السلام عليكم
اريد ان امنع استخدام الأنترنت على اجهزة معينة في الشبكة عن طريق ال ISA او جروب بولسي
جربت عن طريق الأيزا عمل جروب لهذه الأجهزة ثم عمل Block لهذه الجروب ولكنها لم تنجح .. وكذلك عن طريق الجروب بولسي وجدت هذا المقال في ميكروسوفت ولكن لا يوجد ما يسمى Internet Communication Management
http://www.microsoft.com/technet/prodtechn...icomm.mspx#ENAA
رجاء الأفادة
تحياتي
"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"
صدق الله العظيم
السلام عليكم
المقالة التى ذكرتها ليس لها علاقة من قريب أو من بعيد بمشكلتك حيث أنها تحتوى على كيفية إدارة الأنترنت عن طريق إستخدام المزايا الموجودة فى WINDOWS XP WITH SP2
بينما أنت تتحدث عن كيفية منع بعض الأعضاء من الدخول على الانترنت بإستخدام كما ذكرت ال ISA و هى مناسبة جدا حيث يمكنك أن تمنع بعض المستخدمين من إستخدام الانترنت نهائيا أو من الدخول على بعض المواقع الا انها سياسات ضعيفة لو كان معك فى الشبكة مستخدم محترف لأننى انا شخصيا قمت بتخطى هذه السياسات العديد من المرات
لكن ال iSA هى أفضل ما قدمت ميكروسوفت بخصوص هذا الشأن لذا يمكنك إنزال ال ISA و إضافة هذه السياسات التى سوف ترضيك بالتأكيد و لكنها تحتاج إلى شخص تعامل مع الأيزا العديد من المرات
و على العموم أرجو أن تضيفنى فى ال MSN الخاص بك لأن هناك بعض النقاط التى أريد الأستفسار عنها منك و هذا هو بريدى DRNET80@HOTMAIL.COM
شكرا
تم تعديل هذه المشاركة بواسطة DR Network في 26 فبراير 2005 في 17:33
http://spaces.msn.com/drnetwork/
"Genius is one percent inspiration and ninety nine percent perspiration"
Thomas Alva Edison
أخي Dr Network
شكرا على التعقيب وفعلا انا قمت بأضافتك على الMSN
بالنسبة للمقال هذا هو فعلا له علاقة بهذا الأمر فهناك ما يسمى GPMC بعد ان تقوم بتنزيله على جهاز XP, SP2 وتقوم بالدخول على هذا الجهاز ك Domain Admin سيفتح لك GPMC الخاص بالدومين ولكن ستجد بعد الأشياء الجديدة التي من ضمنها Rest. Int Comm. ومن ثم ما تطبقه سيتم قبوله على الجروب بولسي الخاصة بالدومين ولكني ايضا جربتها ولكن لا تعمل لا ادري لماذا !!
بالنسبة للايزا انا فعلا امتلك ISA Server وهناك العديد من السياسات مطبقة عليه ولكن ما اريده هو منع النترنت عن اجهزة معينة وليس مستخدمين اي ان هذه الاجهزة لا تمتلك انترنت بغض النظر عن المستخدم الموجود على الجهاز..
تحياتي
"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"
صدق الله العظيم
UP
"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"
صدق الله العظيم
هل المشكلة قائمة حتى الآن؟
عن طريق ISA يمكنك ان تتحكم في ip addresses لانها غالبا ما تكون لأجهزة محددة كالمختبر وتطبق عليها access policy rule
هناك طريقة اخرى تعرفها عن طريق الجروب بوليسي تطبق على الاجهزة لتحديد اعدادات البروكسي في اكسبلورر ,,, تقوم بوضع الاجهزة في مجلد وتطبق عليها الجروب بوليسي ,,
The World Must Be Crazy
نعم newbie المشكلة مازالت موجودة ...
من الصعب جدا تطبيقها عن طريق IP لأني استخدم DHCP،، الغريب هو لماذا لا يقبل الأيزا Policy Rule بأسماء الأجهزة !!!!!!! مع ان كل شئ سليم ومنطقيا المفروض انها تعمل فهل انا قمت بخطأ ما ام هي فعلا لا تدعم هذه الخاصية ؟؟!!!
تحياتي
"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"
صدق الله العظيم
لا اعتقد انها تعمل مع pc's وتعمل مع user/group او ip
بامكانك وضع static ip فهو افضل ,,, وان كنت تتحدث عن lab او اي مكان محدد يمكنك وضع كل الاجهزة في subnet وتستخدم ip range في isa server
فيما يخص الجروب بوليسي عندما تطبق على اجهزة من الافضل تفعيل Loopback Policy حتى تضمن عدم تعارضها مع اي بوليسي اخرى
تم تعديل هذه المشاركة بواسطة newbie في 6 مارس 2005 في 13:34
The World Must Be Crazy
لقد فعلا عملت جروب ووضعت الجهزة كmemeber في هذه الجروب .. هل هذا صحيح ؟؟
سأجرب تفعيل ال loopback وسأخبرك
شكرا جزيلا أخي
"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"
صدق الله العظيم
أخي NewBie حتى بعد تطبيق Policy Loopback لا تعمل ايضا ..
هل من حلا أخر غير الStatic IP ؟؟؟
"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"
صدق الله العظيم
UP
"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"
صدق الله العظيم
السلام عليكم
اخى reagent انا شرحت بالصور فى هذا الموضوع
كيفية منع مستخدم من دخول الانترنت, ويمكن بعد تعديل بسيط تطبع على الاجهزه ايضاً فالرجاء قراة الموضوع, لعل يكون فيه الجواب الشافى لسؤالك.
كل ما عليك عمله هو إضافه اسم الجهاز إلى الجروب بدلاً من إضافة إسم المستخدم.
والسلام
تم تعديل هذه المشاركة بواسطة احمد غريب في 21 مارس 2005 في 03:08
لا إله إلا الله محمد رسول الله
busbar : يجب ان تدرك انه هناك حد ادنى للمعرفة المطلوبة قبل البدء في عمل أي شئ.
أخي احمد غريب شكرا جزيلا على ردك ولكن للأسف الطريقة التي ذكرتها لا تصلح فأنا اريد للكمبيوتر وليس للمستخدم وهذه البولسي خاصة بال User Configuration وبالتالي لا يمكن تطبيقها في هذه الحالة
تحياتي
"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"
صدق الله العظيم
السلام عليكم
يا اخ reagent فى الجروب بولسى يمكنك تحديد كل شيئ, ولكن عليك دائماً البحث عن ما يتناسب معى إحتياجاتك, فى بعض الاحيان يجب عليك ان تقوم بتجميع الخصائص التى تريد القيام بها من مجموعه من القوانين (policy). ولكن ما تريده الان موجود فى مكان واحد, انظر الصوره.
إقراء شرح هذه الدله وسترى انه بالظبط ما كنت تطلب.
والسلام
لا إله إلا الله محمد رسول الله
busbar : يجب ان تدرك انه هناك حد ادنى للمعرفة المطلوبة قبل البدء في عمل أي شئ.
أخي أحمد
شكرا على المجهود ولكن للأسف قمت بتجربة هذه الطريقة من قبل ولكنها لا تعمل ولا أعلم لماذا فمنطقيا يجب ان تعمل ولكن عند التجربة لم يحدث شئ مع العلم انه يتم أعطاء البروكسي للمستخدمين عن طريق الجروب بولسي ايضا ولكن من ال user Configuration ..
"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"
صدق الله العظيم
السلام عليكم
اخى الحبيب الطريقه جربتها وتعمل بدون اى مشاكل, كل ما عليك هو وضع الجهاز فى الجروب وليس المستخدم, وقبل ان تفعل البولسى يجب عليك ان تضع فى إعدادات الجهاز بروكسى وهمى ثم تفعل البولسى, وبذالك لا يستطيع المستخدم تغيره.
انا مجرب الشغله وإلا لما الحيت عليك.
والسلام
لا إله إلا الله محمد رسول الله
busbar : يجب ان تدرك انه هناك حد ادنى للمعرفة المطلوبة قبل البدء في عمل أي شئ.
السلام عليكم
اخي احمد .. لقد قمت بتجربة الطريقة مرة أخرى ولكن للأسف دون جدوى فما حدث بالتفصيل
1- قمت بالدخول local admin وغيرت البروكسي إلى بروكسي وهمي
2-قمت بعمل logg of ودخول بمستخدم عادي (مستخدم 1) .. كانت تعمل
3-عند عمل Restat والدخول بنفس المستخدم .. كانت تعمل
4-عمل ريستارت ودخول بمستخدم أخر (مستخدم 2) ... لا تعمل ووجدت البروكسي الطبيعي الذي ياخذه امستخدم من الجروب بولسي
5- العودة للدخول بمستخدم 1 مرة أخرى ... لا تعمل ايضا وعاد كل شئ كما كان طبيعي
- هذه العملية قمت بتجربتها على عدد من الأجهزة لكي لا يوجد مجال للشك
- قمت بعمل جروب بولسي جديدة خاصة بهذا الغرض ووضعتها على الدومين نفسه ليست على اي OU وقمت بإضافة الكمبيوترات التي اريد منعها على صورة مجموعة (Security Group) وكذلك على صورة اجهزة منفصلة
الغريب في الموضوع انني لاحظت ان اي شئ اضعه في الجروب بولسي داخل Computer Configuration لا يوجد له تأثير !!!!
فمثلا قمت بتفعيل رسالة Login وكذلك مثلا اخفاء أخر اسم للمستخدم الذي قام بالlogin ولكن دون اي جدوى !!! مع العلم انني جربت تفعيل خاصية GP Loopback (Merge( ولكن دون اي تاثير
وكذلك تأكدت من هناك تفعيل للجروب بولسي ككل سواء user or computer ..
هل هذا هو السبب مثلا ..
تحياتي
"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"
صدق الله العظيم
السلام عليكم
هل جربت ان تضع الGP بترتيب اخر بحيث يكون الجروب بولسى للاجهزه هو الاول فى الترتيب ثم يليه الجروب بولسى للمستخدم؟؟
والسلام
لا إله إلا الله محمد رسول الله
busbar : يجب ان تدرك انه هناك حد ادنى للمعرفة المطلوبة قبل البدء في عمل أي شئ.
الجروب بولسي للأجهزة وضعتها على الدومين نفسه اما االيوزر وضعتها على ال OU الخاصة بها وكذلك قمت بالتعديل في الجروب بولسي الموجودة على الOU ووضعت computer config ولكن لا يوجد اي اختلاف ..
"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"
صدق الله العظيم
السلام عليكم
حاول التالى.
ازل كل ما له علاقه بالبروكسى فى GP المستخدم و ضع فقط بروكسى فى GP الاجهزه كما هو موضح فى الصوره التى ارفقتها سابقاً. ضع منع للمستخدم يمنعه من تغير البروكسى كما هو موضح فى الموضوع الثانى والذى ارفقت له رابط سابقاً.
ضع بروكسى وهمى لكل جهاز لا تريده ان يستخدم الانترنت, وبركسى صحيح لكل جهاز تريده ان يستخدم الانترنت. وذالك يدوياً بالمرور على الاجهزه(يمكنك ان تجرب الاول على جهاز واحد).
ملاحظه : لابد ان تضع البروكسى الوهمى الاول قبل ان تجعل الجهاز عضو فى المجموعه التى تمنع تغير البروكسى, وإلا لن تستطيع تغير البروكسى.
هذه اخر محاوله إذا لم تنجح الله اعلم يمكن فى مشكله عندك فى مكان اخر فى السرفر.
والله اعلى واعلم
والسلام
لا إله إلا الله محمد رسول الله
busbar : يجب ان تدرك انه هناك حد ادنى للمعرفة المطلوبة قبل البدء في عمل أي شئ.
اسلام عليكم
وجدت الحل للمشكلة بعد تنزيل win2003 sp1 فهناك خاصية Disable internet communication والتي يمكن تطبيقها في الجروب بولسي ..
بالنسبة لمشكلة الجروب بولسي وعدم أستجابتها لل Comp. config فكان الحل هو تقسيم ال Computer container لعدة OUs واضع جروب بولسي خاصة لكل OU
تحياتي للجميع وربنا يبعد عنا المشاكل جميعا :)
"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"
صدق الله العظيم
للأسف الأنترنت مازالت موجودة وسبب الأنقطاع كان لخطأ ما :( فمازال الموضوع محتاج لحل
"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"
صدق الله العظيم
هذا الموضوع مغلق.