احتاج مساعدتكم في عمل بعض الطلبات على Actice Directory

**silent1400** · 07-08-2010, 18:23

السلام عليكم .

انا اعمل network Security Engineer وليس لدي خبرة كثيرة في Actice Directory وطلب مني في الشركة ان اكون مسؤول عن ال Actice Directory لاكثر من 6000 مستخدم. احتاج مساعدتكم في عمل الاتي :

1. عمل two profile واحد للمدراء والاخر للمستخدمسن العاديين بحيث يكون profile المدير لدية صلاحيات الادمن ولكنة ليس ادمن.

2. كتابة اسكربت لتحديد المستخدمين الذين لم يسجلوا الدخول خلال شهرين.

3. كتابة اسكربت لتحديد الاشخاص الذين مازالوا يسخدمون اليوزرات القديمة لان الشركة قامة بتغيير اليوزرنيم من اسماء الى ارقام (اريد الاشخاص الذين مازالو يستخدمون الاسماء القديمة وليس الارقام)ز

ارجوا مساعدتي في كيفية تنفيذ النقاط اعلاه.

**silent1400** · 08-08-2010, 10:43

شباب المساعدة الله يعطيكم العافية

**eng_amira** · 09-08-2010, 09:37

ياريت حد يساعدك ويساعدني لاني في نفس المشكلة

**محمد عودة** · 09-08-2010, 11:19

أجابة النقطة 1
الحل الامثل هو عمل أثنين وحدة تنظيمية وحدة تنظيمية للمدراء والاخرى للمستخدمين
واضبط سلوك المستخدمين كما تريد كما تريد من خلال جروب بولسى لكل وحدة تنظيمية.

ويمكن ومن خلال خصائص الوحدة التنظيمية للمدراء تعطيهم صلاحيات ادارية محددة على المستخدمين كتغيير كلمات السر للمتخدمسن انشاء امستخدم جديد وحجات لذيذة

كدة انت حددت سلوك الاجهزة وصلحية وحدة المدرين.

تيجى للنقطة الثانية ضع المدراء داخل مجموعة وسميها ما تحب وحدد عضويتهم فى اى مجموعة تريد طبعا مش domain admins ولا admin ضعهم فى مجموعات التى تعرف الغرض منها.

بالنسبة للمستخدمين هم تلقائيا اعضاء فى المجموعة users ودى صلاحياتها محدودة ان لن تغير