مشكله في تطبيق البوليسي علي مستوي اليوزر

[احمدكوو]

بسم الله
روحت علي الكمبيوتر بتاعي عملت كليك يمين علي my computer ثم manage ثم local users and groups
ثم users ثم ضفت يوزر جديد اسمه احمد وضفته الي ال users groups وضفت يوزر جديد اسمه محمد وضفته الي ال administator group
وبعد ذلك جيت اسطب بوليسي علي اليوزر وليس علي الكمبيوتر
بعد ماظبط البوليسي اللي عايزها تتطبق علي اليوز لاحظت ان البوليسي تم تطبيقها علي كلا من ال users ,وعلي ال administrator (يعني علي احمد ومحمد )
ثانيا لما باجي اعمل loog off وادخل باليوزر احمد علي الجهاز واكتب الباسورد علشان ادخل علي الجهاز يطلعلي رساله تقولي the local policy in this system does not allow you to logon interactively
ولما اجي اكتب ال administrator محمد واكتب الباسورد الاقهي دخل علي الجهاز عادي بس البوليسي مطبقه عليه

اريد ان تكون البوليسي غير مطبقه علي اي administrator بل تكون علي اي يوزر فقط
ثانيا ما معني هذه الرساله وماذا افعل لكي يستطيع احمد ان يدخل علي الجهاز؟

[احمدكوو]

يا جماعه بس عايز حد يوضح وانا هكمل ليه بيحصل كده بس
شكرا ليكو

[internetworld]

الجهاز عليه نسخه xp ولا سيرفر 2003؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

[احمدكوو]

لا اكس بي عادي

[احمدكوو]

ها يا شباب
ارجو المساعده للاهميه بعد اذنكو

[Eng_RS]

السلام عليكم

ما هى البولسى اللى انت طبقتها عليه؟

[احمدكوو]

شيلت الران من قائمه ال start وعملت disable لكل اليكونات من علي الديسكتوب عملت ده علي مستوي اليوزر
لاقيته اتطبق علي اليوزر وعلي ال admin كمان
ليه كده؟

[MNabrawy]

اعتقد انك مطبق البولسي علي الدومين ادمن او علي الدومين كله عامه
اقترح عمل GPO جديده و اضافه اليوزر بس اليها
ارجو ان اكون فهمت مرادك و حللت المشكله

[احمدكوو]

لا يا اخيانا مش مطبق علي دومين اصلا
انا مطبق عليجهاز فقط اي جهاز فيالبيت

[internetworld]

البولسي مش بطبق على مستوى user
اما على ou
او على site
او على كمبيوتر
او على الدومين كله
لكن انك تطبق بولسي على user لوحده بس دا مش ينفع
بالنسبه لموضوع الرسالهthe local policy in this system does not allow you to logon interactively
تروح على local policy الخاصه بالكمبيوتر
computer configuration--------->windows setting--------->security setting---------->user right assignment-------------->allow log on locally ----->and add the user you want to log on locally
هيدخل عادى ومن غير اى مشاكل

[احمدكوو]

بالنسبه لموضوع الرسالهthe local policy in this system does not allow you to logon interactively
تروح على local policy الخاصه بالكمبيوتر
computer configuration--------->windows setting--------->security setting---------->user right assignment-------------->allow log on locally ----->and add the user you want to log on locally
هيدخل عادى ومن غير اى مشاكل

بالنسبه للنقطه ديه ف شكرا ليك وتمت بنجاح بعد شرح حضرتك الحمد لله
امابالنسبه لنقطه بتاعه اليوزر
دلوقتي انا عايز اعمل بوليسي لوكال علي جهازي في البيت علشان اي حد لما يقعد يلاقي اللي انا محدده بالبوليسي ديه هل ده ينفع؟
اقصد بكلامي ان هيكون في اتنين يوزر (واحد مطبق عليه البوليسي والتاني هيكون ادمن يدخل علي الجهاز بدون بوليسي ولا اي تقيد ) هل ده ينفع

[احمدكوو]

ينفع اعمل كده طيب ولا لاء؟

[saraaa]

بس انا اللي فهمته من حضرتك انك عايز تمنع ال admin من ان البوليسي تتطبق عليه وعلي جهازك الشخصي (يعني مفيش دومين)

لو حضرتك تقصد كده يبقي مفيش غير حل واحد
لو حضرتك كتبت في ال run كده %SystemRoot%\system32\GroupPolicy\User هتلاقي file اسمه Registry.pol
ال file دا هو اللي فيه البوليسي اللي حضرتك بتطبقها .. طيب دلوقتي انا عايز امنع ال admin من ان البوليسي تبطبق عليه ؟؟
ببساطه حضرتك هدوس كليك يمين علي ال file ده ثم proprties ثم security tab هتلاقي الادمن مشرف في ال list الموجوده عندك .. هتلاقي صف تحت allow وصف تحت deny
علم حضرتك علي الادمن وروح اديله read الموجوده تحت deny (تحت deny مش تحت allow )
ودلوقتي اعمل اللي عايزه هتلاقي البوليسي اتبقت علي اليوزرز كلها ماعدا الادمن
جرب وقولي النتيجه
ولو متقصدش كده وضح سوالك وانشاءالله هتلاقي رد سريع
ربنا يوفقك

[احمدكوو]

شكرا لاهتمامك يا بشمهندسه ساره اولا
ثانيا انا جربت بس ملقتش ال security tab اللي قولتيلي عليه
ف ده ايه سببه؟

[saraaa]

طيب يبقي حضرتك طالما ملقتش ال security tab يبقي ال c partition مش ntfs اكيد اكيد اكيد هتلاقيه fat 32
شوف هتلاقيه fat32 ثم حوله ال ntfs وجرب تاني هتلاقي ال security tab ظهرت انشاءالله
ربنا يوفقك