ایجاد نام کاربری با دسترسی محدود در سرور دامین 2008R2

[atos]

با عرض سلام و ادب ؛ من یک سرور دامین با 2008r2 راه اندازی کردم که از سرور فقط برای دامین استفاده نمیشه و یه کاربر تایپیست هم باهاش کار می کنه !!! چون امکانات کمه.
مشکل: روی pc یاد شده ، ابتدا ویندوز server2008R2 نصب کردم و با یوزر administrator لاگین کردم و براحتی یه یوزر با سطح دسترسی standard تعریف کردم و همکار تایپیست با با یوزر عادی لاگین میکرد و تایپ می کرد و امکان خاموش کردن و ریست کردن سرور رو نداشت.مشکل از اونجا شروع شد که سرویس active directory رو فعال کردم و تبدیلش کردم به سرور دامین ، دیگه نام کاربری که برای تایپیست ایجاد کرده بودم کار نمیکنه و همش پیام میده نام کاربری یا رمز عبور اشتباه هست یا پیام میده که این روش لاگین روی این pc تعریف نشده.
بعد از بررسی متوجه شدم که وقتی نام کاربری تایپیست رو به domin admin اضافه می کنم میشه باهاش لاگین کرد ولی سطح دسترسیش میشه administartor و این خیلی بده.لطفا راهنمایی بفرمائید چکار باید کنم؟!؟!

---

موضوعات مشابه:

• چگونگی دسترسی کاربر ریموت به برنامه اجرا شده توسط کاربر اصلی در ویندوزسرور 2008R2
• پیاده سازی محدودیت کاربران در دسترسی به اینترنت در عین دسترسی به شبکه
• عدم دسترسی به https://plus.google.com وقتی از پروکسی ISA استفاده می کنیم .
• دسترسی به یک وبسایت دارای SSL که دسترسی به آن از خارج از ایران محدود شده(IP ایران فقط قبول است).
• آیزا سرور: عدم وجود دسترسی به لوکال هاست باعث جلوگیری از دسترسی غیرمجاز میشه ؟؟؟

---

[reza-ag]

به صورت پیشفرض روی دامین کنترلر به جز ادمین دامین و ادمین اینترپرایز فقط گروه های زیر میتونن لایگین کنن:
. Account Operators
· Administrators
· Backup Operators
· Print Operators
· Server Operators
برای این که بتونه لاگین بکنه یا یوزری که توی اکتیو دایرکتوری ساختین رو عضو یکی از این گروه ها بکنین یا از طریق گروپ پالیسی دسترسی لاگین روی سرور رو بهش بدین که مسیر پالیسی به این صورته:

Computer Configuration/Windows Settings/Security Settings/Local Policies/User Rights Assignment\Allow Log on Locally

که توی این مسیر باید اول گروه administrators و بعد یوزری که میخواد باهاش لاگین بشه رو اد کنید

امیدوارم مفید بوده باشه

[mehrdadmm]

شما در اکتیو دایرکتوری یک یوزر برای کاربر تعریف کنید پسورد هم براش بزارید اون سیستم رو join سرور بکنید و بعد از join به صورت domain name\user name یا username@domain name.com وارد شوید یوزر هم تنها در گروه domain user باشه domain admin نباشه

[halvaei]

دوست عزیز . این کار از بیخ و بن اشتباه هست . کی آخه DC رو میگذاره که کاربرا توش کار تایپ انجام بدن ؟