مشكلة مع group policy

الدومين كلها شغالة windown 2000 و لا في clients مثلا win Nt4.0 ... ارجو التوضيح

اولا اشكرك اخوي يونس على مساعده , وارجوا معذره لعدم توضيح لسؤال

فقط الجهاز السيرفر windows2000 واما اجهزة العملاء windows xp pro

اعتقد ان المشكلة موجودة في تطبيق ال group policy نفسها .. بمعني ..

انك قد وضعت مجموعة من users accounts في (ou).. ثم قمت بتطبيق ال group policy علي هذه ال ou فبالتالي مجموعة ال users الوجودة خارج نطاق هذة ال ou لم تطبيق عليهم ال group policy ...

اخبرني اذا كان الوضع كذلك ... و اذا لم يكن نفكر في حل اخر ..

و ارجو من الله ان يوفقك ..

وتحياتي

مشكوررر أستاذ يونس تعبتك معي, المشكلة أخوي انا وضعت defult domain policy فقط وسويت بعض التعديلات , ولكن ياريت توضحلي أكثر كيف انشأ ou وكيف اضع الاعضاء مشكور أخوي يونس بارك الله فيك

الاخ creative-man

شوف انت قاعد تحاول تطبق بعض التعدلات على المستخدمين او على الكمبيوترات اللي موجودة عندك في الدومين

عندك في الدومين ثنتين ou اساسية هي

1- users

2- computers

ممكن تسوي او عن طريق زر الماوس الايمن على الدومين ثم new ثم ou سميها test مثلا

بعد ما تنشيء ال ou بتكون خالية انت حط المستخدمين اللي بتطبق عليهم الجروب بوليسي

زر الماوس الايمن على test ثم properties تلقى فوق شيء اسمه group policy

click add

name the group policy then edit it

مشكورررر أخوي damzz على مساعده انا سويت نفس الخطوات بارك الله فيك , ولكن للأسف لم تضبط معي هل هذا عيب من وندوز نفسه ؟؟؟؟ معليش تعبتكم معي

ما هو عيب من الوندوز بس يمكن التطبيق شوف هالمقال ان شاء الله ينفعك

http://www.lokboxsoftware.com/SecureWin2K/audit.asp

أحيانا يا أخيcreative man يكون تطبيق الgroup policy معتمدا على بعض الأمور الأخرى:

أولا, وجدت أن بعض الlimitations التي أضعها على اليوزرز لا تكون فعالة الا عندما يقوم اليوزر بعمل log off,

ثم, بعض ال group policys يعتمد بعضها على بعض, أي أن أحدها يجب أن تكون enabled لتسمح بتفعيل أخرى, مثلا, ستجد ان ال acces to properties of component of a lan connection لن تعمل لو وضعتها enabled الا بعد جعل ال enable windows2000 network connectionsetting for administrator فعالة أيضا.

بعد ما تسوي group poolicy قم بكتابة هذا الامر في الكمند برومت

secedit /refreshpolicy machine_policy /enforce

وشكراا

هناك مسئله لو كان عندك اكثر من دومين على افتراض اثنين وطبقت بولسي على البارينت ماتطبق على الشايلد مافيه انهرت في هذه الحاله

وشكراااا

مشكورين جميعا , ضبطت معي الآن البركة فيكم جميعا , , ولكن الان حدثت مشكلة ثانية , بعد ما سويت تعديلات في policy على العملاء وضبطت معهم ولكن , جاء العميل ثاني يوم دخل الى جهاز ظهرت له رساله تقول (the local policy of this system does not permit ypu to logon interactively ) ؟؟؟

اخي الكريم لو وضحت لنا الحل في المشكل السابقة واين كان الخلل لتعم الفائدة

من اي محطة يدخل العميل ؟ وما هي صفته ؟ هل هو مستخدم عادي ام Admin

واضح ان هناك مشكلة في الإعدادات الجديدة وربما يكون المستخدم قد طبق عليه :Deny Logon Locally

ابحث في الإعدادات عن Logon Localy وراجع المجموعات التي طبقت عليها ال Policy

تظهر هذه الرسالة للمستخدم الذي له اعدادات أمان على الشبكة ويحاول الدخول محلي على المحطة

التجربة في group poolicy خطيرة وقد تعطل الشبكة كلياً

حاول التخفيف من استخدامها إلا للحاجة الماسة

هلا والله اخوي newbie مشكلة طلعت بسيطه جدا هي ان جهاز الثاني كان مشبك مع دومين IP ADDRESS PRAIVITE اليا , عندما عدلت الIP ساكنا ومع الغنوان DNS ضبطت على طول , او يمكن ما دخل هذه التعديلات يمكن صارت صدفه , وبالنسبة أخوي قولت عنها Deny Logon Locally محلي العميل يدخل من جهاز ثانية وهو يوزر عادي