منع تركيب البرامج،تشغيل إسطوانات،تغيير ساعة الجهاز، كيف؟؟

**ToMix** · 22-03-2007, 18:37

اخواني الأعزاء السلام عليكم

انا لدي شبكة متكونة من دومين كنترولر و عدد (50) جهاز تقريباً

كيف أقوم بمنع الـ (50) جهاز من تشغيل السيدي، أو تغيير ساعة الجهاز، أو فتح خصائص كرت الشبكة وتغيير الآيبي، أو الدخول إلى إدارة الأجهزة .... إلخ !!

كل هذه الأمور سألت عنها شخص قال لي إنه من الممكن تطبيقها من السيرفر ، إلى هنا انا توالت الإستفهامات فوق رأسي كيف يتم هذا العمل ؟

فهل من يتكرم يا اساتذتي الكرام ويشرح لي أو يدلني على مكان عمل مثل هذه الأمور .. !!

وهذا لحاجتي الماسة لها في أقرب فرصة .. وتقبلو تحيتيg:

**Sam45** · 23-03-2007, 01:41

أعمل لـ 50 جهاز OU أي Organizational Unit بمعنى المجموعات التنظمية . ثم ادخل على الـ السياسات الأمنية Group Policy واعمل المنع لهم .

خطوات إنشاء الـ OU في الرابط التالي
أضغط هنا

في الرابط التالي فيه معلومات كثيرة بيما فيها إدارة الحسابات للمستخدمين وتطبيق السياسات الأمنية عليهم .
أضغط هنا

كل هذا الكلام من داخل الـ Active Directory .

**ToMix** · 24-03-2007, 17:26

الله يفتح عليك وينور قلبك قل امين

اشكرك جداً على التوضيح

سأحاول في تطبيق نصيحتك وسأرى النتائج واخبرك بها إن شاء الله

وفقك الله لما يحبه ويرضاه

وتحيتي الخالصة لك .. (وردة)

**ToMix** · 25-03-2007, 14:47

تم بحمدالله تطبيق الصلاحيات بنجاح

وهذا بفضل الله ثم جهودكم المثمرة

وشكراً

**ToMix** · 10-04-2007, 17:00

أخي سام فورتي فايف

شكراً لك لمساعدتي وها انا اعود إليك <<< والله النشبه

عملت OU وطبقت عليهم Policy وتطبقت عليهم والحمدلله انتهيت بنجاح

لكن عدت لأزيلها عنهم ، وبعد الإزالة لم تعد الـ OU لوضعها الطبيعي السابق !!

مثلا منعت عنهم تغيير الوقت والتاريخ .. وبعد ما ازلت الـ Policy عنهم لا زالت صلاحيتهم (منع تغيير الوقت والتاريخ) مثل ماهي مارجعت مثل أول .
وش رايك ؟ هل لديك رأي حول الموضوع !!

وشكراً لك

**كايتو** · 11-04-2007, 05:25

أخي جرب تروح على run و اكتب الأمر :

gpupdate \force

فهذا الأمر ضروري أحيانا لتطبيق اي تغيير في الـ policy ..

**ToMix** · 12-04-2007, 12:25

شكراً لك اخوي كايتو

جربت الأمر على الكلاينت ولم يتغير شيء ..

على فكرة الصلاحية الي ناشبه وعيت تروح إلى الآن هي :
اني منعت الـ ou من تثبيت البرامج
وبعد إزالتي للصلاحية هذي.. من المفترض أن تعود الصلاحية بالسماح لجميع اليوزرز الموجودين تحت الـ ou بتثبيت البرامج

ولكن لا شيء تغير !!

تقبل تحيتي

**Sam45** · 12-04-2007, 15:29

الأخ ToMix

لإزالة الـ GPO من على الـ OU اختار Not Configured , واعمل تسجيل خروج Log off .

آسف على الرد المتأخر بسبب ظروف عملي . أي بعيد عن منطقتي , ولم احصل على Account لـ الانترنت من الشركة إلى الآن فاعذرني ...