کمک : خروج از دامین

[SIZE=3]سلام
من یک شبکه ساختم روی سرور ویندوز 2008 نصب کردم و با اکتیو دایرکتوری یک یوزر ساختم
برای تست تنظیمات دامین سرور رو روی کلاینت ست کردن و به دامین join شدم همه چی درست پیش رفت

اما الان که میخوام از دامین خارج بشم و کامپیوتر به حالت معمولیش در بیاد نمیتونم ! یعنی برای لاگین به کلاینت باید از یوزری استفاده کنم که توی سرور ساختم دیگه یوزر خود کلاینت که Administartor بود کار نمیده و میگه disable شده ، لطفا کمک کنید بدجوری گیر کردم !
[/SIZE]

تحت دامین هم نمی تونی لاگین کنی؟

[QUOTE=moralman13;377133]تحت دامین هم نمی تونی لاگین کنی؟[/QUOTE]

میگم که .... تحت دامین فقط میتونم به با همون یوزی که توی سرور ساختم لایگن کنم ! میخوام کلا این تنظیمات دامین رو از روی کلاینت وردارم مثل روز اولش بشه کامپیوتر :(

خب با اکانت ادمین دامین بیا بالا هم اکانت ادمین لوکالت enable کن هم از دامین به ورک گروپ تبدیل کنش.

اکانت ادمین لوکال رو چطور enable کنم وقتی که دستری کاربری که ساختم نمیتونه ادمین رو ویرایش کنه و با این دسترسی محدود یوزر نمیشه domain رو به workgroup تغییر داد !!!

عرض کردم با اکانت ادمین دامین، با همان اکانتی که روی سرور دومین کنترلر لاگین میکنید می توانید روی کلاینت join شده به دامین لاگین کمید و با دسترسی فول ادمین هر تغییری را اعمال کنید
Administrator@yourdomainname

این روش رو هم تست کرده بودم جواب نداد !!
یعنی من اگه اسم دامین من test می باشد باید در قسمت لاگین کلاینت یوز نام رو به ایم این شکل وارد کنم :
administrator/test
یا اینکه :
administrator

از شما معذرت میخوام اگه سوالاتم مبتدیانه است آخه چند روزی نیست وارد کار شبکه شدم !

ورودتون به این عرصه بی پایان تبریک میگم.همه ما مبتدی هستیم چراکه هیچکسی نمی تواند بگوید من همه چیز را میدانم.
اگر اسم دامین شما test.ir باشد آنگاه موقع ورود یوزر می زنید
[email]Administrator@test.ir[/email]
و پسورد دامین را هم وارد می کنید.

سلام
این مسیر رو که میگم ازgroup policy حتما برو درست میشه من تست کردم.در سرور
start-run-gpedit.msc

computer configuration-windows setting-security setting- local policies-user rights assigment-allow log on localley-
در این قسمت user که با اون log on میکنید از سیستم client رو بدید.در ضمن حتما user administrator[COLOR=#ff0000]s[/COLOR]باید باشد .اگر نبود اون رو هم addکنید.
نتیجه رو حتما اعلام کنید.
موفق باشید.

زیر قسمتی كه یوزر نیم و پسورد نوشته اسم دامین هست كه میتونی روش كلیك كنی و انتخاب كنی كه میخوای وارد لوكال بشی .

یک کاری کنید
با همون یوزر تعریف شدیه تو اکتیو دایرکتوری log on شید بعدا تو cmd بزنید net user خروجی دستور user های تعریف شده روی سیستم local هست بعدا میتونید یکی از یوزر ها رو موقع login ویندوز به صورت زیر وارد کنید :
جلوی قسمت یوزر بزنید :
اسم یوزر\.

[COLOR="silver"]- - - Updated - - -[/COLOR]

یک نکته اینکه هر سیستم باید و باید حداقل یک یوزر با دسترسی administrator به صورت enable داشته باشد که در ویندوز 7 چون غیر از administrator یک یوزر با دسترسی ادمین وجود دارد بعد از جوین شدن به دومین یوزر administrator دیسیبل میشود

با سی دی های Acronic یا ERD میتونید کاربر ادمین لوکال رو فعال کنید

وقتی یوزر administrator رو نوشتم که لاگین کنم چنین Errori میاد :
The security database on the server does not have a computer account for this workstation relationship
کلا نمیدونم چرا هر یوزری که میسازم توی سرور بعد رو کلاینت تست میکنم این پیام خطا میاد !!!

سلام
روشی که گفتم رو از پالسی ها امتحان کردین؟
من خودم دچاره چنین مشکلی شدم و از همین راه حلش کردم.

[QUOTE=kian_gh;377186]سلام
این مسیر رو که میگم ازgroup policy حتما برو درست میشه من تست کردم.در سرور
start-run-gpedit.msc

computer configuration-windows setting-security setting- local policies-user rights assigment-allow log on localley-
در این قسمت user که با اون log on میکنید از سیستم client رو بدید.در ضمن حتما user administrator[COLOR=#ff0000]s[/COLOR]باید باشد .اگر نبود اون رو هم addکنید.
نتیجه رو حتما اعلام کنید.
موفق باشید.[/QUOTE]


این روش شما وقتی که میخوای روی سیستم dc یک کاربر domain users به خود dc لاگین کنه استفاده میشه.

[COLOR="silver"]- - - Updated - - -[/COLOR]

[QUOTE=adelmis;377244]وقتی یوزر administrator رو نوشتم که لاگین کنم چنین Errori میاد :
The security database on the server does not have a computer account for this workstation relationship
کلا نمیدونم چرا هر یوزری که میسازم توی سرور بعد رو کلاینت تست میکنم این پیام خطا میاد !!![/QUOTE]

این error یعنی تو active directory user and computer بعدا تو cn=computers اکانت کامپیوتر کلاینت شما پاک شده
ببین اسم کامپیوتر کلاینت شما اونجا هست ؟
اگه نبود یک اکانت کامپیوتر بسازید.
اگر هم خواستید میتونید با سی دی هایی مثل hiren boot بیایید بالا بعد پسورد یوزر اکانت لوکال رو ریست کنید.

[QUOTE=mmahmoodi;377285]

این error یعنی تو active directory user and computer بعدا تو cn=computers اکانت کامپیوتر کلاینت شما پاک شده
ببین اسم کامپیوتر کلاینت شما اونجا هست ؟
اگه نبود یک اکانت کامپیوتر بسازید.
اگر هم خواستید میتونید با سی دی هایی مثل hiren boot بیایید بالا بعد پسورد یوزر اکانت لوکال رو ریست کنید.[/QUOTE]

با سلام
حق با مهدی عزیز می باشد
در قسمت computers containers نام pc که با آن login نموده اید باید موجود باشد . حتی اگر آن را پاک کنید به خودی خود بایستی دوباره ساخته شود ، می توانید آن را ریست کنید و اگر مشکل حل نشد آن را پاک کنید
موفق باشید

[QUOTE]
این error یعنی تو active directory user and computer بعدا تو cn=computers اکانت کامپیوتر کلاینت شما پاک شده
ببین اسم کامپیوتر کلاینت شما اونجا هست ؟
اگه نبود یک اکانت کامپیوتر بسازید.
اگر هم خواستید میتونید با سی دی هایی مثل hiren boot بیایید بالا بعد پسورد یوزر اکانت لوکال رو ریست کنید.
[/QUOTE]

میشه وارد جزئیات بشید لطفا و مرحله به مرحله کمک کنید؟!
[QUOTE=payman007;377322]با سلام
حق با مهدی عزیز می باشد
در قسمت computers containers نام pc که با آن login نموده اید باید موجود باشد . حتی اگر آن را پاک کنید به خودی خود بایستی دوباره ساخته شود ، می توانید آن را ریست کنید و اگر مشکل حل نشد آن را پاک کنید
موفق باشید[/QUOTE]

نام کامپیوتر کلاینت در اکتیو دایرکتوری دیده نمیشه ، چکار کنم !!! کلا اکتیو دایرکتوری رو حذف و دوباره نصب کردم ، یوزر جدید ساختم..... نشد که نشد !

[QUOTE=adelmis;377333]میشه وارد جزئیات بشید لطفا و مرحله به مرحله کمک کنید؟!


نام کامپیوتر کلاینت در اکتیو دایرکتوری دیده نمیشه ، چکار کنم !!! کلا اکتیو دایرکتوری رو حذف و دوباره نصب کردم ، یوزر جدید ساختم..... نشد که نشد ![/QUOTE]

چرا اکتیو پاک کنی . نه نمیخواد این کارو کنی .
برید تو قسمت active directory user and computer و سپس روی computers کلیک راست و گزینه new computer رو بزنید و سپس اسم کامپیوتر کلاینت
توجه نمایید فقط اسم کامپیوتر و نه FQDN رو بنوسید و سپس ok رو بزنید و سپس properties همین اسم رو بگیرید و تو قسمت member of این کامپیوتر رو عضو گروه domain computer گنید. در تو dns سرور هم ببینید a record به این نام و آی پی موجود هست ؟
اگه این روش جواب نداد با یوزر لوکال بیایید بالا سپس کامپیوتر رو عضو workgroup کنید سیستم رو ریست کنید و سپس computer name رو عوض کنید و سیستم رو ریست کنید و سپس دوباره عضو دومین کنید