سلام به همه مخصوصا متخصصين باحالي كه حوصله ميكنن و سوالاي آماتوري رو هم با حوصله جواب ميدن 
آقا يه سوالم ما داريم.
توي Group Policy يک DC به راحتی ميشه يه سری محدوديت ها برای يوزرها ايجاد کرد (منظورم Administrative Template هست)
حالا اگه بخوايم اين محدوديت برای يک يوزر خاص باشه، من معمولا برای هرکدوم يک OU درست ميکنم و Group Policy رو تغيير ميدم. تا اينجا اگر کسی راه حل معقول تری داره بگه!!!
توی Windows 2000 Proی که به صورت Stand Alone کار ميکنه ميشه که Group Policy رو از mmc آورد و تغييرات رو توی Administrative Template داد.
مشکل اينجاست:
1. اين تغييرات يا بهتر بگم محدوديت ها روی همه يوزر ها اعمال ميشه. کسی ميدونه چی جوری ميشه به اين Group Policy فهموند که فقط به يک User اعمال بشه؟
2. حتی يوزر Guest هم ميتونه اين MMC رو اجرا کنه و Group Policy رو تغيير بده، آيا راهی بجز تغييرات در ACL کنسول (MMC ) داريم که User به MMC دسترسی نداشته باشه؟
Thanx All
آقا يه سوالم ما داريم.
توي Group Policy يک DC به راحتی ميشه يه سری محدوديت ها برای يوزرها ايجاد کرد (منظورم Administrative Template هست)
حالا اگه بخوايم اين محدوديت برای يک يوزر خاص باشه، من معمولا برای هرکدوم يک OU درست ميکنم و Group Policy رو تغيير ميدم. تا اينجا اگر کسی راه حل معقول تری داره بگه!!!
توی Windows 2000 Proی که به صورت Stand Alone کار ميکنه ميشه که Group Policy رو از mmc آورد و تغييرات رو توی Administrative Template داد.
مشکل اينجاست:
1. اين تغييرات يا بهتر بگم محدوديت ها روی همه يوزر ها اعمال ميشه. کسی ميدونه چی جوری ميشه به اين Group Policy فهموند که فقط به يک User اعمال بشه؟
2. حتی يوزر Guest هم ميتونه اين MMC رو اجرا کنه و Group Policy رو تغيير بده، آيا راهی بجز تغييرات در ACL کنسول (MMC ) داريم که User به MMC دسترسی نداشته باشه؟
Thanx All
