Printable View
سلام دوستان
من یه دومین کنترل اصلی دارم و 2تا ساب دومین
یوزر ادمین دومین اصلیم برای یکی از ساب دومینهام هم دسترسی ادمین داره ولی توی یکی دیگه نه!
نمیدونم چرا!
یا به عبارت دیگه
enterprise admin دومین من فقط برای خودش و دومین کنترلرها ادمین هست ولی برای کلاینتها نه!
چطور میتونم این ارتباط رو برقرار کنم؟
از لحاظ دسترسی در گروها هر دو ساب دومین یکجور هستند.
کسی نمیدونه که چرا enterprise admin من برای child هاش فقط حکم یوزر داره نه ادمین؟
[right]سلام
گروه Enterprise Adminsدر واقع ادمین کل دامین کنترل های فارست هستش، شما اگه یوزری بخوای که توی کل دامین دسترسی ادمین داشته باشه باید از اعضای گروه ِDomainAdminsاستفاده کنی[/right]
enterprise admin ادمین کل دومین و ساب دومین هاست تا اونجا که من میدونم
الان من یه دومین دارم به نام farsgas.ir و 2تا child داره به نامهای n1.farsgas.ir - markazi.farsgas.ir
یوزر [email]administrator@farsgas.ir[/email] الان همه جا ادمین هست حتی برای سیستمهای تحت دومین n1
.لی نمیدونم چرا برای markazi دیگه نیست، یعنی بود ولی نمیدونم چی شد که دیگه نیست!
راهی وجود داره که من اکتیودایرکتوریمو ریست کنم؟
یعنی همه تنظیمات به حال اولیه برگرده؟
مثل policyها و ...
[QUOTE=nkm]راهی وجود داره که من اکتیودایرکتوریمو ریست کنم؟
یعنی همه تنظیمات به حال اولیه برگرده؟
مثل policyها و ...[/QUOTE]
[right]سلام
گروه EnrerpriseAdmins
ادمین دامین کنترلرهای یک فارسته
راهی برای ریست کردن نیست مگر اینکه از دیتابیس اکتیو بک آپ گذشته داشته باشی
[/right]
پس چرا توی یکی از چیلدهام ادمین هست؟
امروز محمد رو گیر آوردم و یه کم نقل این موضوع صحبت کردیم
یه سری لینک جالب معرفی کرد که من بخاطر قولی که دادم کل متن چت رو اینجا میزارم که قوانین اینجا هم رعایت بشه
[CODE]
NKM: mohammad jan mazerat
NKM: 1min vagt dari?
koroosh: Salam
NKM: salam
NKM: bebakhshid
koroosh: agar soal e shabake ast dar forum plz
khahesh
NKM: onja ham porsidam
NKM: pas linkesho behet midam
koroosh: ok
NKM: http://forum.persiannetworks.com/showthread.php?t=9387
NKM: bebin
NKM: man ye domain daram be name farsgas.ir
NKM: in domain 2ta child dare be name
NKM: markazi , n1
NKM: admin domain farsgas ke forest bashe hame ja admin hast
NKM: hata baraye clienthaye n1
NKM: vali namidonam chikaresh kardam ke yeho hame chi rikht behamo
NKM: dige admin client haye markazi nist
koroosh: n1 chi ?
NKM: tamame group policy ha ham check kardam vali fargi nadashtan ba ham
NKM: esme yeki az childhaye on foreste hast
NKM: n1.farsgas.ir
NKM: markazi.farsgas.ir
NKM: yebar rikht be ham hame chi omadam ono dorost konam
NKM: nadoneste yejaee ro dast zadam ino kharab kardam
koroosh: !
koroosh: ta be hal ba hamchin moshkeli barkhord nakardam
nemidoonam valla,
too forum ham didam, chon chizi nemidoonestan naneveshtan
koroosh: naneveshtam
NKM: hata baraye domain coltroler ha ham admin hast
NKM: vali vaseye client ha na
NKM: jaee hast ke etebare beyne domain ha ro set kone?
koroosh: umm . . .
koroosh: nemidoonama
NKM: yeki az jahaee ke dast zadam in bod:
active directory user & group
resultant set of policy wizard
NKM: in chie?
NKM: momkene az in bashe?
NKM: (planning)
koroosh: nemidoonam, bayad bebinam, alan AD nadaram, bezar search konam
NKM: mamnon
koroosh: http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/TechRef/7372e80d-0124-4419-b3de-29014df610d1.mspx
koroosh: zadi ehtemalan group policy et ro be ham rikhty !
NKM: chikaresh bayad bekonam?
NKM: rahi baraye reset shodan dare?
koroosh: umm
koroosh: dcgpofix.exe
But:
http://support.microsoft.com/default.aspx?scid=kb;en-us;833783
NKM: yani namishe baresh gardond?
koroosh: http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/48872034-1907-4149-b6aa-9788d38209d2.mspx
koroosh: http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/83b93d7e-3088-44be-b270-8ee463b34986.mspx
koroosh: test kon
koroosh: shayad ham shod
NKM: aga ye donya mamnon
koroosh: I accidentally deleted default Group Policy objects.
Cause: This can happen when you delete Group Policy objects from Active Directory Users and Computers.
Solution: Use dcgpofix to restore default Group Policy objects to their original state.
NKM: link ha ro ham mizaram toye site :
koroosh: mer30
NKM: yeni miad policy ha ro pak mikone
koroosh: http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/48872034-1907-4149-b6aa-9788d38209d2.mspx
NKM: va bad yeki mese roze aval misaze
NKM: are?
koroosh: Dcgpofix
Restores the default Group Policy objects to their original state (that is, the default state after initial installation).
koroosh: in ro bebin
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/48872034-1907-4149-b6aa-9788d38209d2.mspx
NKM: ye donya mamnon mohammad jan
koroosh:
Khahesh mishe, kari nakardam
koroosh: bebin hala javab migiri ya na,
koroosh: gerefty too forum ham benevis
koroosh: man ba ejaze miram
felan amri nist ?!
NKM: ghorbonet beram
NKM: chashm
koroosh:
felan ba ejaze,
khoda hafez
NKM: khodafez
[/CODE]
بالاخره یه چیزهایی پیدا کردم
ولی نمیدونم مشکل من از همین هست یا نه
حالا من دستکاری کردم تا عواقبشو فردا ببینم!
اعتبار بین دومینهای یک دومین کنترلر که در حالت درختی نصب میشن
یعنی بهتر بگم اعتبار بین دومینهای یک جنگل از طریق
active directory domain and trusts انجام مشه که شما میتونید با انتخاب دومین و کلید راست و بعد property - trust یک اعتماد متقابل بین دومینها تعریف کنید
اگه کارم درست شد یگم همینجا
trust رو شما میتونید 2 طرفه یا 1 طرفه انتخاب کنید.
اگه دیدی trust تیک خورده ولی کار نمیکنه یه بار بر دار 2 باره بزار بعضی وقت ها قاتی میکنه.
یه نگاه هم به کلاینت ها بنداز ببین یوزری که SID شده باشه رو دارن یا نه !؟
[QUOTE=!!!!!!!!!!!!!!!]trust رو شما میتونید 2 طرفه یا 1 طرفه انتخاب کنید.
اگه دیدی trust تیک خورده ولی کار نمیکنه یه بار بر دار 2 باره بزار بعضی وقت ها قاتی میکنه.
یه نگاه هم به کلاینت ها بنداز ببین یوزری که SID شده باشه رو دارن یا نه !؟[/QUOTE]
جای تیک نداره آخه (مال من 2003 هست)
امکان پاک کردن و ساختن دویاره هم ندارم (چون در حالت پدر فرزندی این امکان رو نمیده)
میشه در مورد آخری یک توضیح بدی؟ یعنی چی؟
[LEFT]USER SID 1-5-46-4562654-23423523-33[/LEFT]
تمام یوزر ها به شکل SID ساخته میشنند.
یه چیزی تو مایه های DNS تو فکرت به چرخون. ;)
خوب چطور میتونم چک کنم؟
وقتی یوزر هایی رو که از active روی کامپیوتر ها هستنند رو نگاه میکنی به جای اسم SID شدن این یعنی یه مشکلی توی دیدن دیتا بیس یوزر ها هست.
میشه کامل بگی
کجا باید نگاه کنم و چطوری
ممنون
فقط یک نکته
دسترسی ها آزاد هست ولی ادمین ادمین نیست!
