محدود کردن دسترسی های بعضی از یوزرهای ادمین به برخی از سرور ها در یک شبکه

با سلام
من یه شبکه با 4 سرور دارم که یکی از این سرورها مربوط به برنامه حسابداری تحت شبکه ، یکی مربوط به DC یکی مریوط به DHCP و یکی مربوط به file sharing می باشد.
حال با توجه به اینکه برای تنظیم سرور حسابداری نیاز به دسترسی کامل برای پشتیبان برنامه می باشد میخواهم دسترسی کامل پشتیبان را از سرورهای دیگر بردارم و ایشان نتوانند به بقیه سرورها و تنظیمات آنها دسترسی داشته باشد. لطفاً مرا راهنمایی کنید.
اگه در مرحله اول دسترسی ریموت دسکتاپ را برای ایشان ببندم نگرانیهایم کمتر می شود و در مرحله های بعد بقیه مواردی که می تواند باشد.
تمامی سرورها از ویندوز سرور 2003 r2 استفاده می کنند. و کلاینتها هم از xp sp3 .

اینجوری که از توضیحاتتون بر میاد شما همون ریموت دسکتاپ رو ببندید حل میشه . غیر از این ، برای اتصال ریموت به سرور نیاز به پسوورد هست ، و طبیعتا فرد نمیتونه به تمامی سرور ها ارتباط ریموت داشته باشه مگر اینکه پسوورد تمام سرور ها یکسان باشه !!! که کار صحیحی هم نیست و شدیدا امنیت رو به خطر میندازه !

دو نکته : اول اینکه این سرور دوم که بهش نیاز هست ، چه نوع عملیاتی باید بتونه این کاربر روش انجام بده ؟

دوک هم اینکه سرور اول رو با اکانت دامینی دسترسی بهش دادید یا داره از ادمین لوکال استفاده می کنه ؟

با سلام
ميخواستم بدونم نرم افزاري براي محدود كردن يوزر ها در كافي نت اگر هست معرفي كنيد البته كرك شده و مطمئن لطفا اگر ميشود آموزشي كوچكي هم بدهيد . با تشكر...

[QUOTE=hrkhazan;359495]با سلام
ميخواستم بدونم نرم افزاري براي محدود كردن يوزر ها در كافي نت اگر هست معرفي كنيد البته كرك شده و مطمئن لطفا اگر ميشود آموزشي كوچكي هم بدهيد . با تشكر...[/QUOTE]

از این لینک کمک بگیر
[URL]http://forum.persiannetworks.com/f25/t27279.html[/URL]

[QUOTE=Hamed_H8;359401]اینجوری که از توضیحاتتون بر میاد شما همون ریموت دسکتاپ رو ببندید حل میشه . غیر از این ، برای اتصال ریموت به سرور نیاز به پسوورد هست ، و طبیعتا فرد نمیتونه به تمامی سرور ها ارتباط ریموت داشته باشه مگر اینکه پسوورد تمام سرور ها یکسان باشه !!! که کار صحیحی هم نیست و شدیدا امنیت رو به خطر میندازه ![/QUOTE]
دوست عزیز
شبکه من تحت دومین است و این آقا برای انجام کارهایش به یک یوزر مختص به خودش کار می کند که باید دسترسی domain admins داشته باشد چون برنامه اش یک دیتابیس سرو می باشد و application برنامه باید بر روی سیستمها نصب شود و من امتحان کردم با دسترسی های administrators در انجام کارهایش به مشکل برمیخورد.
حال سوال اصلی من اینجاست که اگه بخواهیم سرورهای DC و DHCP و ... برای ریموت زدن بر روی یوزر ایشان یا هر کس دیگری حتی با دسترسی domain admins ببندیم چکاری باید انجام شود.
ساده تر اینکه من به غیر از یوزر خودم هیچ یوزری در هر سطحی نتواند به سرورها ریموت بزند باید چکار کنم؟

[COLOR=#c0c0c0]
[/COLOR]
[QUOTE=mehdi.g;359420]دو نکته : اول اینکه این سرور دوم که بهش نیاز هست ، چه نوع عملیاتی باید بتونه این کاربر روش انجام بده ؟

دوک هم اینکه سرور اول رو با اکانت دامینی دسترسی بهش دادید یا داره از ادمین لوکال استفاده می کنه ؟[/QUOTE]

برنامه اش یک دیتابیس سرو می باشد(SQL server) و application برنامه باید بر روی سیستمهای کلاینت نصب شود و من امتحان کردم با دسترسی های administrators در انجام کارهایش به مشکل برمیخورد.
ایشان با یک یوزری کار می کند که دسترسیش در سطح domain admins می باشد من در مرحله اول می خواهم دسترسی ریموت بر روی سرورهای دیگر بجز سرور خودش را ببندم و فقط با یوزر administrator اصلی که دسترسی ها را در تمام سطوح (Enterprise admins) دارد بتوان به سرورهای اصلی ریموت زد!

آقا چی شد ؟!؟!؟!

ببینید دوست عزیز واضح تر بپرسم:
ما در شبکه 3 سرور داریم که یکی از اونها سرور حسابداری ، یکی DC و سومی DHCP & File sharing حالا مشکل اینجاست که آقای پشتیبان برنامه حسابداری در کل شبکه و از هرجایی بر روی کلاینتها بتونه به سرور خودش ریموت بزنه ولی بر روی 2 سرور دیگه نتونه ریموت بزنه ناگفته نمونه که برای ایشان یک یوزر در سطح Domain admins تعریف شده (بتونه همه فعالیتی در شبکه داشته باشه).در کل من نمی خوام تنظیمات داخل این سرور رو ببینه و دسترسی داشته باشه این رو هم بگم فقط با دیدن می تونه یه اطلاعاتی به دست بیاره اطلاعات شبکش در حدی نیست که بتونه از راه دور و با دستور داخل شبکه اطلاعات سرورها رو ببینه.