عندي مشكلة غريبة وهي لدي حساب admin في الوندوز وحساب آخر على نفس الجهاز user وهو محدود الصلاحية حساب استطيع التعامل مع الجروب بوليسي بحرية ولكن في حساب الاخر وليكن لمحمد حددت صلاحيته على انه مستخدم user ولكن اريد له فقط ان يفتح الجروب بوليسي ولكن المشكلة لم اجد طريقة كي افتح له صلاحية حيث عند الدخول على gpedit.msc فان حسابه يرفض ويعطي رسالة access is denied
فهل من طريقة من الحساب ال admin لفتح ذلك ؟
الثـورة معني وأسم وفعل
قــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــادمون ......
عليك ان تعطيه Delegation من ال Custom Attributes ...
It's hard to stay in such ridiculous situation
لو تفضلت وضح لي اين اجد Custom Attributes في ال group policy (gprdit.msc(
الثـورة معني وأسم وفعل
قــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــادمون ......
لا علاقه لل GPedit في الموضوع ...
Right Click على اليوزر المراد اعطائه الصلاحيه ... و من ثم Delegation ....
اتبع الويزارد ... ستجد خاصية Custom permissions ... منها ستجد ما تريد.
طبعا هذا الكلام في بيئة الدومين.
ملاحظه اخيره ... اذا كان ما تتحدث عنه في بيئه وورك جروب .. بمعنى اليوزرين على ال SAM ... فانسى الأمر برمته ... لن تستطيع ذلك إلا بتحويل ال user الى admin او power user على اقل تقدير.
It's hard to stay in such ridiculous situation
شكرا لك على الرد
نعم انا على work group ولست على دومين
الثـورة معني وأسم وفعل
قــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــادمون ......
اقتباسملاحظه اخيره ... اذا كان ما تتحدث عنه في بيئه وورك جروب .. بمعنى اليوزرين على ال SAM ... فانسى الأمر برمته ... لن تستطيع ذلك إلا بتحويل ال user الى admin او power user على اقل تقدير.
كما توقعت عندما قرأت الموضوع لأول مرة .. أنت تعمل على شبكة p2p وليس Server / Client
اسمح لي أن أغير مجرى الموضوع قليلاً وأسألك .. لماذا أصلاً تريد أن تسمح للـ Standard User بالدخول إلى الـ Group policy ؟
إذا كنت تظن أن السياسة اللتي تختارها يتم تنفيذها على كل مستخدم على حدة فهذا ليس صحيح
بمعنى أن السياسة اللتي يتم تطبيقها من خلال المستخدم Admin يتم تنفيذها على كل المستخدمين الموجودين على الجهاز بغض النظر عن صلاحياتهم وسواءً كانوا Administrators أو Standard Users .
إلا في حالة كونك تستخدم Windows Vista وقمت بعزل السياسات
أما إذا كنت تريد للمستخدم العادي أن يدخل على GP ليغير سياسة سبق أن نفذها الـ Administrator ، ومن ثم يقوم الـ Admin بتغييرها عندما يقوم بدخوله ، ويظل كل مستخدم يقوم بعملية الـ Log on على النظام يقوم بتغيير السياسة لما يناسبه .. فلا أظن إطلاقاًَ أن للموضوع فائدة حينها ، يعني لا فائدة من الـ group policy حينها .
تحياتي ،،
System Administrator
لماذا سألت السؤال لسبب وهو عندي جهازي المنزلي به وندوز xp sp2 ولا احد يستخدمه غيري وحسابي admin وكنت اعمل بعض التجارب وعملت حسابين احدهما user والاخر power user لارى مدي الفرق بين العناصر الثلاثة ومن ضمن ما جربت استخدام ال group policy فكنت ادخل على حسابي وهو من ضمن الادمن واستعمل ال gpedit وعند الدخول على احد الحسابات الاخرى ومحاولة الدخول على ال group policy يرفض الوندوز ويظهر لي رسالة access is denied ولم اعرف كيف اعطي لاحد المستخدمين صلاحية من الادمن لاستخدام الجروب ولكن ما لفت انتباهي انني استعمل جهاز اخر في العمل ومحدد لي صلاحية على انني power user ولكن استطيع الدخول على الجروب بوليسي من جهازي دون ظهور رسالة تمنعي مع العمل انني لست بحساب admin ولكن الدخول على الجروب والتغيير بها بنسبة محددة يعني ليس كل ما في الجروب يظهر لي ولكن استطيع الدخول وتغغير بعض الاشياء
هذا ما لفت نظري مع العلم ان نظام الوندوز واحد على كلا الجهازين وان الشبكة عادية work group فان كان هناك شئ بالوندوز الذي بجهازي المنزلي يمنعني ويجعل الصلاحية فقط لعنصر معين وهو الادمن فانني ابحث عنه لانه مهم قد تمنع شخص من العبث بالجروب بوليسي او تعطي له صلاحية محدودة
الثـورة معني وأسم وفعل
قــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــادمون ......
بتكون Power User و Memeber في ال Local Admin Group ... تأكد من ذلك ...
لأن ال Power User له القدره على الدخول لل Local GP و عمل اللازم عليها.
It's hard to stay in such ridiculous situation