السلام عليكم
ارجوا التكرم بطريقة تحديد اعطاء الصلاحيات للمستخدمين والمجموعات
انا بحاول الاقي الاوبشنز او tap الصلاحيات في active directory بس مش لاقية
ياريت الطريقة لو سمحتوا
مع الشكر والتقدير للجميع
اخى الغالى
سؤالك غير واضح فيه ماذا تريد
هل تريد صلاحيات يوزر على الدوين
ام صلاحيات دخول يوزر على فولدر
لو انت تقصد صلاحيات يوزر على الدومين
فانت بتجيبها كليك يمين على OU وهات Delegation Controle وضيف الجروب الى انت عايزه واديله صلاحياته
اما لو تقصد حاجه تانيه ياريت توضحها وانا معاك
لا إله إلا أنت سبحانك إنى كنت من الظالمين
_________________________
شكرا جزيلا اخي afrecano2005 على سرعة الرد
هو فعلا انا اود اضافة صلاحيات للدومين
المشكلة
اني اعطيت صلاحيات full control ليوز
لكن اليوزر لايستطيع ان يقوم بتثبيت برنامج معين في احد اجهزة الكلاينت winxp
حيث تظهر هذه الرسالة
the system administrator has set policies to prevent this installation
بالرغم من ان اليوزر له صلاحيات كاملة على الدومين (full control )
مش عارف بصراحة فين المشكلة والحل ايه؟؟
أخي العزيز
شوف اليوزر ده مشترك في أي group
لازم الجروب اللي هوه مشترك فيها يكون قادر أنه يعمل install programs
خلى اليوزر لوكل ادمن على الماشين الى قاعد عليها
يعنى وانت فى الاكتف دايركتورى اقف على الكمبيوتر الخاص باليوزر الذى طلعت له هذه الرساله
وكلك يمين على الكمبيوتر وهات مانج
وروح على اليوزر اند جروب وضيف اليوزر فى الجروب الخاص بالادمنستريتور
كده اليوزر يقدر يعمل اى شيئ بجهازه
والعكس صحيح على الدومين
لا إله إلا أنت سبحانك إنى كنت من الظالمين
_________________________
ضيف اليوزر فى جروب اسمها administrators
ولا كن حذر لانه هيكون له full control على الدومين كله
Microsoft : M C P , M C T S , M C S A , MCSE
Cisco : C C N A , C C N P Soon
--------------------------------
سبحان الله عدد خلقه ورضى نفسه وزنه عرشه ومداد كلماتهاللهم لك الحمد كما ينبغي لجلال وجهك وعظيم سلطانك---------------------------------رضيت بالله ربا و بالاسلام دينا و بمحمد صلى الله عليه و سلم نبيا و رسولا
شكرا جزيلا على تفاعلكم ومساعدتكم
اخواني mfarouk7900 و م/محمد النادى
اليوزر اصلا له full control على الدومين لانه في جروب الادمنستريتور والانتربرايس
اخي afrecano2005 بتضهر هذه الرسالة عن محاولة عمل manage للجهاز من الاكتف دايروكتري
بالرغم من انه متصل بالدومين
[img=https://img44.imagevenue.com/loc585/th_41007_mgm_122_585lo.jpg]
لكن اعتقد ان كلامك مظبوط لاني دخلت على الجهاز بحساب local admin استطعت تثبيت البرنامج ..لكن عندما اضفت اليوزر الى جروب local administrator مباشرة من نفس الجهاز لم يستطيع التثبيت
انا بصرحه مستغرب ليه كدة!!!
جزاكم الله خيراا جميعا
المشاركة الأصلية كتبت بواسطة bebo12
شكرا جزيلا على تفاعلكم ومساعدتكم
اخواني mfarouk7900 و م/محمد النادى
اليوزر اصلا له full control على الدومين لانه في جروب الادمنستريتور والانتربرايس
اخي afrecano2005 بتضهر هذه الرسالة عن محاولة عمل manage للجهاز من الاكتف دايروكتري
بالرغم من انه متصل بالدومين
[img=https://img44.imagevenue.com/loc585/th_41007_mgm_122_585lo.jpg]
لكن اعتقد ان كلامك مظبوط لاني دخلت على الجهاز بحساب local admin استطعت تثبيت البرنامج ..لكن عندما اضفت اليوزر الى جروب local administrator مباشرة من نفس الجهاز لم يستطيع التثبيت
انا بصرحه مستغرب ليه كدة!!!
جزاكم الله خيراا جميعا
اخى الغالى
بالنسبه للرساله االى بتظهرلك وانت بتعمل مانج للجهاز
ده بسبب ان فيه فايروول للجهاز الى عايز تعمله مانج
فانت قبل ماتعمل مانج للجهاز روح واغلق الفاير وول بتاعه الاول
او طبق بولسى على الدومين كله اغلق فيه الفايروول
لو مش عارف طريقه الجروب بولسى قولى وانا اشرحهالك
فى الخدمه
لا إله إلا أنت سبحانك إنى كنت من الظالمين
_________________________
الف شكر يابشمهندس :ah7: كلامك مظبوط 100% :ah7:
فعلا لما سمحت للفايل شيرنج والريموت دسك توب من الفايروول..فعلا استطعت ان اعمل manage من الدومين على الجهاز
ياريت تكمل معروفك وتذكر لي ولو باختصار شديد عن عمل الجروب بوليسي لتطبيقه على الدومين..
وجزاك الله الف خير
To disable the firwall by group policy follow this steps
In gpedit, machine settings, administrative templates, network, network connections, windows firewall
إنسان بدون هدف كسفينة بدون دفة كلاهما سوف ينتهي به الأمر على الصخور.
https://www.itallin1.com
نادى مدينتى الرياضى
شكرا جزيلا عزيزي
quick's
جزاك الله الف خير على المساعده...
بس ممكن اعرف الافضل اني اعملها في
standard profile or domain profile or both of them
مع الشكر والتقدير
There are two sets of Windows Firewall settings to configure
The domain profile settings that are used by the computers when they are connected to a network that contains domain controllers for the domain of which the computer is a member
The standard profile settings that are used by the computers when they are connected to a network that does not contain domain controllers for the domain of which the computer is a member
إنسان بدون هدف كسفينة بدون دفة كلاهما سوف ينتهي به الأمر على الصخور.
https://www.itallin1.com
نادى مدينتى الرياضى
thank you very much Mr.quick's
بارك الله فيكم جميعاً
طرح استفدت منه أنا أيضاً
ضوابط المشاركة
رد مع اقتباس
المفضلات