كيف امنع المستخدمين من تستيب adminpak ممكن حد يجاوب

[sadq]

السلاااااام عليكم ورحمة الله وبركاته
يا شباب عرب هارد وير عندي استفسار مهم جدا
عندي دومين وعليه 100 كلاينت مستخدمين بعض المستخدمين اعطيتهم صلاحيه domain admins
السوال كيف امنع هولا المستخدمين الادمن من تحميل وتسطيب adminpak
عشان انا عايزهم يقدرو يسطبوا برامج بس بشرط ما يقدروش يدخلو الدومين ولا يلعبو فيه ولا يقدروا يوصلو له
وكماهو معروف ال adminpak بيديك كافة الصلاحيات تعملها على الدومين نفسه من حذف وانشاء مستخدمين وغيره


الخلاصه انا اريد امنع اي حد حتى دومين ادمنز من تنزيل الادمن باك
افيدووووووووووووونا جزاكم الله خير
جزاكم الله خيرا
وشكرا

[احمد13]

وعليكم السلام ورحمة الله وبركاتة

يا اخى انت عملت اكبر غلطة فى حياتك العملية لانك سويت المستخدم العادى بـ الادمن والحل الوحيد انك تلغى هذه الصلاحية من المستخدمين دول وتشوف ايه احتياجات عملهم داخل الشبكة وتعمل لكل واحد فيهم delegat control كل فيما يخصة فقط.
ولله العلم

[osamasamir]

حضرتك ممكن نخليهم ادمن على الكلاينت بس وبكدا يقدر انه يسطب برامج ومايلعبش في الدومين دا غير انه في الحالة دي لو فرضنا انه سطب الادمن باك مش هيقدر يعمل فيه حاجة وكمان انت تقدر تخليه ادمن على الكلاينت بس وتعمل جروب بلوسي انك تعمل تسطيب الادمن باك تحديدا لكن يقدر يسطب اي برنامج تاني

[CaSpEr-nEt]

خطأ فادح اعطاء اليوزر صلاحية أدمن دومين أو أدمن على الجهاز local

في حالتك إذا كنت تريد إعطاء يوزر معين أدمين لكي يستطيع تنزيل او تسطيب برامج فقم بإعطاء هذا اليوزر local admin على الجهاز

> قم بفتح Local Users and Groups على الجهاز المراد إعطاءه صلاحية عليه .
وقم بفتح Administrators or Power Users Group
ثم قم بإضافة اليوزر دومين الذي تريد إعطاء صلاحية لتسطيب اى برنامج.

وشكراً