میلاد فشی

جلوگیری از ورود کاربران دومین به صورت local admin

بعد از اینکه کاربران شبکه به دومین Join شدند.چه اقداماتی باید انجام داد تا خیالمون راحت باشه که دیگه نمیتونند از طریق local admin به سیستمشون وارد بشن.من پلمب کردن کیس و گذاشتن رمز روی Bios و گذاشتن رمز روی local administrator مدنظرم هست.به نظر شما این راه درستیه!؟ یا اینکه در Group Policy کاری کنیم User ها نتونند به صورت local وارد بشوند!؟ البته یه موضوعی هست.وقتی کاربر با user تحت domain وارد میشه limited هست و حق نصب نرم افزار یا پرینتر رو نداره.خوب اگر Help Desk بخواد یه نرم افزار واسش نصب کنه باید Remote بزنه.و با حساب کاربری limited اون که نمیتونه باز هم کاری کنه.و باید logoff کنه و با local admin وارد بشه!؟ راه بهتری وجود داره!؟ این طوری هم بار کاری HelpDesk ها زیاد میشه.چون کاربران حتی نمیتونن یه فونت نصب کنند.در شبکه های بزرگ باید برای هر واحدی یک نفر رو به عنوان رابط IT داشت و بهش مجوز Admin داد !؟ ممنون میشم که از سیاست های کاری خودتون بگید.
#جلوگیری_از_ورود
لذت یادگیری با توسینسو
به عنوان شخصی که مدت هاست از سایت توسینسو استفاده می کنم باید بگم که واقعاً یکی از بهترین مرجع ها برای ارتقاء دانش شخصی هست. دوره های سایت، راهکارها و مطالب، همگی عالی هستند.
ITpack
از طریق اکتیو دایرکتوری تمام یوزرهای لوکال و حتی ادمین لوکال را disable کن و به help desk ها دلیگیت بده که بتونن وارد سیستم بشن
میلاد فشی
من تجربه کمی در رابطه با کار با Active Directory دارم.لطفا لینکی در رابطه با این موضوع در انجمن هست.یا کتابی کاربردی.بخش هایی از یک کتاب رو خوندم ولی مطالب اش بیشتر تئوری بود.کتابی رو میخوام که مطالب اش عملی و Practical باشه.چه کتابی رو تهیه کنم؟
The only way to do great work is to love what you do
ITpack
دوست عزیز
نحوه یادگیری سرویس اکتیو دایرکتوری برای مبتدیان فقط کتاب اکتیودایرکتوری نیست.البته من تعجب میکنم که خیلی از کاربران برای فراگیری درسهای مرتبط با شبکه از اکتیودایرکتوری شروع میکنند که این به نظرم درست نیست حالا نمیدونم چجوری دارن یاد میگیرن من پیشنهاد میکنم که شما به تنهایی به صورت خودآموزی و از طریق کتابها اکتیودایرکتوری را یاد نگیرید اگر بتوانید سعی کنید یک دوره MCSE در یک آموزشگاه برید که در مدت چند ماه بتونین به شبکه مسلط بشید.چون اگر بخواهید از روی کتاب میکروسافت اکتیودایرکتوری یاد بگیرید شما باید از قبل کتاب اینفراستراکتچر (infra)را خونده باشید که مربوط میشه به مدلهای شبکه و پروتکلها :پرتها :روترها:دی ان اس:دی اچ سی پی :سکیوریتی و چیزهای دیگه و برای اینکه اینفراستراکچر یاد بگیری باید از قبل یک سری اصطلاحات و مواردی را راجع به سرور و کلاینت یاد بگیری مثل گروپ پالیسی و اکانتیگ و خیلی چیزهای دیگه که در اینجا امکان نداره بیشتر توضیح بدم اما پیشنهاد میکنم یک دوره را در آموزشگاه فرا بگیرید همچنین نظر بقیه دوستان آی تی پرو را هم ببینید که اساتید ما هستند و به جوابتون میرسید.
میلاد فشی
فعلا وقت کلاس و اینا رو ندارم.حرف شما درست و منطقی.ولی من میخوام در کوتاه ترین زمان یاد بگیرم و در سطح Enterprise هم اون رو راه بندازم.الان هم میدونم نیاز به پیشنیاز داره.ولی محیط کار پیش نیاز حالی اش نیست.وقتی رییس ات ازت Domain بخواد صبر نمیکنه تا بری کلاس و یادبگیری.ولی خوب من میخوام Planning خوبی رو داشته باشم و خشت اول رو کج نزارم و به همین دلیل میخوام کلیت کار دستم بیاد.ویدئوهای این سایت پاسخگو نیست!؟ در ضمن من با Self Study راحت ترم.از کلاس درس خیلی خوشم نمیاد.
The only way to do great work is to love what you do
پاسخ شما
برای ارسال پاسخ خود وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره بهاره می تونی امروز ارزونتر از فردا خرید کنی ....