار منطقی به نظرم نمی اید بهترین روشی که شما مد نظرتان هست چی هست که از طریق اکتیو بشه این کارو کرد ولی خوب نمی خواهم کاربرانم جزو گروه دامین ادمینم یا اینترپرایس ادمین بکنم برا یاین کار
روشی که تست کردمو جواب داد

[mehdi_zx]

اقا محمد بی صبرانه منتظر راهنمای شما هستیم و روش های که شما برای حل این مشکل دارین ممنون از راهنمایی شما

[th95]

خوب آقای فراهانی که از تخصصشون ما رو بهره مند نکردند

ببینید یکی دو تا راه به ذهنم میرسه
اگر درست فهمیده باشم شما میخواین یوزرها روی سیستمهای خودشون در گروه Power User باشند
اولا که یادتون باشه خیلی از این اقدامات زمانی که قراره سیستم به فرد تحویل داده بشه انجام بشه
حالا بهرحال

یک روش اینه که با یک User Script این کار رو انجام بدید که این اسکریپت باید با یک دسترسی مناسب انجام بگیره و این یک مقدار امنیت کار رو زیر سوال میبره
میشه رفت سراغ Bat to Exe و .. که به نظرم جالب نیست. ضمنا از Computer Startup Script هم نمیشه استفاده کرد. (دلیلش رو شما بگید)

روش دوم اینه که در ساعاتی که میدونید سیستمهای زیادی روشن هستند با استفاده از Psexec به سادگی کاربر لاگین کرده رو عضو گروه Power Users خودش بکنید. اسکریپت و دستور هم که راحته ! net localgroup و %username% و مابقی قضایا

روش دیگه استفاده از Group Policy Preferences در ویندوز 2008 هست که من تست نکردم اما به قیاقش میخوره %username% قبول کنه

یک راه دیگه هم اینه که جالب به نظر میاد
تستش کنید خبرش رو بدید

Adding it to the "Power Users" group with a command line in a bat file:

%SystemRoot%\system32\net.exe LOCALGROUP /ADD "Power Users"
"NT Authority\Interactive"

[hajir2k]

جسارت بنده رو ببخشید اگر سوال رو با سوالی دیگه جواب میدم:
تصور من اینه که به اشتراک گذاری فایل ها در دامین فقط از طریق فولدرهای تعیین شده توسط admin انجام بگیره که قاعدتا" برای گروه های کاری مختلف و نیازهای مختلف سازمان طراحی میشن و از هر گونه به اشتراک گذاری فایل به صورت متفرقه جلوگیری بشه.
این خودش سطح امنیت شبکه رو بالا میبره و فلسفه ایجاد دامین و استفاده از اکتیو رو توجیه میکنه و مبحث دیگه هم که مطرح میشه که اگه قرار بود همه تو شبکه بتونن فایل به اشتراک بزارن چرا دامین راه انداختیم پس.همون workgroup بود دیگه.

[th95]

جسارت بنده رو ببخشید اگر سوال رو با سوالی دیگه جواب میدم:
تصور من اینه که به اشتراک گذاری فایل ها در دامین فقط از طریق فولدرهای تعیین شده توسط admin انجام بگیره که قاعدتا" برای گروه های کاری مختلف و نیازهای مختلف سازمان طراحی میشن و از هر گونه به اشتراک گذاری فایل به صورت متفرقه جلوگیری بشه.
این خودش سطح امنیت شبکه رو بالا میبره و فلسفه ایجاد دامین و استفاده از اکتیو رو توجیه میکنه و مبحث دیگه هم که مطرح میشه که اگه قرار بود همه تو شبکه بتونن فایل به اشتراک بزارن چرا دامین راه انداختیم پس.همون workgroup بود دیگه.

موافقم که بهتره Share رو به یوزرها ندیم. اما در موارد زیادی با شرایطی برخورد خواهید کرد که واقعا میبینید چاره ای نیست. خصوصا تو سازمانهای ایرانی که ابزارهای مفیدی مثل Sharepoint و Advanced File Manager Software و ... به درستی به کار گرفته نمی شوند

[hawk_moth]

به نظره بنده شما میتونید به یک کابر خواص با استفاده از خاصیت delegate control فقط اجازه ی share کردن Objects رو بدین

[mehdi_zx]

خوب آقای فراهانی که از تخصصشون ما رو بهره مند نکردند

ببینید یکی دو تا راه به ذهنم میرسه
اگر درست فهمیده باشم شما میخواین یوزرها روی سیستمهای خودشون در گروه Power User باشند
اولا که یادتون باشه خیلی از این اقدامات زمانی که قراره سیستم به فرد تحویل داده بشه انجام بشه
حالا بهرحال

یک روش اینه که با یک User Script این کار رو انجام بدید که این اسکریپت باید با یک دسترسی مناسب انجام بگیره و این یک مقدار امنیت کار رو زیر سوال میبره
میشه رفت سراغ Bat to Exe و .. که به نظرم جالب نیست. ضمنا از Computer Startup Script هم نمیشه استفاده کرد. (دلیلش رو شما بگید)

روش دوم اینه که در ساعاتی که میدونید سیستمهای زیادی روشن هستند با استفاده از Psexec به سادگی کاربر لاگین کرده رو عضو گروه Power Users خودش بکنید. اسکریپت و دستور هم که راحته ! net localgroup و %username% و مابقی قضایا

روش دیگه استفاده از Group Policy Preferences در ویندوز 2008 هست که من تست نکردم اما به قیاقش میخوره %username% قبول کنه

یک راه دیگه هم اینه که جالب به نظر میاد
تستش کنید خبرش رو بدید

Adding it to the "Power Users" group with a command line in a bat file:

%SystemRoot%\system32\net.exe LOCALGROUP /ADD "Power Users"
"NT Authority\Interactive"

من منظورتان نفهمیدم از این دستور چی بود ز Psexec به سادگی کاربر لاگین کرده یعنی ریموت دسکتاب بزنم یا چیز دیگه میشه بگین چه دستوری دقیقا باید بزنم و من حتی رفتم رو کامپیوتر کلاینت و عضو گروه power user کردم ولی باز وقتی می خواهد فایلی را به اشتراک بگذاره ازش یوزر و پسورد می خواهد من حتی روی اکتیو 2008 و سون هم این را امتحان کردم نشد انگار فقط administrator می تواند فایل به اشتراک بگذاره نتیجه اسکریپ
net localgroup "power users" %userdomain%\%username% /add
psexec \\machinename reg add "hklm\system\currentcontrolset\control\termina l server" /f /v fDenyTSConnections /t REG_DWORD /d 0

Enter these commands enable RDP traffic through the windows firewall

psexec \\remotecomputername netsh firewall set service remoteadmin enable

psexec \\remotecomputername netsh firewall set service remotedesktop enable

[th95]

دوست عزیز اولا که Power User میتواند Share کند
مگر با یک یوزر لوکال بالا آمده باشید و بخواهید از دامین یوزری انتخاب کنید که در آن صورت باید یک یوزر و پسورد دامین به آن بدهید
بعد هم عزیز دل شما دستور را چرا در دو خط نوشتی
آن دستور برای این است که یوزر لاگین کرده را عضو گروه Power Users کند

%SystemRoot%\system32\net.exe LOCALGROUP /ADD "Power Users" "NT Authority\Interactive"

درست است که در بالا دو خط شده (به دلیل Copy, Paste) اما از شما انتظار داشتم با توجه به کاری که این دستور انجام میدهد چنین اشتباهی مرتکب نشوید

Psexec هم برنامه ای است که به سادگی میتوانید دانلود کنید و با استفاده از آن دستوری را روی یک سیستم دیگر اجرا کنید
PsTools

[hamed_mhk]

دوست عزیز اولا که Power User میتواند Share کند

شرمنده ولی توی ویندوز 7 و ویندوز ویستا، Power User نمیتون Share کنه
توی ویندوز XP یوزر Power USer میتونست این کار رو انجام بده


تنها یوزری که اجازه این کار رو داره Administrator هستش