دسترسی داشتن کاربران دامین برای نصب و اجرای نرم افزار

[sahar_gol]

سلام و عرض خسته نباشید

یه شبکه دامین داریم میخوام کاربران بعضی نرم افزار های خاص رو بتونن کامل اجرا کنن. مثلا نرم افزار nero یا بعضی نرم افزار های خاص اداری مربوط به کار خودشون با یوزر معمولی نمیشه اجرا کرد و من الان مجبورم اینجور کاربران رو عضو اینترپرایس یا ادمین کنم که کار درستی نیست و از طرفی چون سطح دسترسی بالایی دارن مداوم با دستکاری سیستم رو خراب میکنن. چجوری میشه اجرای نرم

یه سوال دیگه اینکه چه راهی هست وقتی توی دامین 2003 برای یک کاربر تغییر توی گروه دسترسی میدم سریع اعمال بشه و نخواد چند روز بگذره و با اولین لاگین دسترسی جدید اعمال بشه؟

گاهی سرور دامین خاموشه اما کاربران به سیستمشون لاگین میکنن که این موضوع احساس میکنم باعث میشه دیر به دیر تغییرات توی سیستم ها اعمال بشه.

اگه کتاب مناسبی در مورد اکتیو دایرکتوری 2003 سراغ دارید معرفی کنید لطفاً

---

موضوعات مشابه:

• مشکل در ایجاد وب پراکسی در سناریوی دسترسی کاربران pppoe client به اینترنت
• دسترسی به فایل شیر فقط با computer name و عدم دسترسی با ip
• عدم دسترسی به https://plus.google.com وقتی از پروکسی ISA استفاده می کنیم .
• دسترسی به یک وبسایت دارای SSL که دسترسی به آن از خارج از ایران محدود شده(IP ایران فقط قبول است).
• آیزا سرور: عدم وجود دسترسی به لوکال هاست باعث جلوگیری از دسترسی غیرمجاز میشه ؟؟؟

---

[halvaei]

سلام .
1- سرور دامین که نباید خاموش باشه که . همیشه باید روشن باشه
2- تغییرات تو دسترسی ها بدی همون لحظه اعمال میشه . اگه نمیشه تنظیمات مشکل داره
3- برای کار با نرم افزازی مثل Nero باید روی سیستم ها Nero burn right رو نصب کنی

[sahar_gol]

Burn right یه نسخه جدید از nero هست یا همراهش نصب مبشه ؟
حالا برای سایر نرم افزارهایی که دسترسی بیشتری نیاز دارن چکار باید کرد ؟
تغییرات توی دسترسی سریع اجرا نمیشه مشکل از کجای تنظیماته ؟
ممنون از لطفتون

[sahar_gol]

up

[hamichi3f]

سلام و صبح بخیر دوست عزیز
شما نمی تونی بدون اینکه کاربر ادمین باشه بهش دسترسی نصب نرم افزار و یا اجرای نرم افزارهایی که باید توسط یوزر ادمین اجرا بشن رو بدی.
کاربر رو عضو گروه لوکال ادمین بکن و نه بیشتر (domain admin, enterprise admin , ... ).
پالیسی هایی که شما اعمال می کنید بستگی به نوع پالیسی زمان تاثیرگذاریش فرق می کنه، مثلا بعضی از پالیسی ها حتما یوزر باید log off و دوباره Log On بکنه و یا ریستارت کنه سیستم رو ولی در مورد پالیسی هایی که بر اساس زمان آپدیت شدن سرور که فکر می کنم زمان پیش فرض 300 ثانیه هست ، اگر می خوای زودتر آپدیت بشن توی cmd دستور GPUpdate /force رو بزن .
در ضمن دستوراتی هم هست که می تونی چک بکنی که در کامپیوتر یوزرهات، پالیسی ها درست آپدیت می شن یا نه؟

موفق باشید.

[sahar_gol]

ممنون از راهنماییتون.
توی لبست گروه ها لوکال ادمین اصلا ندارم. دلی ادمین که ادمین شبکه هست و اینترپرایس ادمین و دامین ادمین هست.
اینا فایده داره ؟
ویندوز سرور 2003 سرویس پک2 هست شاید این نسخه لوکال ادمین توی گروه هاش نداشته باشه.
برای دستوراتی که فرمودی کجاها رو بگردم و با چه عنوانی سرچ کنم تا پیدا بشن ؟

[sahar_gol]

Nero burn right رو هم اگه میشه راهنمایی کن همراه نرو نصب میشه یا جدا دانلود و نصب کنم ؟
میخوام کاربران عادی دامین بتونن رایت بزنن

[alpking]

در ضمن دستوراتی هم هست که می تونی چک بکنی که در کامپیوتر یوزرهات، پالیسی ها درست آپدیت می شن یا نه؟.

سلام
چه دستوراتی اجرا شدن پالیسی روی سیستم کاربران را چک میکنه
ممنون

[sahar_gol]

Up

[imannami]

سلام

Nero burn rightیه نرم افزار که همراه نرو نصب میشه که کاربر بتونه در حالت یوزر از نرو استفاده کنه
برای نرم افزار هم بایدبدانم چه نرم افزاری است ولی در حالت کلی برای تمامی نرم افزار ها معمولا راه کاری وجود داره که بدون دسترسی نصب بشه اگه امکان داره نام نرم افزار رو بگید تا راهکارش رو برای شما ارسال کنم

[rasa_sh]

دوست عزیز سلام

اول نفهمیدم چرا دامین رو خاموش میکنی؟؟؟؟؟؟؟؟؟؟؟
ثانیا بهترین کار اینه که هر یوزر رو کامپیوتر خودش ادمین کنی اینجوری هم مشکلاتت حل میشه هم اینکه اگه بره پشت کامپیوتر دیگه با سطح دسترسی یوزر وصل میشه

[sahar_gol]

خاموش کردم ببینم یوزرا هنوز لاگین میکنن که دیدم بله با سرور خاموش هم لاگین میشن وگرنه درکل همیشه روشنه و در حال سرویس دهی.
چجوری هر یوزر رو روی سیستم خودش ادمین کنم که جز دامین هم باشه ؟
گزینه local admin اساتید بالاتر فرمودن من اصلا ندارم.