أخواني مساعدة في الـ Organizational Unit و Group policy الله يعافيكم

[tenaraol]

السلام عليكم

أخواني يعطيكم العافية

أخواني أنا حبيت أعمل وحدة تنظيمية Organizational Unit وأعطيها خصائص معينة

مثلاً ثلاث وحدات تنظيمية ولكل وحدة تنظيمية أضفت خصائص معينة أو خاصية معينة

وداخلها قمت بوضع مجموعة Group كما هو موضح في الصورة التالية



ثم قمت بإنشاء مستخدمين مع التخطيط لكل مستخدم ما هي السياسات المطلوب تنفيذها عليه أو ما هو المطلوب عمله بهذا المستخدم كما هو موضح في الجدول التالي



ثم قمت بإضافة المجموعات داخل المؤسسات التنظيمية و إضافة المستخدمين داخل المجموعة حسب السياسة المطلوبة بحيث يكون تحليل الجدولين السابقين كما هو واضح في الجدول التالي



سؤالي اساتذتي هل ممكن أن نكون مثل هذه الجداول أي إنشاء أعضاء تتنتمي لأكثر من مجموعة Group وتطبق عليها أكثر من سياسة وفق المجموعات التي تنتمي لها هذه المستخدمين

أنا شخصياً جربت ولم تنجح معي

أتمنى منكم أخواني من يعلم ماسبب في عدم نجاحها إن كانت ممكنه فلا يبخل علينا بالحل أو الطريقة المثلى والصحيحة

هذا ولكم خالص تحياتي

[alasmer68]

السلام عليكم...
نعم أخي تنجح وإذا لم تنجح معك فلابد من وجود خلل معين في التطبيق.

السياسة التي تطبق على المستخدم هي مجموع السياسات المطبقة على المجموعات التي ينتمي له المستخدم... وهذه قاعده صحيحة.

ولكن المشكله في كثرة السياسات المطبقة تسبب بطئ شديد في عملية الـ Login لليوزر وكذلك بطئ في عمله ضمن النتورك ...

سؤالي الآن إلى أي مدى نجحت عملية التطبيق ؟؟ يعني هل نجحت بعض السياسات وفشل بعضها أم أن كلها فشلت؟؟


هل تابعت الـ Event Viewer في الـ Domain controller وفي الـ Workstations التي تم دخول اليوزر على الـ Domain بواسطتها؟؟ هل وجدت Events لها علاقة بالحدث؟؟

وإذا أمكن تحضير التالي وعرضه لنا لنحاول متابعة الأخطاء إن وجدت فنستفيد وتستفيد بإذن الله.

1- إعدادات الـ DNS
2- الأمر ipconfig /all لجميع الأجهزة ويمكن الاكتفاء بنقل نتائج الأمر لكل جهاز.
3- أي تعديل على الـ Default Domain policy

عذرا على كثرة الأسئلة.

بالتوفيق

[tenaraol]

الله يعافيك أخي العزيز

سوف أقوم بوضع كل ما طلبت لكن بعد دوام يوم السبت

المهم نسيت أن أخبرك أن هذا طبقته على windows 2000 server

فقد يكون لنوع وإصدارة الويندوز علاقة بالمشكلة
أو قد تحتاج لأي شيء آخر بعد معرفة إصدار الويندوز فأخبرني قبل يوم السبت

وسؤال آخير حبيبي

لو كان هناك أي تعديل على الـ Default Domain policy

كيف أستطيع معرفة ذلك وكيف أعيده إلى وضعه الطبيعي

ولك تحياتي

[alasmer68]

السلام عليكم...

بصراحة أنا لم أعمل مع 2000 ولكن من معلوماتي النظرية مشكلتك لا يؤثر كون الويندوز سيرفر 2000 أو 2003 فالفروقات لم تدخل بهذا الجانب.

بالنسبة للعوده إلى الـ Default domain policy

استخدم هذه الأداه من مايكروسوفت

Windows 2000 Default Group Policy Restore Tool وإذا أردت تطبيق الخطوات يدوي جرب هذا الرابط
https://windowsitpro.com/article/art...ects-gpos.html

بالتوفيق