بعض الأسئلة العملية في الشبكات أرجو إجابتها

السلام عليكم

بعض الأمور التي واجهتني أثناء عملي ... ما زلت أبحث لها عن حل ... إذا وجد حل عند أحدكم أتمنى مشاركتنا به

* عندي جهاز عليه وندوز 2000 بروفيشونال + sp4 وعليه أحد تطبيقات قواعد البيانات
-اسماء مستخدمي وندوز لم يكن عليها أي باسوورد ...
-الجهاز عليه عدد من ال shared folders
- عند كتابة IP الجهاز في ال run مثلا 192.168.1.10\\ الوندوز يطلب اسم المستخدم والباسوور ... طبعا عند إدخال إسم المستخدم وبدون ياسوورد يتم عرض ال shared folders
- الي واجهني : عند وضع باسووردات على المستخدمين ... عند ما أكتب IP الجهاز في ال run بيطلعلي مسج بمنع الوصول + عدم وجود صلاحيات ..... لكن عند ما أكتب إسم الجهاز بال run مثلا dbs\\ بيطلب اسم المستخدم والباسوورد وبيعرض ال shared folders ...
ما السبب في مثل هذه الحالة وكيف يمكن حلها ؟؟؟

* بالنسبة لل local group policy ... أنا بحاجة لتطبيق نفس البوليسي على عدد من الأجهزة المفصولة فيزيائيا عن بعضها ... يعني كل جهاز بمكان مستقل و يعمل ك stand alone device ... نظام التشغيل وندوز xp ... هل يوجد طريقة لعمل البوليسي على جهاز واحد فقط ثم أقوم بنقلها على باقي الأجهزة عن طريق script معين أو برنامج أو طريقة معينة ..... مر علي قديما إنه ممكن عمل سكربت أقوم بتشغيله على كل جهاز وبيعمل تطبيق مباشر للبوليسي ... لكن والبحث لا يزال مستمر لم أستطع إيجاد معلومات مفيدة حول هذا الموضوع ... هل يوجد عند أحدكم طريقة ؟؟

* من ضمن البوليسي الي محتاج إني أطبقها منع المستخدمين من تنصيب أي برنامج ... سواء من الهارد دسك أو أي وسيلة أخرى ... بحثت في ال local policy ولكن لم أجد سوى منع التنصيب من ال removable media بالإضافة لتحديد أسماء برامج لمنع تشغيلها ... لاحظت إنه حتى لو المستخدم ليس administrator بإمكانه تنصيب عدد من البرامج ... كيف يمكنني منع عملية التنصيب للبرامج نهائيا ؟؟؟

وشكرا لكل من يشارك بخبراته

السلام عليكم

النقطة الأولى إنحلت ...
كتبت الأمر
net use \\the device ip /delete
وبعدها إنحلت المشكلة

على ما يبدو لأنع كان في null session مؤسسة بيني و بين الجهاز والي ما بتحتاج لباسوورد تسبب بحصول هذه المشكلة ... و الأمر الي كتبته قام بإنهاء هذه ال session وبالتالي عند طلب ال IP تم إنشاء إتصال جديد بعد تزويده باليوزر والباسوورد الصحيحة ....
أعتقد أن هذا هو سبب المشكلة وهذه طريقة حلها.

بالنسبة لباقي الأمور البحث لا يزال جاري

السلام عليكم
عملية تطبيق الـ local group policy على أجهزه مستقلة لمنع الـ Installation فهذه أمرها سهل هو تعديل واحد فقط لا غير يمكنك من منع عملية الـ Install نهائيا وهو :
من الـ Computer configuration ومن ثم Administrative Templates ثم من Windows Components ثم من Windows Installer ثم قم بتفعيل أول خيار وهو Disable Windows Installer أختر Enable ثم من القائمة الداخلية Disable Windows Installer أختر Always ثم OK
مسألة تطبيق الـ Policy على جهاز واحد ثم نقلها لباقي الأجهزه يمكن فعل ذلك عن طريق الـ Security Template ولكنها لن تفيدك إلا في الـ Security settings فقط يعني منع الـ Installation لابد أن يكون يدويا على كل جهاز
https://www.microsoft.com/resources/....mspx?mfr=true
بالتوفيق

أشكرك أخي alasmer68 على المشاركة والمعلومة المفيدة