من پس از نصب دامين كنترلر و اضافه كردن كاربران به دامين ، مي خواهم به برخي از كاربران اجازه بدهم تا خودشان برنامه هاي كاربردي را بر روي كامپيوترشان نصب كنند لطفا بگوييد اين كاربران بايد جزء چه گروهي باشند يا اصلا مراحل كار را به ترتيب بگوييد.
موضوعات مشابه:
- سرور hp G4 يا يه خريد كامپيوتر روميزي قوي
- وايرلس گوشي روي كامپيوتر
- راهنمايي در مورد نصب نرم افزار از روي سرور بر روي تعدادي از كامپيوتر ها
- اجراي برنامه از روي كامپيوتر ديگر
- نصب دو دومين روي يك كامپيوتر
شما بایستی کاربران را عضو گروه Power User کنید
hanif.farahnak [a t] gmail.com
با تشكر از راهنمايي شمانوشته اصلی توسط Hanif
لطفا بفرماييد اعضا power user داراي چه قابليت هايي ميباشند.
با دسترسي پاور يوزر نمي توانند برنامه نصب كنند بهتر است آنها را در لوكال ادمين وارد كنيد.
power User درسته که شاید بتونه بعضی نرم افزار ها رو خودش نصب کنه
اما تو اجرا و نصب خیلی نرم افزار ها لنگ میزنه !
بهتره همه رو لوکال ادمین کنید.
اصلا من عقیده دارم کاربر اگر دلیل خاص نداشته باشه باید همیشه روی سیستمش admin باشه
البته که صحبت مهدی جان متینه
اما متاسفانه تو ایران اکثرا ( نمیگم همه جا) اون دلیل خاصه وجود داره .
و مخصوصا اگر خود مسئول it در اون شرکت حضور دائم داشته باشد از ملزومات است برای جلوگیری از دردسرهای خرابی ویندوز.
اما اگر قراردادی یا آیتمیست بهتر است یا پارت تایم یا حالت دور کاری بهتر است ادمین باشد تا برای نصب یک نرم افزار شخص را درگیر نکنند. مگر اینکه برای هر بار رفت و آمد هزینه پرداخت شود که چه بهتر
وقتی 500 تا کاربر جورواجور داری که تراست نیستند هیچکدوم , به نظر من پاوریوزر هم زیاده براشون...!
جهت مدیریت بهتر :
یک گروه درست کنید به نام local Admin بهد بیایید روی همه سیستم ها اون رو تو گروه ادمین قرار بدید .
حالا هر کراربری که قراره بیاد و نرم افزار نصب کنه را موقتا جزء این گروه بکنید .... و بعد هم جهت حفظ امنیت اون سیستم خارجش کنید .
البته به نظر من هیچ نرم افزاری رو یه یوزر نباید نصب کنه و تمام نصب ها با مسئول it باید باشه به دلایل مختلف.
و اونم که با run as قشنگ نصب میکنه
در ادامه صحبتهای دوست خوبمون آقا کوروش:
ظاهرا دوستان فقط به انسانها و دسترسی اونها توجه می کنند و یادشون میره وقتی دسترسی یوزر شما در حد ادمین باشه هر چیزی توی سیستم ممکنه.
اگر یه ویروس و یا تروجان بخواد اجرا بشه در یوزر ادمین بدون مشکل کل سیستمت رو آلوده میکنه ولی وقتی یوزر شما محدودیت در دسترسی به شاخه ویندوز و ریجستری و محلهای اصلی داشته باشه دیگه نگرانی شما در مورد آلوده شدن کل سیستم خیلی کم میشه.وگرنه ببخشید کدام ادمین شبکه است که دوست داشته باشه برای نصب برنامه مثل آفیس اینهمه وقت بزاره و بیاد یه کار تکراری رو انجام بده و وقت خودش رو تلف کنه(من که اصلا دوست ندارم، ولی مجبورم).این دسترسی وقتی در شبکه به حد دامین ادمین باشه که دیگه واجعه پیش میاد.توی این حالت از آدمها هم علاوه بر برنامه ها باید ترسید چون دامین ادمین یعنی هر کاری دلت بخواد یا نخواد داخل کل شبکه میشه انجام داد یعنی فاتحه شبکه ات رو بخون.
خواهش می کنم این موضوع را به هم به ایران ربط ندید.تازه بیشتر ادمینهای توی ایران دسترسی ها رو روی پیش فرض میزارن و شما خیلی دستت بازه وگرنه اگر اصل رو بخوای باید دسترسی شما فقط در حد کارت باشه و نه بیشتر.
پیشنهاد دوستانه می کنم برای اینکه قضیه وجود شما و کارت جدی تلقی بشه و اصل کارت نره زیر سوال یه سری برنامه های عمومی را بعد از تست در مورد سالم بودنشون از هر لحاظ ، برای همه سیستمها نصب کنید و از هر یوزری هم بپرسید برنامه خاص کاری می خواد روی سیستمش یا خیر. این رو هم به یوزرهات بفهمون که هر برنامه ای رو که ایشان رو سیستم خودش یا دوستش یا جایی دیده نمیشه رو سیستمهای تحت شبکه نصب کرد چون ممکنه در عملکرد صحیح شبکه اختلال ایجاد کنه:برای نمونه:
نرم افزار IDM یکی از نرم افزاری خوب در زمینه دانلود از اینترنته ولی اگر اون رو بعد از نصب در مورد میزان مصف پهنای باند تنظیم نکنی ، وقتی به کار میفته بقیه دوستان اینترنتشون به اغما میره.
موفق باشید
ویرایش توسط dodvaod : 2013-11-07 در ساعت 02:08 PM علت: مرتب سازی پاراگراف و متن
با آقای dodvaod کاملاً موافقم! آقا از یوزر ها هر دسترسی رو باید گرفت! تازه باید چندین GPO درست و درمون هم اعمال کرد . نفسگیر باشه ها :دی. دسترسی به CMD مثلاً خیلی مهمه! باید بست. Run Menu رو هم به نظرم باید بست . کلا شما فقط محدودیت اعمال کن بعدا نهایتش برو چند تا استثنا رو بنا به تصمیم مدیر از یک GPO با رعایت نامه نگاری های لازم Deligate بده! چه معندی داره یوزر دسترسی داشته باشه ؟ :دی
دوست عزیز اولا کی گفته ادمینا همرو دیفالت میگذارن ؟ مطمئن باشی کسایی که این کارو میکنن یا نمیدونن یا حوصله کار کردن ندارند و میخوان خود یوزرا کاراشونو بکنن کسی بهشون هی گیر نده یا مثل بعضی ها که فکر میکنن هرچی it سرش شلوغ تر کارش بهتر که در هر سه حالت از کمبود دانشه .
ثانیا بازم مگه میخوایم بریم تو زندان که دسترسی میفرمایید در حد کارت شبکه باشه در ضمن ما این همه گفتیم دسترسی نباید به کارت شبکه داشته باشه یوزر شما میگید دسترسی در حد کارت شبکه
ثالثا میخواین مثلا یه دسترسی بدیم فقط بیاد مشاهده کنه صفحشو.
نه دوست عزیز هر چیزی قاعده داره و اصول داره و حد و حدود داره بهترین و نرمالترین حالت power user هستش .
كارت شبكه ديگه چيه؟!؟!؟!؟
كارت = كار + ت = كار شما
فكر كنم اشتباه لپي شده.صحبت هاي بنده هم در جهت صحبت شما بود ولي با ذكر احتياطهاي بيشتر و تجربه هاي قبلي كه برايم پيش آمده بود.توي همه دنياي ادمين ها كم دانش و دانشمند وجود داره.ولي من باز هم با domain user و با اعمال دسترسي هايي در حد كار يوزر و قوانين محل كار و نه بيشتر موافقم.
پاور يوزر يه خورده چراغ زرده.به هر حال ما نظرات خودمون رو با توجه به تجربه هاي قبليمون مي نويسيم و تصميم گيري نهايي با خود ادمينه.
موفق باشيد
مجوز های ارسال و ویرایش
8سپاس
LinkBack URL
About LinkBacks
