مساعدة عندي Active Directory ومعاه 3 Additional Domain

[Eng-Cisco]

ارجو المساعدة

عندي Active Directory ومعاه ثلاثة Additional Domain

وفيه على كل واحد من ال additional فيه DHCP و Backup server وغيرها من ال Application

والان الكل يدخل على السيرفرات بال administrator account

انا عاوز احدد لكل يوزر ينه يدخل بال account بتاعوه على ال OU بتاعتوه فقط الي مسوول عليها وكذلك يقدر يدير ال DHCP و Backup S/w

اي يكون له نفس ال administrator بس لما يدخل على ال administrative tools يقدر يدير فقط ال OU بتاعتوه
علما كل العمل داه على ال Remote desktop connection
بمعنا اخر
user لمن يدخل على السيرفر بال account بتاعته الي نفس الdesktop الي موجوة على administrator يقدر هذا ال user ان يدير ال DHCP وكل ال application كانه هو administrator , بس لمن يذهب الى الى user and computer tools يكدر يعمل تغير فقط على ال OU الي انا عملت له delegation عليها طبعا كل دا ال user يستخدم ال Remote desktop connection لادارة السيرفر

ارجو المساعدة.

[dr_timoon]

اولا عليك ان تحذف كل اليوزر من ال administrator account لو انت ضايف حد لى الجروب دا
و تانى حاجة هاتعمل لى كل ادمن يوز جديد او لو لية يوزر يبقى تمام

1- علشان يقدر يتحكم فى ال OU هاتعملة delegation زى ما انت قولت بالظبط

2- علشان يتحكم فى ال DNS يوجد عندك فى ال Active Directory default group
جروب اسمة DNS Admin ضيف اليوزر فى الجروب دا هايقدرو يتحكمو فى ال DNS تماما

2- علشان يقدر يتحكم فى ال DHCP يوجد عندك جروب برضو اسمة DHCP Admin
ضيف اليوزر فى الجروب دا هايخد full control على ال DHCP

[Eng-Cisco]

السلام عليكم.
شكرا اخي العزيز على المساعدة
عندي سوال اخرى وهو عندي بعض البرامج الموجودة على ال additional domin اريد ان يديرها هذا اليوزر
واريد بالضبط نفس الدسك توب تبع ال administrator

هل هذا ممكن وهل استطيع انه اليوزر ان يرى ال administrative tools كما يراها ال administrator


وشكرا

[dr_timoon]

يجى برامج اية ؟ يعنى هيا تبع الويندوز ولا اية
يعنى فى برامج ممكن عادى ال domain user يقدر يشتغل عليها

اما الدسك توب لل administrator فا ممكن تاخد copy من ال desktop for old admin and past it for new user
طبعا فى حلول تانى بس دا الاسهل والاسرع
اما ال admin tools فا هو ممكن عاجى يستطبها دا ملف من ميكروسوفت تقدر تحملة و تسطبة
بس الفكرة انة مش هايكون لية صلاحيات لى ادارة مثلان active directory users and computers و غيرها

[Eng-Cisco]

شكرا مرة ثانيه اخي العزيز..

الحاله الي انا اشتغل عليها كالتالي

انا عندي DC في المقر الرئيسي للشركة وعندي في افرع من الشركة Additional Domain من الدومين الرئيسي
فرع الشركة الي هو additional domain اصطب عليها التالي
1- Backup S/W
2- ال DHCP +DNS + WINS +IAS
3-اضافه كما تعلم كل محتويات ال Active directory

كما تعلم ايضا انه ال administrator يدير كل هذه الامور

اريد اعمل يوزر له الامكانية ادراة كل هذه الامور وتكون ظاهرة له على البروفايل التابع له
بس قضيه واحدة وهي انه يدير فقط ال OU الي انا احددها له اي اعمل له Delegation فقط هذه القضية من ال USER and Computer

وشكرا