المفروض يكونو متصلين بالدومين وليس لهم الحق فى الدخول local
يعني اقفل local administator عليهم
بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
ارجو التكرم بالمساعدة
لدي دومين يتكون من 150 مستخدم و جميع المستخدمين LOCAL ADMINISTRATORS على اجهزتهم وليس على الدومين واريد ان اجعلهم LIMITED USERS عن طريق ال GROUP POLICY, ارجو المساعدة
جزاكم الله خيرا
المفروض يكونو متصلين بالدومين وليس لهم الحق فى الدخول local
يعني اقفل local administator عليهم
اخي الكريم
شكرا على الرد السريع
ولكن جميع اليوزرز متصلين بالدمين
كيف ممكن ان اقفل عليهم local administrator دون الوصول لاجهزتهم؟!!!
اقصد عن طريق ال group policy
وشكرا
هتفتح الجروب بوليسى ومن computer configuration اختار windows setting
ثم script ثم shutdown ثم add ثم browse ثم right click واختار new text document واكتب هذا الامر set uset administrator + password وخلي الباسورد complex
ثم غير اسم الملف الي هذا الاسم autopexec.bat
كده البوليسى هتتطبق لما اجهزة الكلاينت تعمل ريستارت
وجزا الله خيرا للمهندس عادل
اخي tahat222 ان كنت وجدت طريقة لاغلاق ال local administrator عن طريق الجروب بوليسي ارجو ان تدلنا عليها لاني احتاجها جداا
شباب انا لم اصل الى حل بعد ممكن حد يساعدني
اخى العزيز
اولا ينبغى عليك ان تجبر اليوزرز ان يدخلو على الدومين باليوزر والباس الخاص بكل واحد منهم وعدم السماح لهم بالدخول local admin على أجهزنهم وذلك كالتالى
-من group policy - windows setting - local policies - user right assignment يتم اختيار منها deny login localy واضافة فيها administrator او اى يوزر يكون له صلاحية الأدمن على الجهاز
- طيب ازاى نعرف جميع اليوزرز على الاجهزه وصلاحياتهم من غير مانلف على جميع الاجهزه
- يمكن ذلك عن طريق active directory ثم computers ثم كلك يمين على كمبيوتر ثم اختيار manage ثم local user and groups تقدر تعرف منها اسماء اليوزرز وكذلك تغيير صلاحياتهم
شكرا لك اخي dragonz2002
من الممكن تحديد صلاحيات اليوزر من خلال الجهاز الشخضى الخاص بهم قم بتسجيل دخولك كمدير وادخل كنترول بنل واعمل اضافة واختار Power User
المفضلات