برجاء المساعده فى الدومين

السلام عليكم ورحمة الله وبركاته

فى دومين شغالين بيه

المهم كنت عايز يوزر معين يدخل على كل الاجهزه ميعادا جهاز واحد ميدخلش عليه

ما هى الطريقه الصحيحه لحل هذه المشكله

برجاء المساعده

بالتوفيق ان شاء الله

السلام عليكم،،

أخي أحمد افتقدت أسئلتك يا رجل :D

أخي ممكن من نفس الـ Computer Account من الـ Active Directory تعمل حظر لهذا المستخدم تحديدا ( Deny )

ليس لدي دومين لأجرب خطوات الطريقه ولكن إن لم تخني الذاكره.. من خصائص الـ Computer Account من تبويب Security قم بحظر المستخدم هذا

خالص تحياتي
أبو محمود

اعمل ايه طيب انا كل شوية القى طلبات غريبه لليوزر والله ببقى واثق انك انت اللى

هترد عليا ربنا يوفقك بجد

انا الحل اللى قولت اعمله بس طويل شويه ايف كل الكمبيوترات اللى يوزر يدخل عليها Logon to

واشيل بس الكمبيوتر اللى مش يدخل عليه

هجرب طريقتك وهرد عليك ان شاء الله

للاسف مش قدرت اوصل ليها عن طريق Computer Account

اصل الحل بتاعى طويل شوية

وانا عايز الاسرع ياريت لو قدرت تفتكر الخطوه تقولها ليا

الف شكر مره اخرى

اخي العزيز اتبع هذه التعليمات وسوف تفيدك
ادخل على الاكتف دايركتوري
ثم

ادخل على اليوزرproperties ومن ثم تبويب Account ثم log on to
سوف تجد اختيارين
اما ان تسمح لهذا اليوزر بالدخول على جميع الاجهزة
او تقوم بتحديد الاجهزة التي تريده ان يقوم بالدخول عليها فقط

اخي ممكن توضح ال User هيدخل على الجهاز كيف
Locally ولا Remotely ولا باستخدام ال VPN "RRAS" فياريت توضح لان كل نوع ليك طريقة في التحكم

في رعاية الله

StrangerInMoscow

الف شكر على ردكم انا الطريقه اللى قال الاخ Sr_smsms عامله بس طبعا لو يوزر كتيررر اكيد فى حل

-----------

اليوزر هيدخل عادى على الدومين هى الفكره انه مثلا بيقعد على كل جهاز ويدخل اليوزر يشتغل

طبعا فى اجهزه مينفعش يقعد عليها وده انا عايز امنعه

اخي ممكن توضيح اكثر عشان نقدر نساعدك

توضيح اكتر

شبكة مكونه من دومين واجهزة منضمين للدومين

نقول مثلا 15 جهاز

مثلا يوزر اسمه احمد ده ممكن يقعد على كل جهاز ويدخل باليوزر بتاعه

انا عايز امنع احمد من دخوله على جهاز معين من الاجهزه يدخل على كله ميعادا جهاز معين

للرفع ............ لحل هذه المشكله الحل الخاص Logon to احنا لو بنتكلم فى شركة فيها 500 جهاز

مش معقول انى هضيف كل الاجهزه لليوز واشيل اللى مش يدخل عليه

Simply:
1- Moving the computer accout for that machine which I dont need the user to access to another OU"Organizitional Unite" then create new Group Policy .
2- from Computer Configurations ----- windows Settings ----- Security Settings -----Local Policies------ User Rights Assignments.
Then on the right hand Edit in Deny Logon Locall Properties Check on Define this Policy Settings and Add that user.
and sorry for writting in English cuz my work machine doesnt support Arabic Language.