دسترسی ادمین برای بعضی از یوزر های اکتیودایرکتوری

[moh_jj]

با سلام
اکتیودایرکتوری رو در ویندوز2008R2 راه اندازی کردم بعد برای اون یوزرهائی تعریف کردم.(الحمدا....)
ولی حالا وقتی با ویندوز Xp در دامین کار می کنیم به شدت محدود است و حتی برنامه هم نمی تواند نصب کند،حال آنکه در ویندوز 7 با وارد کردن یوزر و پسورد ادمین می توان برنامه ها را نصب کرد

سوال من این است که

چطور می تونم یوزری بسازم که مثل ادمین باشد و بتواند هر کاری که دلش خواست با سیستم بکند مثل لپ تاپی که وارد دامین شده اما حق دسترسی به لپ تاپ خودش را هم ندارد!!!!!

---

موضوعات مشابه:

• سطح دسترسی یوزرها در اکتیو دایرکتوری
• زبان فارسی دراکتیودایرکتوری
• نحوه انتقال یوزرهای اکتیودایرکتوری به یک سرور جدید
• مشاهده یوزرهای login شده در اکتیودایرکتوری win2000
• اجازه دسترسی به اینترنت فقط برای یوزرهای اکتیودایرکتوری

---

[Gold_]

شما یوزرهاتون رو دسترسیشون رو بالا ببرید.

[moh_jj]

شرمنده بطور دقیق بفرمائید که چطور میشه این دسترسی رو بالا برد؟؟!!

[mohamad-23]

بیاید توی سیستمی که XP نصبه ، اون یوزر مورد نظر رو داخل گروه power users اضافه کنید ببینید مشکل حل میشه یا نه؟

[moh_jj]

با تشکر از عنایت دوستان
من در سرور 2008 با کلیک راست بر روی یوزر و انتخاب ADD to a Group و انتخاب Administrators و اضافه کردن باز هم مشکل حل نشد.
این پاور یوزر که فرمودین دقیقا کجا تشریف دارن؟؟؟ ما اون رو نیافتیم؟!!!!!

[mohamad-23]

در سیستمی که ویندوز XP نصبه روش ... توی Local user and group توی Run بزنید lusrmgr.msc بعد در قسمت Group
power user هست ....

[Gold_]

فقط گروه administrators کفایت نمیکنه.
گروههای رو که برای یوزر administrator شما add شده رو ببین.
همون رو برای یوزرت add کن.

[Hakimi]

با تشکر از عنایت دوستان
من در سرور 2008 با کلیک راست بر روی یوزر و انتخاب ADD to a Group و انتخاب Administrators و اضافه کردن باز هم مشکل حل نشد.
این پاور یوزر که فرمودین دقیقا کجا تشریف دارن؟؟؟ ما اون رو نیافتیم؟!!!!!

این چه کاری است؟! روی کلاینت این کار را انجام دهید نه روی سرور Active Directory !

[moh_jj]

دقیقا روی کلاینت این کار رو انجام دادم و پروسه ایجاد یوزر ادمین در دامین کنترلر با موفقیت انجام شد

تشکر و سپاس از حسن توچه دوستان

[saeedft]

با سلام دوستان ایا راهی وجود داره که از طریق اکتیو دایرکتوری این دیترسی رو بدیم که اون کاربر بتونه مثلا نرم افزار رو سیستمش نصب کنه ونیاز نباشه رو تک تک سیستمها این کار انجام شه؟؟؟ممنون میشم راهنمایی کنید

[YahyaZahedi]

یوزری که با اون توی دامین لاگین میکنی رو یک یوزر قدرتمند و حق دسترسی اون رو ازاد تر کن .
بطور مثال توی گروه پالیسی براش تعریف کن که بتونه این یوزر نرم افزار یا هر فایلی رو نصب کند.
البته بنظرم همون یوزر فدرتمند اوکی کنی کافی باشه.

[saeedft]

یوزری که با اون توی دامین لاگین میکنی رو یک یوزر قدرتمند و حق دسترسی اون رو ازاد تر کن .
بطور مثال توی گروه پالیسی براش تعریف کن که بتونه این یوزر نرم افزار یا هر فایلی رو نصب کند.
البته بنظرم همون یوزر فدرتمند اوکی کنی کافی باشه.

حتما باید تو گروپ پالیسی بگیم؟؟؟؟؟؟؟؟؟؟؟یوزرهای پیش فرض دامین نمیتونند این کار رو انجام بدهند؟؟؟(توی قسمت member of)

[YahyaZahedi]

اینو دقیقا تست نکرم ولی بنظرم اگه شما اونو عضو یک یوزر قوی بزارید قابلیت نصب داشته باشه چون شما وقتی توی دامین با یوزر Admin دامین وارد میشوید.
تقریبا همه کنترل دست شمااست (چون از این گروه قوی تر هم هست).
یه تست بزن خبرشو بده تا ما هم یه چیزی یاد بگیریم.

[saeedft]

اینو دقیقا تست نکرم ولی بنظرم اگه شما اونو عضو یک یوزر قوی بزارید قابلیت نصب داشته باشه چون شما وقتی توی دامین با یوزر Admin دامین وارد میشوید.
تقریبا همه کنترل دست شمااست (چون از این گروه قوی تر هم هست).
یه تست بزن خبرشو بده تا ما هم یه چیزی یاد بگیریم.

نه نمیشه اینو خودم میدونستم اما با ادمین نمیتونی این کار رو کنی،من نمیخام طرف ادمین دامین باشه،وگرنه با اون که میشه اما غیر اون که میذارم نمیشه،مثلا جزو گروه administrator که میکنم جواب نمیده،دوستان کسی نظری نداره؟؟؟؟؟؟؟؟؟

[YahyaZahedi]

من با Wmware ویندوز سرور2008 و اکس پی ران کردم و جوین به دامین هم انجام دادم و یک یوزر هم بیشتر براش تعریف نکردم و یوزر هم عضو گروه دامین یوزر است و راحت میتونه برنامه نصب کنه .