النتائج 1 إلى 9 من 9

الموضوع: سؤال مهم جدا في ال ACTIVE DIRECTORY

  1. #1
    عضو
    تاريخ التسجيل
    Jun 2008
    المشاركات
    83
    الدولة: Egypt
    معدل تقييم المستوى
    0

    سؤال مهم جدا في ال ACTIVE DIRECTORY



    ازاي احدد لمكنة معينة عندي في ال network مستخدم معين هو اللي يقدر يعمل log on عليها او عدد من المستخدمين اللي انا احددهم هما اللي يقدروا يدخلوا علي المكنة دي واي مستخدم تاني ميعرفش يعمل log on عليها
    -------------------
    زي ما بقدر احدد ان ال user ده يدخل علي الجهاز ده بس من ال active directory بالظبط انا عاوز اعكس الحكاية يبقي المكنة دي يدخل عليها user 1 و user 2 بس

    المشكلة عندي في الشركة ان ممكن اجهزة بتاعت مديرين مهمين جدا ومينفعش اي موظف يروح يدخل علي الجهاز كدا عادي
    ارجو الافادة وشكرااا

  2. #2
    عضو الصورة الرمزية alaalem
    تاريخ التسجيل
    Jul 2009
    المشاركات
    120
    الدولة: Libya
    معدل تقييم المستوى
    0

    رد: سؤال مهم جدا في ال ACTIVE DIRECTORY

    السلام عليكم
    لكي تدع احد المستخدمين لدخول الى أجهزة معينة

    من active directory user & computer

    واختر المستخدم ثم كليك يمين على المستخدم واختر properties

    ومن قائمة properties اختر account

    ثم ابحت على خيار log on to اضغط عليه
    ثم يظهر خيارين

    الخيار الاول all computer
    يستطيع الدخول عن طريق اي جهاز

    الخيار التاني the following computer

    وهو تحديد اسم الاجهزة التى سوف يدخل منه فقط نكتب اسم الجهاز تم نعمل add

    -------------------------------------------------------------------------------------------

    مثلا لدينا pc1 ,pc2 , pc3

    نريد أعطاء صلاحية لمستخدم ان يدخل على pc1 , pc2 فقط
    نكتب في the following computer

    pc1, pc2
    الان المستخدم يستطيع الدخولl من جهاز pc1 , pc2

    ولكن pc3 لا يستطيع الدخول منه

  3. #3
    عضو
    تاريخ التسجيل
    Jun 2008
    المشاركات
    83
    الدولة: Egypt
    معدل تقييم المستوى
    0

    رد: سؤال مهم جدا في ال ACTIVE DIRECTORY

    اخي الكريم علاء
    شكرا جدا لاهتمامك
    ولكن انا مش قصدي كدا خالص انا عارف اني ممكن اخلي مستخدم معين يدخل علي اجهزة معينة بس زي مانا كاتب بالاعلي ولكن انا اقصد العكس

    ازاي اخلي جهاز معين عندي وليكن pc3 الجهاز ده بقي محدش يعرف يعمل log on عليه غير الموظف اللي انا عاوزة انما مش اي موظف يقدر يعمل log on عليه
    ارجو تكون الفكرة وصلت

  4. #4
    عضو الصورة الرمزية alaalem
    تاريخ التسجيل
    Jul 2009
    المشاركات
    120
    الدولة: Libya
    معدل تقييم المستوى
    0

    رد: سؤال مهم جدا في ال ACTIVE DIRECTORY

    خوش على جهاز المراد تحديد المستخدمين له فمتلا pc3
    نقوم بالدخول عليه عن طريق حساب administrator

    من لوحة تحكم نختار Administrative Tools
    ثم Local Security Policy

    من خيار local policy

    نختار
    user rights assignment

    ثم ابحت على البولسي
    Log on locally

    احدف قروب اليوزر ثم أضف من عندك المستخدمين الدين سوف يستطيعون يعملو log on on pc

  5. #5
    عضو
    تاريخ التسجيل
    Nov 2004
    المشاركات
    161
    معدل تقييم المستوى
    14

    رد: سؤال مهم جدا في ال ACTIVE DIRECTORY

    أخى الحبيب هناك أداة مجانية من مايكروسوفت أسمها Limit Logon Utility وأبحث عن شرحها على النت ستجده بأمر الله وستقوم بما يلزم حيث تحدد عدد Sessions الخاصة بكل مستخدم بحيث لو دخل أحد آخر بنفس اسم المستخدم الحالى سيخرج فورا وتلقائيا

    بالتوفيق

    محمود ياسين

  6. #6
    عضو
    تاريخ التسجيل
    Jun 2008
    المشاركات
    83
    الدولة: Egypt
    معدل تقييم المستوى
    0

    رد: سؤال مهم جدا في ال ACTIVE DIRECTORY

    متشكر جدا اخ علاء واخ محمود لاهتمامكم وجاري التجربة

  7. #7
    عضو
    تاريخ التسجيل
    Jun 2008
    المشاركات
    83
    الدولة: Egypt
    معدل تقييم المستوى
    0

    رد: سؤال مهم جدا في ال ACTIVE DIRECTORY

    جربت ال deny log on localy ولكنها لم تفلح المستخدمين التانين قدرا يدخلوا علي المكنة عادي

  8. #8
    عضو الصورة الرمزية alaalem
    تاريخ التسجيل
    Jul 2009
    المشاركات
    120
    الدولة: Libya
    معدل تقييم المستوى
    0

    رد: سؤال مهم جدا في ال ACTIVE DIRECTORY

    امسح قروب اليوزر الموجودين فيه Log on locally ليس في deny Log on locally

  9. #9
    عضوية جديدة
    تاريخ التسجيل
    Jan 2010
    المشاركات
    43
    معدل تقييم المستوى
    0

    رد: سؤال مهم جدا في ال ACTIVE DIRECTORY



    السلام عليكم
    كيف حالك يا اخي ؟

    هناك طريقتين لحل هذه المشكلة :

    1 : من خلال Local Computer

    هى ان تكتب gpedit.msc فى Run ثم
    1 : Computer Configuration
    2 : Windows Settings
    3 : Security Settings
    4 : Local Policies
    5 : User Rights Assignments
    ثم بعد ذلك هناك خاصية اسمها Allow Log On Locally حط فيها المستخدمين اللي تبيهم يخشون على الجهاز والاشخاص الذين لم تتم اضافتهم سوف يتم منعهم ذاتيا

    2 : من خلال Active Directory

    1 : كون OU سمها اي اسم مثل Sensitive Computers
    2 : ضع الاجهزة التى تبي تحدد المستخدمين اللي يدخلوها
    3 : ثم كون New Policy واتبع نفس الخطوات التى في الطريقة السابقة
    وبذالك اي عضو ضمن تلك المجموعة سوف يتمكن من الدخول وغيرهم لن يستطيعوا
    .
    ملاحظة هامة :

    تأكد من عدم وجود Policy تتعارض مع Policy الجديدة ( Use Instant Policy Of Sets )





المواضيع المتشابهه

  1. سوال فى Active Directory
    بواسطة csco في المنتدى منتدى الشهادات العام
    مشاركات: 1
    آخر مشاركة: 14-10-2010, 16:16
  2. سؤال فى الـ Add Active directory
    بواسطة ISLAMIC.TR في المنتدى منتدى الشهادات العام
    مشاركات: 2
    آخر مشاركة: 04-08-2010, 15:38
  3. سؤال فى active directory
    بواسطة shosho842000 في المنتدى منتدى الشهادات العام
    مشاركات: 1
    آخر مشاركة: 02-06-2010, 22:29
  4. سؤال حول Active directory
    بواسطة ccna501 في المنتدى الأرشيف
    مشاركات: 4
    آخر مشاركة: 21-04-2008, 14:01
  5. سؤال عن active directory
    بواسطة barsha في المنتدى الأرشيف
    مشاركات: 9
    آخر مشاركة: 19-01-2008, 10:19

المفضلات

ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •