دسترسی ریموت به سرورها با سرایط خاص و بدون ریموت به اکتیو دایرکتوری

[ramin006]

با سلام خدمت اساتید و دوستان
بنده یک سرور اکتیو دایرکتوری دارم که سرورهای دیگمو به اون جوین کردم حالا میخوام کاربرای عادی فقط به دوتا از سرورها بتونن ریموت بشن(نتونن اکتیودایرکتوری رو ببینن و دو سرور دیگرو ببینن با ریموت) و کاربران ادمین به همه ی سرورها ریموت بتونن بشن.

میشه در این مورد بنده رو راهنمایی بفرمایید.
سپاس

---

موضوعات مشابه:

• ایجاد چندین یوزر در گروه های متفاوت در اکتیو دایرکتوری
• مشکل انتقال یوزرهای اکتیو دریرکتوری به ویندوز سرور متفاوت
• ریموت دسکتاپ از طریق اینترنت در داخل اکتیو دایرکتوری
• تفاوت license که اکتیو دایرکتوری با control panel چیه ؟
• نصب برنامه از طریق ریموت در اکتیو دایرکتوری

---

[raht]

اگر منظورتون Remote Desktop هست، کاربرای عادی بصورت پیش‌فرض نمیتونن به AD لاگین کنن، پس RD هم نمیتونن بزنن. در مورد سرورهای دیگه، کاربران رو توی AD به گروه‌های مورد نظرت تقسیم کن و این گروه‌ها رو بر روی هر سروری که باید بتونن RD بزنن داخل گروه Remote Desktop Users قرار بده (این گروه بصورت local روی هر سرور شما هست). تنها کاری دیگه‌ای که لازم هست انجام بده، اجازه لاگین به این سرورها رو به گروه‌های مورد نظر باید بدی، که اون رو هم با استفاده از policyها و یا با قرار دادن گروه‌هاشون در یکی از گروه‌های local (بسته به نوع دسترسی که می‌خواهین داشته باشن) میتونی انجام بدی.

[ramin006]

با سلام
بنده کاری که کردم یک یوزر روی AD ایجاد و رفتم روی سروری که قرار هست کاربر ریموت بشه به اون سرور، در گروه ریموت دسکتاپ یوزر خواستم یوزری که روی AD ایجاد کردمو ادد کنم که این خطارو میده!


ممنون میشم بنده رو راهنمایی کنید.

[raht]

با سلام
بنده کاری که کردم یک یوزر روی AD ایجاد و رفتم روی سروری که قرار هست کاربر ریموت بشه به اون سرور، در گروه ریموت دسکتاپ یوزر خواستم یوزری که روی AD ایجاد کردمو ادد کنم که این خطارو میده!


ممنون میشم بنده رو راهنمایی کنید.

برای تعریف کردن کاربر از domain بر روی گروه local در سرورتون باید با نام‌کاربری و رمز شبکه لاگین کرده باشین که سیستم اجازه خوندن از AD رو پیدا کنه. اگر موقع لاگین هم ایراد گرفت که نمیتونه AD رو پیدا کنه، DNSهاتون رو چک کنین. DNS تنظیم شده بر روی سرور AD باید 127.0.0.1 باشه و DNS سرورهای دیگه فقط IP سرور AD.
مطمئن بشین که بجز IP سرور AD، چیز دیگه‌ای بعنوان DNS تعریف نشده باشه.

[ramin006]

ممنون از شما
مشکلم حل شد
فقط یه سوال دیگه
میشه بفرمایید این خطا کی پیش میاد؟
The RPC server is unavailable.
من بعد از اعمال تنظیمات چندباری خواستم ریموت شم که خطای مذکور اومد و ریموت نشد. اما بعد از حدود نیم ساعت(تو این فاصله فقط چندبار به خود سرورها مستقیم(از اکانت تعریف شده روی سرور) ریموت و لاگ آف شدم.) که چک کردم حل شده بود و ریموت شدم.

[raht]

ممنون از شما
مشکلم حل شد
فقط یه سوال دیگه
میشه بفرمایید این خطا کی پیش میاد؟
The RPC server is unavailable.
من بعد از اعمال تنظیمات چندباری خواستم ریموت شم که خطای مذکور اومد و ریموت نشد. اما بعد از حدود نیم ساعت(تو این فاصله فقط چندبار به خود سرورها مستقیم(از اکانت تعریف شده روی سرور) ریموت و لاگ آف شدم.) که چک کردم حل شده بود و ریموت شدم.

این خطا معمولا به یکی از دلایل زیر پیش میاد :

مشکل DNS
start نبودن سرویس RPC یا سرویس‌های مربوطه
فعال بودن فایروال و بسته بودن پورت‌های مورد نیاز
مشکل شبکه