• پایان فعالیت بخشهای انجمن: امکان ایجاد موضوع یا نوشته جدید برای عموم کاربران غیرفعال شده است

اجازه ندادن به کاربران شبکه برای نصب برنامه

shooji2008

Registered User
تاریخ عضویت
1 ژانویه 2009
نوشته‌ها
24
لایک‌ها
0
با سلام
اگه شبکه ای داشته باشیم که به نخوایم به کاربرانش اجازه بدیم که نرم افزاری روی ویندوز نصب کنند بدون استفاده از فایر وال راه دیگری هست؟
چه جوری میشه کاری کرد که کسی در شبکه نتونه تنظیمات اینترنت اکسپلورر(internet option) رو تغییر بده

با تشکر
 

mazoolagh

Registered User
تاریخ عضویت
10 آپریل 2004
نوشته‌ها
2,938
لایک‌ها
7
اینکار هیچ ارتباطی به فایروال نداره

حقوق دسترسی کاربرها رو میتونین توسط یک domain controller مشخص کنین - بعبارت دیگه باید یک windows server داشته باشین و کامپیوترها رو عضو domain کنین. البته عضو دومین هم نباشن میشه (بهتر هست که باشن چون قدرت مانور بیشتری دارین) ولی در هر صورت به دومین کنترلر نیاز دارین.
 

sinaef

کاربر تازه وارد
تاریخ عضویت
26 می 2010
نوشته‌ها
19
لایک‌ها
0
عزیزم تو یه DC همه این چیزایی رو که میخوای میتونی تو Group policy پیدا کنی
 

ali.kolahdoozan

Registered User
تاریخ عضویت
13 فوریه 2007
نوشته‌ها
935
لایک‌ها
70
سن
41
محل سکونت
کف شهر

shooji2008

Registered User
تاریخ عضویت
1 ژانویه 2009
نوشته‌ها
24
لایک‌ها
0
اینکار هیچ ارتباطی به فایروال نداره

حقوق دسترسی کاربرها رو میتونین توسط یک domain controller مشخص کنین - بعبارت دیگه باید یک windows server داشته باشین و کامپیوترها رو عضو domain کنین. البته عضو دومین هم نباشن میشه (بهتر هست که باشن چون قدرت مانور بیشتری دارین) ولی در هر صورت به دومین کنترلر نیاز دارین.

مشکل همینه که ویندوز سرور ندارم و میخوام از یک ویندوز xp معمولی استفاده کنم
 

shooji2008

Registered User
تاریخ عضویت
1 ژانویه 2009
نوشته‌ها
24
لایک‌ها
0
active directory نصب کن روی سرور و ببر همه کلاینت ها رو عضو domain کن و بعدم config کن شبکت رو . نفس هم میتونی نزاری بکشن

باید سرچ کنم راجع به active directory خیلی ممنون فکر کنم این روش خوبی باشه
 

shooji2008

Registered User
تاریخ عضویت
1 ژانویه 2009
نوشته‌ها
24
لایک‌ها
0
عزیزم تو یه DC همه این چیزایی رو که میخوای میتونی تو Group policy پیدا کنی

این گروپ پالیسی خیلی چیزای خوبی داره ولی یه چیزی که برای من مهمه اینه که کسی نتونه آدرس پروک.س.ی توی internet option وارد کنه.حالا با استفاده از گروپ پالیسی تونستم اصلن گزینه ی وارد کردن ادرس پروک.س.ی رو ببندم ولی ممکنه کاربر ها از نرم افزار های ف.ی.ل.ت شکن استفاده کنن که خود به خود پروک.س.ی رو وارد می کنه جلوی این رو چه طور بگیرم؟ چون میدونین که این جور نرم اقزار ها نیاز به نصب شدن هم ندارن و exe هستند و با کلیک کردن اجرا می شوند.
 

ArMin_KhAn

Registered User
تاریخ عضویت
2 دسامبر 2009
نوشته‌ها
3,048
لایک‌ها
185
سن
35
محل سکونت
هرجا که $ باشه
رفیق جان چرا اینقدر شلوغش میکنی !!!!

شما فقط کافیه برای کاربرا User Guest رو فعال کنی !
همین .

اجازه نصب هیچ فایل اجرایی رو نمیده !!!

تمام .
 

mazoolagh

Registered User
تاریخ عضویت
10 آپریل 2004
نوشته‌ها
2,938
لایک‌ها
7
رفیق جان چرا اینقدر شلوغش میکنی !!!!

شما فقط کافیه برای کاربرا User Guest رو فعال کنی !
همین .

اجازه نصب هیچ فایل اجرایی رو نمیده !!!

تمام .

البته guest يک چيزي اونور محدود هست - ديگه واقعا اخته محسوب ميشه!:D
ولي اگر مشکل ايشون رو حل کنه بهترين پيشنهاد هست
 

shooji2008

Registered User
تاریخ عضویت
1 ژانویه 2009
نوشته‌ها
24
لایک‌ها
0
البته guest يک چيزي اونور محدود هست - ديگه واقعا اخته محسوب ميشه!:D
ولي اگر مشکل ايشون رو حل کنه بهترين پيشنهاد هست
نه اینجوری مشکل حل نشد آخه این برنامه هایی که پ.ر.و.ک.س.ی اجرا می کنند و فلفل شکن:D هستند نیازی به نصب ندارن و مثل یک فایل exe هست که با کاربر مهمان هم کار می کنند
میخوام جلوی اجرا شدن این جور برنامه ها رو بگیرم
 

mazoolagh

Registered User
تاریخ عضویت
10 آپریل 2004
نوشته‌ها
2,938
لایک‌ها
7
خوب پس دومین راه بندازین و خلاص
 
بالا