سؤال مهم جدا في ال ACTIVE DIRECTORY

**merozq** · 04-09-2010, 14:03

ازاي احدد لمكنة معينة عندي في ال network مستخدم معين هو اللي يقدر يعمل log on عليها او عدد من المستخدمين اللي انا احددهم هما اللي يقدروا يدخلوا علي المكنة دي واي مستخدم تاني ميعرفش يعمل log on عليها
-------------------
زي ما بقدر احدد ان ال user ده يدخل علي الجهاز ده بس من ال active directory بالظبط انا عاوز اعكس الحكاية يبقي المكنة دي يدخل عليها user 1 و user 2 بس

المشكلة عندي في الشركة ان ممكن اجهزة بتاعت مديرين مهمين جدا ومينفعش اي موظف يروح يدخل علي الجهاز كدا عادي
ارجو الافادة وشكرااا

**alaalem** · 04-09-2010, 16:14

السلام عليكم
لكي تدع احد المستخدمين لدخول الى أجهزة معينة

من active directory user & computer

واختر المستخدم ثم كليك يمين على المستخدم واختر properties

ومن قائمة properties اختر account

ثم ابحت على خيار log on to اضغط عليه
ثم يظهر خيارين

الخيار الاول all computer
يستطيع الدخول عن طريق اي جهاز

الخيار التاني the following computer

وهو تحديد اسم الاجهزة التى سوف يدخل منه فقط نكتب اسم الجهاز تم نعمل add

-------------------------------------------------------------------------------------------

مثلا لدينا pc1 ,pc2 , pc3

نريد أعطاء صلاحية لمستخدم ان يدخل على pc1 , pc2 فقط
نكتب في the following computer

pc1, pc2
الان المستخدم يستطيع الدخولl من جهاز pc1 , pc2

ولكن pc3 لا يستطيع الدخول منه

**merozq** · 04-09-2010, 16:57

اخي الكريم علاء
شكرا جدا لاهتمامك
ولكن انا مش قصدي كدا خالص انا عارف اني ممكن اخلي مستخدم معين يدخل علي اجهزة معينة بس زي مانا كاتب بالاعلي ولكن انا اقصد العكس

ازاي اخلي جهاز معين عندي وليكن pc3 الجهاز ده بقي محدش يعرف يعمل log on عليه غير الموظف اللي انا عاوزة انما مش اي موظف يقدر يعمل log on عليه
ارجو تكون الفكرة وصلت

**alaalem** · 04-09-2010, 18:22

خوش على جهاز المراد تحديد المستخدمين له فمتلا pc3
نقوم بالدخول عليه عن طريق حساب administrator

من لوحة تحكم نختار Administrative Tools
ثم Local Security Policy

من خيار local policy

نختار
user rights assignment

ثم ابحت على البولسي
Log on locally

احدف قروب اليوزر ثم أضف من عندك المستخدمين الدين سوف يستطيعون يعملو log on on pc

**mahmoud_kung** · 04-09-2010, 19:06

أخى الحبيب هناك أداة مجانية من مايكروسوفت أسمها Limit Logon Utility وأبحث عن شرحها على النت ستجده بأمر الله وستقوم بما يلزم حيث تحدد عدد Sessions الخاصة بكل مستخدم بحيث لو دخل أحد آخر بنفس اسم المستخدم الحالى سيخرج فورا وتلقائيا

بالتوفيق

محمود ياسين

**merozq** · 04-09-2010, 20:12

متشكر جدا اخ علاء واخ محمود لاهتمامكم وجاري التجربة

**merozq** · 05-09-2010, 02:17

جربت ال deny log on localy ولكنها لم تفلح المستخدمين التانين قدرا يدخلوا علي المكنة عادي

**alaalem** · 05-09-2010, 02:26

امسح قروب اليوزر الموجودين فيه Log on locally ليس في deny Log on locally

**kondyiak** · 05-09-2010, 04:22

السلام عليكم

كيف حالك يا اخي ؟

هناك طريقتين لحل هذه المشكلة :

1 : من خلال Local Computer

هى ان تكتب gpedit.msc فى Run ثم
1 : Computer Configuration
2 : Windows Settings
3 : Security Settings
4 : Local Policies
5 : User Rights Assignments
ثم بعد ذلك هناك خاصية اسمها Allow Log On Locally حط فيها المستخدمين اللي تبيهم يخشون على الجهاز والاشخاص الذين لم تتم اضافتهم سوف يتم منعهم ذاتيا

2 : من خلال Active Directory

1 : كون OU سمها اي اسم مثل Sensitive Computers
2 : ضع الاجهزة التى تبي تحدد المستخدمين اللي يدخلوها
3 : ثم كون New Policy واتبع نفس الخطوات التى في الطريقة السابقة
وبذالك اي عضو ضمن تلك المجموعة سوف يتمكن من الدخول وغيرهم لن يستطيعوا
.
ملاحظة هامة :

تأكد من عدم وجود Policy تتعارض مع Policy الجديدة ( Use Instant Policy Of Sets )