الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

سؤال في AD2008

بدأه المهندسة20 في 22 يونيو 2012 · 2 رد · 1,253 مشاهدة · في Active directory
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم و رحمة الله و بركاته ,,,

انا اشتغل علي AD 2008 و عندي بعض الاسئلة و ياليت الاقي لها حال للاهمية

1-كيف اعرف اي تغيير يصير في اي اكاونت في AD و من قام بالتغيير من الادمنز (computer name or user account

2-كيف افعل خاصية delegation control

وشكراً

#2

عليكم السلام ورحمة الله وبركاته،،

عزيزتي : يجب عليك أولاً تحديد نوع التغيير اللي حضرتك عايزة تعرفيه، من حيث اليوزر أو الماكينة (الكمبيوتر).

يجب أولاً تحديد ذلك، ثم يمكنك أيضاً استخدام الجروب بولسي وإعطاء الكوندشن اللازمة، ومراجعة ذلك من الريبورتات، كذلك ويندوز سيرفر 2008 به بعض الأدفانسد المختلفة علي الفرشنات السابقة من حيث الإفنتس وأي تغييرات تحدث أو تطراً لذا فأنا أنصحك دائماً بتشغيل هذه السيرفس أو إضافتها من المانجمنت ومتابعة الأحدث، وهو سيخبرك بأي جديد. كذلك يمكنك عمل فليتريشن ونوع الأحداث التي يجب عليه أن يخطرك إياها وتحديد الحالة وهناك شروط أنصحك بمراجعتها.

وهناك أدوات أخرى كثيرة للمراقبة والمراجعة، بل هناك من الأدوات يا عزيزتي ما تستطيعن أن تراقبين شاشات المستخدمين مع اختيار التفاعل معهم إن لزم الأمر أو طباعة الصفحة الحالية أو تجميد جهازه في الحالات التي تستدعي ذلك وكأن نسخة من جهازه لديك، وأيضاً تستطيعن أن تراقبي شركة في الشرق، وأخرى في الغرب بكامل أجهزتهم علي جهازك وأنتي في السيارة، وأقول ولن أبالغ علي جهازك المحمول تستطيع أن تراقبين بل وأكثر.

ولن أسرد هنا بعض التفاصيل، لكن إن إتيحت الفرص أو طلب أحد المهتمين من الممكن أن أبدأ بعرض موضوع كامل هنا عن هذا الأمر مع علمي بأن هذا الأمر من الممكن أن يستخدمه الكثير في التجسس واقتراف الآثام لكن سوف يكون الأمر بعد المناقشة مع الإدارة.

وجزاكم الله خيراً.

تامر نجاح السيد - مبرمج ومهندس شبكات واتصالات - 01004611058

تامر نجاح السيد

مبرمج ومهندس شبكات 01004611058

#3

.Sorry for English, I don't have Arabic Keyboard


 Please ignore the misleading reply above, it is just talk for nothing. Shame on you such people


 


You need to go to GPMC, then select the GPO you need to enable the audit on, edit this policy


Computer Configuration, Windows Settings, Advanced Audit Policy Configuration, Account Management, User Account Management 


Enable Success and Failure, this will indicate any changes on account even the changes are not successful due to lag of permissions


 


For delegation, simply it depends on what you want, usually delegation will work on Any OU which contains the objects you need to delegate someone to manage,  if you right click on the OU you want, then select Delegation Control, follow the wizard, it is simple and there you will come to know more on what you really want to achieve


1

It's hard to stay in such ridiculous situation

مواضيع مشابهة