كيفية اعطاء صلاحية للمستخدمين على Folder من خلال Group policy

ammarroza كتب:

السلام عليكم ورحمة الله وبركاته

يوجد عندي برنامج موجود في program file يحتاج الى صلاحيات Read/Write ليعمل, تم تحميله على الاجهزة عن طريق group policy

فكيف استطيع ان اعطيه هذه الصلاحيات من domain controller او من group policy؟

لانني لا اريد ان اذهي الى 60 جهاز كل واحد على حدة لاعطائهم الصلاحيات.

شكرا

1 - أدخل Program Files على الـ Server وقم بعمل مجلد فارغ بنفس اسم المجلد الذى ينشأه البرنامج على أجهزة الـ Clients - هذا إذا لم تكن قمت بعمل Setup له على الـ Server

2 - أدخل على الـ Group Policy وأختار الـ Domain Group Policy ومنها

computer configuration
windows settings
security settings
file system

ثم قم بعمل Add File وأختر الـ Folder الذى أنشأته فى Program Files الخاص بالـ Server أو أختار Folder البرنامج إذا كنت عملت له Setup على الـ Server

ستظهر لك نافذة لتضبط منها الـ Permission التى تريدها

وبعد ذلك كل ما عليك هو أن تذهب إلى جهاز من أجهزة الشركة وتقوم بـكتابة gpupdate /force فى RUN لكى تقوم بتحديث الـ Policy على هذا الجهاز ثم إذهب للـ Folder الخاص بالبرنامج على الجهاز لتتأكد من تطبيق الـ Permissions عليه.

وبالطبيعى جميع الأجهزة وهى تحدث حالتها أوتوماتيكياً ستأخذ الـ Permissions الجديدة على الـ Folder

شكرا اخي العزيز

جربت الحل ولم ينجح للاسف

هل من سبب؟

ammarroza كتب:

شكرا اخي العزيز

جربت الحل ولم ينجح للاسف

هل من سبب؟

والله يا أخى الكريم قبل أن أكتب لك الحل رغم تأكدى منه إن شاء الله قمت بتجربته بنفسى وعمل معى

طيب أتعب معايا شوية وصور لى الخطوات كاملة التى تتخذها عن طريق Print Screen وأرفقها أجعلنى أراجعها لك لعلى أجد شىء ينقصها

أنظر أخى هذه التجربة المصورة توضح الخطوات بالترتيب :

فى الصورة الأولى قمت بعمل User جديد بإسم Arab Team

الصورة الثانية والثالثة توضح عمل Login على جهاز الـ Clients بالـ User الجديد الذى قمنا بإنشائه

الصورة الرابعة حاولت الدخول إلى الـ Program Files فى جهاز الـ Clients وعمل New Folder بداخله ولكن لأن Arab Team مجرد Domain User وليس لديه Write Permission على Program Files Folder

لذا ظهرت رسالة الخطأ الموضحة فى الصورة الرابعة والتى تقول محتواها " Unable to Create Folder " New Folder " Access Denied "

الصورة الخامسة توضح الـ Security Permissions الخاصة بـ Program Files على جهاز الـ Client وتوضح كما قلنا سابقاً ان الـ User المسمى Arab Team الذى قمنا بإنشاءه أو حتى Domain User Group ليس لديهم Write Permissions

الصورة السادسة توضح أننا نذهب لـ Domain Security Policy لنطبق سياستنا على جميع أجهزة الـ Domain

الصورة السابعة توضح أننا بداخل الـ Domain Security Policy نذهب إلى File System ثم نضغط فى مكان فارغ بها على Right Click ثم Add File

الصورة الثامنة تظهر اننا نختار Program Files ثم OK

الصورة التاسعة تظهر لنا نافذة الـ Permissions نضيف للـ ProgramFiles Security الـ User الذى قمنا بإنشائه Arab Team ونضيف له الـ Write Permissions ثم نضغط OK

الصورة العاشرة تظهر نستطيع من خلالها أن نقوم بعمل Propagate للـ Permissions أى نشر أو توزيع للـ Sub Files And Folders الموجودة داخل الـ Program Files أو يممكنا اختيار Replace أى تبديل الـ Permissions بالـ permissions الحالية أة حتى عدم النشر أو الاستبدال ويمكننا الضغط على Edit Security للرجوع لشاشة الـ Security لتعديل الـ Permissions

الصورة الحادية عشر تظهر لنا الـ File System وقد ظهر فيه الـ Program Files بعد أن أضفناه وضبطنا الـ Security Permissions له

الصورة الثانية عشر ذهبنا فيها إلى جهاز الـ Clients وقمنا بفتح RUN من قائمة Start أو نضغط Ctrl + R فيظهر لنا RUN Box نكتب فيه gpupdate /force ونضغط OK وننتظر حتى يتم عمل Update Policy وتختفى الشاشة السوداء التى ستظهر

الصورة الثالثة عشر ذهبنا إلى Program Files على جهاز الـ Clients ونتأكد أن الـ Security Permissions قد ظهر بها الـ User الذى أنشأناه Arab Team ونتأكد أنه قد أُعطى Write Permissions

الصورة الرابعة عشر تظهر لنا أننا الأن استطعنا أن نقوم بعمل New Folder وأسميناه Arab Team داخل Program Files على جهاز الـ Clients ولم تعد تظهر رسالة " Unable to Create Folder " New Folder " Access Denied "

الصورة الخامسة عشر نستعرض فيها الـ Security Permissions لـ Arab Team Folder وقد تم نشر Propagate الـ Permissions الموجودة على Program Files كما ضبطناه

شكرا اخي العزيز اشد الشكر على مجهودك

هذا ما قمت بتنفيذه وللاسف لم يعمل

لا اريد ان اتعبك اكثر من ذلك ولكنني محتار من امري

ammarroza كتب:

شكرا اخي العزيز اشد الشكر على مجهودك

لا اريد ان اتعبك اكثر من ذلك ولكنني محتار من امري

عفواً أخى الكريم هذا واجب على طالما قادر على أن أقدم ما أفيد به

أنظر هو فى احتمال خاطر ببالى جربه ...

أنا لاحظت أنك تعدل فى سياسة تطبق على User واحد فقط من الـ Domain Users داخل Organiztaion Unit المسماة Students

ولكن جرب أن تقوم بوضع جهاز كمبيوتر واحد فى هذه الـ Organization Unit المسماة Students

بحيث تطبق هذه السياسة على هذا الكمبيوتر وليس على المستخدم

ثم جرب أن تذهب إلى هذا الكمبيوتر وتقوم بعمل gpupdate /force وانظر للنتيجة

وإن شاء الله تعمل معك

مرحبا اخي

للاسف لم تعمل

شاب شعري من هالمشكلة الغريبة

أنا متابع لهذا الموضوع من باب الفائدة

أنا متابع لهذا الموضوع من باب الفائدة