كيف امنع المستخدمين من تستيب adminpak نرجو الاجابه

[sadq]

السلاااااام عليكم ورحمة الله وبركاته
يا شباب عرب هارد وير عندي استفسار مهم جدا
عندي دومين وعليه 100 كلاينت مستخدمين بعض المستخدمين اعطيتهم صلاحيه domain admins
السوال كيف امنع هولا المستخدمين الادمن من تحميل وتسطيب adminpak
عشان انا عايزهم يقدرو يسطبوا برامج بس بشرط ما يقدروش يدخلو الدومين ولا يلعبو فيه ولا يقدروا يوصلو له
وكماهو معروف ال adminpak بيديك كافة الصلاحيات تعملها على الدومين نفسه من حذف وانشاء مستخدمين وغيره


الخلاصه انا اريد امنع اي حد حتى دومين ادمنز من تنزيل الادمن باك
افيدووووووووووووونا جزاكم الله خير
جزاكم الله خيرا
وشكرا

[tamerrabee]

اولا : انت المفروض ما تتديش لأي حد عندك بالشبكة صلاحيات ال Domain admins وبعدين حضرتك بتقول انت عاوز تخليهم يسطبوا برامج ماهو انت اساسا ممكن تتديهم user account بصلاحيات local administrator وبرده يقدر يسطب ال adminpack بس ما يقدرش يعمل اي تعديل في ال active directory
ثانيا : ممكن تعمل group جديدة في ال active directory وتتدي الناس الصلاحيات اللى انت عاوزها وتطبق عليها ال group policy اللى انت عاوزها من تسطيب برامج وخلافه
ملاحظة : لازم واساس ماحدش يعرف ال enterprise admin الخاص بيك علشان ما فيش حد يعرف يلعبلك فى ال active directory