مشكلة في انه يوزر عادي يستطيع ضم الاجهزة الى الدومين ارجو المساعدة

اخواني المحترفين الافاض لقد تفاجئت اليوم بان احد المستخدمين في الشبكة لدي يستطيع ضم اي جهاز على الشبكة (Domain) وذلك عن طريق حسابه الخاص علما ان حسابه هو يوزر عادي وليس لديه صلاحية على اي شيء ونظام التشغيل الذي يستخدمه اليوزر هو ويندوز 7 وبيئة ال Domain هي ويندوز سيرفر 2008 ,
ارجو المساعدة بالسرعة القصوى من اخواني المحترفين في منع المستخدمين من ضم الاجهزة لل Domain

اتبع المسار التالى

Domain->Administrative Tools -> Group Policy Management -> Domain.com -> Default Domain Policy

ثم اضغط عليها كليك يمين واختار الامر Edit ثم اتبع المسار التالى

Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> User Rights Assignment -> Add workstations to domain

اضغط عليها مرتين لفتحها ثم قم بحذف كل مجموعات المستخدمين واترك فقط مجموعة المديرين Administrators

بالتوفيق

أخي العزيز كما قال لك الاخ السابق عن طريق الجروب بولسي تقفل المستخدمين من السماح للمستخدمين بإضافة الاجهزة للدومين ، لانه من المفترض ان كل مستخدم يستطيع ان يضم 10 أجهزة للدومين
شكرا

اخواني ... شكرا على المساهمة في الرد ولكني قم بتجربتها عن طريق الجروب بوليسي ولكن لم تتطبق ولا اعرف لماذا .... ولكني سمعت انني استطيع ان الغي سماحية اليوزر من ضم 10 اجهزة للدومين عن طريق Machine quota account ومنها استطيع ان احذف 10 واضعع بدلها 0 وبالتالي لا يستطيع اليوزر ضم اي جهاز للدومين ....
الرجاء المساعدة ولكم جزيل الشكر.....

راجع شرح المهندس احمد حمدي لابات اكتيف و انت تعرف الحل

السلام عليكم
ابقى طمنى عملت ايه

مرحبا اخى

مع انى اتعجب من كونها لم تعمل معك من group policy لكن لا مانع من تجربة الطريقة الثانية بالخطوات التالية :

control panel - > Administrative tools - > ADSI Edit

قم بالضغط بالزر الايمن للفارة على الفرع الرئيسى المسمى ADSI Edit واختر الامر connect to

ومن الشاشة التى تظهر لك اضغط فقط ok بدون تغيير الاعدادات

الان يظهر لديك فى القائمة اليسرى الفرع Default naming context تحته مباشرة الفرع DC=ccg,DC=local

وطبعا ستختلف الاسماء نسبة الى اسم الدومين الخاص بك

الان اضغط على هذا الفرع كليك يمين واختر properties

ومن النافذة التى تظهر ابحث عن الخاصية ms-DS-MachineAccountQuota

واضغط عليها مرتين بالفارة ثم غير قيمة الرقم 10 الى 0 أو كما تريد

ملحوظة مهمة :

انا لم اجربها ولا اعرف النتيجة ولكنى متأكد من طريقة Group policy 1000%

اتمنى لك التوفيق

اقتباس:

---

المشاركة الأصلية كتبت بواسطة MOHAMED FATHEI

مرحبا اخى

مع انى اتعجب من كونها لم تعمل معك من group policy لكن لا مانع من تجربة الطريقة الثانية بالخطوات التالية :

control panel - > Administrative tools - > ADSI Edit

قم بالضغط بالزر الايمن للفارة على الفرع الرئيسى المسمى ADSI Edit واختر الامر connect to

ومن الشاشة التى تظهر لك اضغط فقط ok بدون تغيير الاعدادات

الان يظهر لديك فى القائمة اليسرى الفرع Default naming context تحته مباشرة الفرع DC=ccg,DC=local

وطبعا ستختلف الاسماء نسبة الى اسم الدومين الخاص بك

الان اضغط على هذا الفرع كليك يمين واختر properties

ومن النافذة التى تظهر ابحث عن الخاصية ms-DS-MachineAccountQuota

واضغط عليها مرتين بالفارة ثم غير قيمة الرقم 10 الى 0 أو كما تريد

ملحوظة مهمة :

انا لم اجربها ولا اعرف النتيجة ولكنى متأكد من طريقة Group policy 1000%

اتمنى لك التوفيق

---

الطريقة دي مجربة وشغالة 100%

وعلي فكرة انت ممكن لو فتحت Active Directory Users and Computers
وفتحت قائمة View -> advanced Features
لو عملت كليك يمين علي الدومين Properties هتلاقي Attribute Editor
تقدر بردو تعمل منها نفس الشئ بالظبط كأنك فاتح ADSI Edit
وطبعا لا تحتاج انك تعمل Connect علي الدومين لأنك بالفعل واقف علي الدومين

تقبلوا مروري

والله المستعان
،
،

شكرا لك اخى وجزاك الله خيرا

وجهة نظرى :

اظن ان طريقة ال Group policy احترافية اكثر


سعدنا بمرورك وتقبل تحياتى

الف شكر للاخوة المحترفين وسلام خاص لكل من شارك في الرد تمت التجربة ...... ونجحت الامور ... الف شكر لكم اخوتي