שלום לכולם, יש לי שתי שאלות לגבי דומיין (2008).

1. צרפתי משתמשים ב AD בתוך ה OU של ה Builtin (קבוצות מובנות).

צרפתי אותם לקבוצת : Network Configuration Operators

לצערי, אני לא רואה שזה נותן למשתמשים המתחברים שום פריבילגיות . . .

אין להם אפשרות להגיע להגדרות המתאם, ואין להם אפשרות לבצע אפילו Ipconfig/renew (לדוגמה). הם גם מקבלים הודעת שגיאה של access problem.

למה זה לא עובד?

2. עדכנתי IP באחד המתאמים של המחשבים המחוברים לדומיין.

נכנסתי ל CMD כדי להריץ את הפקודה ipconfig/registerdns, וגם כן קיבלתי הודעה שאי אפשר לבצע את זה כי אין הרשאות. ה DNS בשרת כמובן שלא עודכן

הייתי צריך להתחבר כ administrator מקומי, ואז שלחתי את הפקודה הזו, ואז ה DNS התעדכן בשנייה.

זה מאד מוזר, כי מה הקטע אם client לא יכול לעדכן את שרת ה DNS ?

תודה לעונים ושבת שלום!

1. מה הודעת שגיאה שמתקבלת?

האם אתה רואה שהם מתווספים אל קבוצת הNetwork Configuration Operators בתחנות?

עדיף במקום להוסיף משתמשים לקבוצות builtin ברמת דומיין, עדיף שתשתמש בRestricted Groups בפוליסי נדרש.

2. Vista/7? עניין הUAC.

התחנה הייתה מעדכנת את הDNS לבד, לאחר פנייה לAD, או לאחר אתחול.

1. מה הודעת שגיאה שמתקבלת?

האם אתה רואה שהם מתווספים אל קבוצת הNetwork Configuration Operators בתחנות?

עדיף במקום להוסיף משתמשים לקבוצות builtin ברמת דומיין, עדיף שתשתמש בRestricted Groups בפוליסי נדרש.

אתה צודק לגמרי בהערה הזו. מצאתי עכשיו את הפתרון הנה סרטון חמוד שמראה בדיוק מה שהתכוונת אליו :

אבל השאלה שעולה לי עכשיו, היא, מה עושים עם קבוצות ה ברמת הדומיין?

אם אי אפשר להשתמש בהם כדי לחלק הרשאות למשתמשי תחנות, אז מה התועלת בהם?

2. Vista/7? עניין הUAC.

התחנה הייתה מעדכנת את הDNS לבד, לאחר פנייה לAD, או לאחר אתחול.

זה מכל ווינדוס, לא משנה איזהז (אפילו XP).

אני לא חושב שזה קשור ל UAC.

אני יודע שבסופו של דבר התחנה תעדכן את ה DNS איכשהו,

אבל השאלה היא איך יכול להיות שאי אפשר להריץ פקודה כזו בסיסית . . .

תודה על התשובות