نمایش نتایج: از شماره 1 تا 15 از مجموع 15

موضوع: اعتبار بین دومینها در حالت درختی

  
  1. #1
    nkm
    nkm آنلاین نیست.
    نام حقيقي: Ali, Niknam

    مدیر بازنشسته شناسه تصویری nkm
    تاریخ عضویت
    Mar 2003
    محل سکونت
    Iran - Fars - Shiraz
    نوشته
    2,552
    سپاسگزاری شده
    519
    سپاسگزاری کرده
    197

    اعتبار بین دومینها در حالت درختی

    سلام دوستان
    من یه دومین کنترل اصلی دارم و 2تا ساب دومین
    یوزر ادمین دومین اصلیم برای یکی از ساب دومینهام هم دسترسی ادمین داره ولی توی یکی دیگه نه!
    نمیدونم چرا!

    یا به عبارت دیگه
    enterprise admin دومین من فقط برای خودش و دومین کنترلرها ادمین هست ولی برای کلاینتها نه!

    چطور میتونم این ارتباط رو برقرار کنم؟

    از لحاظ دسترسی در گروها هر دو ساب دومین یکجور هستند.



    موضوعات مشابه:
    بزودی دوباره برمیگردم!
    ------
    علی نیکنام
    ali { a@t } niknam.ir

  2. #2
    nkm
    nkm آنلاین نیست.
    نام حقيقي: Ali, Niknam

    مدیر بازنشسته شناسه تصویری nkm
    تاریخ عضویت
    Mar 2003
    محل سکونت
    Iran - Fars - Shiraz
    نوشته
    2,552
    سپاسگزاری شده
    519
    سپاسگزاری کرده
    197
    کسی نمیدونه که چرا enterprise admin من برای child هاش فقط حکم یوزر داره نه ادمین؟


    بزودی دوباره برمیگردم!
    ------
    علی نیکنام
    ali { a@t } niknam.ir

  3. #3
    نام حقيقي: Hamid S

    عضو عادی شناسه تصویری Samen
    تاریخ عضویت
    Dec 2004
    نوشته
    133
    سپاسگزاری شده
    14
    سپاسگزاری کرده
    11
    سلام
    گروه Enterprise Adminsدر واقع ادمین کل دامین کنترل های فارست هستش، شما اگه یوزری بخوای که توی کل دامین دسترسی ادمین داشته باشه باید از اعضای گروه ِDomainAdminsاستفاده کنی




  4. #4
    nkm
    nkm آنلاین نیست.
    نام حقيقي: Ali, Niknam

    مدیر بازنشسته شناسه تصویری nkm
    تاریخ عضویت
    Mar 2003
    محل سکونت
    Iran - Fars - Shiraz
    نوشته
    2,552
    سپاسگزاری شده
    519
    سپاسگزاری کرده
    197
    enterprise admin ادمین کل دومین و ساب دومین هاست تا اونجا که من میدونم
    الان من یه دومین دارم به نام farsgas.ir و 2تا child داره به نامهای n1.farsgas.ir - markazi.farsgas.ir
    یوزر administrator@farsgas.ir الان همه جا ادمین هست حتی برای سیستمهای تحت دومین n1
    .لی نمیدونم چرا برای markazi دیگه نیست، یعنی بود ولی نمیدونم چی شد که دیگه نیست!


    بزودی دوباره برمیگردم!
    ------
    علی نیکنام
    ali { a@t } niknam.ir

  5. #5
    nkm
    nkm آنلاین نیست.
    نام حقيقي: Ali, Niknam

    مدیر بازنشسته شناسه تصویری nkm
    تاریخ عضویت
    Mar 2003
    محل سکونت
    Iran - Fars - Shiraz
    نوشته
    2,552
    سپاسگزاری شده
    519
    سپاسگزاری کرده
    197
    راهی وجود داره که من اکتیودایرکتوریمو ریست کنم؟
    یعنی همه تنظیمات به حال اولیه برگرده؟
    مثل policyها و ...


    بزودی دوباره برمیگردم!
    ------
    علی نیکنام
    ali { a@t } niknam.ir

  6. #6
    نام حقيقي: Hamid S

    عضو عادی شناسه تصویری Samen
    تاریخ عضویت
    Dec 2004
    نوشته
    133
    سپاسگزاری شده
    14
    سپاسگزاری کرده
    11
    نقل قول نوشته اصلی توسط nkm
    راهی وجود داره که من اکتیودایرکتوریمو ریست کنم؟
    یعنی همه تنظیمات به حال اولیه برگرده؟
    مثل policyها و ...
    سلام
    گروه EnrerpriseAdmins
    ادمین دامین کنترلرهای یک فارسته
    راهی برای ریست کردن نیست مگر اینکه از دیتابیس اکتیو بک آپ گذشته داشته باشی




  7. #7
    nkm
    nkm آنلاین نیست.
    نام حقيقي: Ali, Niknam

    مدیر بازنشسته شناسه تصویری nkm
    تاریخ عضویت
    Mar 2003
    محل سکونت
    Iran - Fars - Shiraz
    نوشته
    2,552
    سپاسگزاری شده
    519
    سپاسگزاری کرده
    197
    پس چرا توی یکی از چیلدهام ادمین هست؟


    بزودی دوباره برمیگردم!
    ------
    علی نیکنام
    ali { a@t } niknam.ir

  8. #8
    nkm
    nkm آنلاین نیست.
    نام حقيقي: Ali, Niknam

    مدیر بازنشسته شناسه تصویری nkm
    تاریخ عضویت
    Mar 2003
    محل سکونت
    Iran - Fars - Shiraz
    نوشته
    2,552
    سپاسگزاری شده
    519
    سپاسگزاری کرده
    197
    امروز محمد رو گیر آوردم و یه کم نقل این موضوع صحبت کردیم
    یه سری لینک جالب معرفی کرد که من بخاطر قولی که دادم کل متن چت رو اینجا میزارم که قوانین اینجا هم رعایت بشه

    کد:
    NKM: mohammad jan mazerat
    
    NKM: 1min vagt dari?
    
    koroosh: Salam
    
    NKM: salam 
    
    NKM: bebakhshid
    
    koroosh: agar soal e shabake ast dar forum plz  
    khahesh 
    
    NKM: onja ham porsidam
    
    NKM: pas linkesho behet midam
    
    koroosh: ok
    
    NKM: http://forum.persiannetworks.com/showthread.php?t=9387
    
    NKM: bebin
    
    NKM: man ye domain daram be name farsgas.ir
    
    NKM: in domain 2ta child dare be name
    
    NKM: markazi , n1
    
    NKM: admin domain farsgas ke forest bashe hame ja admin hast
    
    NKM: hata baraye clienthaye n1
    
    NKM: vali namidonam chikaresh kardam ke yeho hame chi rikht behamo
    
    NKM: dige admin client haye markazi nist 
    
    koroosh: n1 chi ?
    
    NKM: tamame group policy ha ham check kardam vali fargi nadashtan ba ham
    
    NKM: esme yeki az childhaye on foreste hast
    
    NKM: n1.farsgas.ir
    
    NKM: markazi.farsgas.ir
    
    NKM: yebar rikht be ham hame chi omadam ono dorost konam
    
    NKM: nadoneste yejaee ro dast zadam ino kharab kardam 
    
    koroosh: !
    
    koroosh: ta be hal ba hamchin moshkeli barkhord nakardam
    nemidoonam valla,
    too forum ham didam, chon chizi nemidoonestan naneveshtan
    
    koroosh: naneveshtam
    
    NKM: hata baraye domain coltroler ha ham admin hast
    
    NKM: vali vaseye client ha na
    
    NKM: jaee hast ke etebare beyne domain ha ro set kone?
    
    koroosh: umm . . .
    
    
    koroosh: nemidoonama 
    
    NKM: yeki az jahaee ke dast zadam in bod:
    active directory user & group 
    resultant set of policy wizard
    
    NKM: in chie?
    
    NKM: momkene az in bashe?
    
    NKM: (planning)
    
    koroosh: nemidoonam, bayad bebinam, alan AD nadaram, bezar search konam
    
    NKM: mamnon
    
    koroosh: http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/TechRef/7372e80d-0124-4419-b3de-29014df610d1.mspx
    
    koroosh: zadi ehtemalan group policy et ro be ham rikhty !
    
    NKM: chikaresh bayad bekonam?
    
    NKM: rahi baraye reset shodan dare?
    
    koroosh: umm
    
    koroosh: dcgpofix.exe
    But: 
    http://support.microsoft.com/default.aspx?scid=kb;en-us;833783
    
    NKM: yani namishe baresh gardond?
    
    koroosh: http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/48872034-1907-4149-b6aa-9788d38209d2.mspx
    
    koroosh: http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/83b93d7e-3088-44be-b270-8ee463b34986.mspx
    
    koroosh: test kon
    
    koroosh: shayad ham shod
    
    NKM: aga ye donya mamnon
    
    koroosh: I accidentally deleted default Group Policy objects.
    
    Cause:   This can happen when you delete Group Policy objects from Active Directory Users and Computers.
    
    Solution:   Use dcgpofix to restore default Group Policy objects to their original state.
    
    NKM: link ha ro ham mizaram toye site :
    
    koroosh: mer30
    
    NKM: yeni miad policy ha ro pak mikone
    
    koroosh: http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/48872034-1907-4149-b6aa-9788d38209d2.mspx
    
    NKM: va bad yeki mese roze aval misaze
    
    NKM: are?
    
    koroosh: Dcgpofix
    
    Restores the default Group Policy objects to their original state (that is, the default state after initial installation).
    
    koroosh: in ro bebin
    http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/48872034-1907-4149-b6aa-9788d38209d2.mspx
    
    NKM: ye donya mamnon mohammad jan
    
    koroosh: 
    Khahesh mishe, kari nakardam
    
    koroosh: bebin hala javab migiri ya na,
    
    koroosh: gerefty too forum ham benevis
    
    koroosh: man ba ejaze miram
    felan amri nist ?!
    
    NKM: ghorbonet beram
    
    NKM: chashm
    
    koroosh: 
    felan ba ejaze, 
    khoda hafez
    
    NKM: khodafez



    بزودی دوباره برمیگردم!
    ------
    علی نیکنام
    ali { a@t } niknam.ir

  9. #9
    nkm
    nkm آنلاین نیست.
    نام حقيقي: Ali, Niknam

    مدیر بازنشسته شناسه تصویری nkm
    تاریخ عضویت
    Mar 2003
    محل سکونت
    Iran - Fars - Shiraz
    نوشته
    2,552
    سپاسگزاری شده
    519
    سپاسگزاری کرده
    197
    بالاخره یه چیزهایی پیدا کردم
    ولی نمیدونم مشکل من از همین هست یا نه
    حالا من دستکاری کردم تا عواقبشو فردا ببینم!

    اعتبار بین دومینهای یک دومین کنترلر که در حالت درختی نصب میشن
    یعنی بهتر بگم اعتبار بین دومینهای یک جنگل از طریق
    active directory domain and trusts انجام مشه که شما میتونید با انتخاب دومین و کلید راست و بعد property - trust یک اعتماد متقابل بین دومینها تعریف کنید
    اگه کارم درست شد یگم همینجا


    بزودی دوباره برمیگردم!
    ------
    علی نیکنام
    ali { a@t } niknam.ir

  10. #10


    خواننده شناسه تصویری !!!!!!!!!!!!!!!
    تاریخ عضویت
    Jan 2004
    محل سکونت
    Teheran
    نوشته
    576
    سپاسگزاری شده
    18
    سپاسگزاری کرده
    8
    trust رو شما میتونید 2 طرفه یا 1 طرفه انتخاب کنید.
    اگه دیدی trust تیک خورده ولی کار نمیکنه یه بار بر دار 2 باره بزار بعضی وقت ها قاتی میکنه.
    یه نگاه هم به کلاینت ها بنداز ببین یوزری که SID شده باشه رو دارن یا نه !؟


    ویرایش توسط !!!!!!!!!!!!!!! : 2005-07-11 در ساعت 07:41 AM

  11. #11
    nkm
    nkm آنلاین نیست.
    نام حقيقي: Ali, Niknam

    مدیر بازنشسته شناسه تصویری nkm
    تاریخ عضویت
    Mar 2003
    محل سکونت
    Iran - Fars - Shiraz
    نوشته
    2,552
    سپاسگزاری شده
    519
    سپاسگزاری کرده
    197
    نقل قول نوشته اصلی توسط !!!!!!!!!!!!!!!
    trust رو شما میتونید 2 طرفه یا 1 طرفه انتخاب کنید.
    اگه دیدی trust تیک خورده ولی کار نمیکنه یه بار بر دار 2 باره بزار بعضی وقت ها قاتی میکنه.
    یه نگاه هم به کلاینت ها بنداز ببین یوزری که SID شده باشه رو دارن یا نه !؟
    جای تیک نداره آخه (مال من 2003 هست)
    امکان پاک کردن و ساختن دویاره هم ندارم (چون در حالت پدر فرزندی این امکان رو نمیده)

    میشه در مورد آخری یک توضیح بدی؟ یعنی چی؟


    بزودی دوباره برمیگردم!
    ------
    علی نیکنام
    ali { a@t } niknam.ir

  12. #12


    خواننده شناسه تصویری !!!!!!!!!!!!!!!
    تاریخ عضویت
    Jan 2004
    محل سکونت
    Teheran
    نوشته
    576
    سپاسگزاری شده
    18
    سپاسگزاری کرده
    8
    USER SID 1-5-46-4562654-23423523-33
    تمام یوزر ها به شکل SID ساخته میشنند.
    یه چیزی تو مایه های DNS تو فکرت به چرخون.



  13. #13
    nkm
    nkm آنلاین نیست.
    نام حقيقي: Ali, Niknam

    مدیر بازنشسته شناسه تصویری nkm
    تاریخ عضویت
    Mar 2003
    محل سکونت
    Iran - Fars - Shiraz
    نوشته
    2,552
    سپاسگزاری شده
    519
    سپاسگزاری کرده
    197
    خوب چطور میتونم چک کنم؟


    بزودی دوباره برمیگردم!
    ------
    علی نیکنام
    ali { a@t } niknam.ir

  14. #14


    خواننده شناسه تصویری !!!!!!!!!!!!!!!
    تاریخ عضویت
    Jan 2004
    محل سکونت
    Teheran
    نوشته
    576
    سپاسگزاری شده
    18
    سپاسگزاری کرده
    8
    وقتی یوزر هایی رو که از active روی کامپیوتر ها هستنند رو نگاه میکنی به جای اسم SID شدن این یعنی یه مشکلی توی دیدن دیتا بیس یوزر ها هست.



  15. #15
    nkm
    nkm آنلاین نیست.
    نام حقيقي: Ali, Niknam

    مدیر بازنشسته شناسه تصویری nkm
    تاریخ عضویت
    Mar 2003
    محل سکونت
    Iran - Fars - Shiraz
    نوشته
    2,552
    سپاسگزاری شده
    519
    سپاسگزاری کرده
    197
    میشه کامل بگی
    کجا باید نگاه کنم و چطوری
    ممنون

    فقط یک نکته
    دسترسی ها آزاد هست ولی ادمین ادمین نیست!


    بزودی دوباره برمیگردم!
    ------
    علی نیکنام
    ali { a@t } niknam.ir

کلمات کلیدی در جستجوها:

نصب اکتیودایرکتوری ساب دومین

active directory ساب دامین

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •