שלום
בSERVER 2003 יש לי ACTIV DIRECTORY
יש OU ובתוכו יוזרים .ברגע שמתחברים לדומיין אוטומטי הוא מוגבל למה ואיך אני יכול לפתור זאת מהשרת .עם זה נניח 20 תחנות .במקומי מהתחנה אני יודע אבל ברצוני לעשות זאת מהשרת עם אפשר ואז כל התחנות לא מוגבלות.

ועוד שאלה על שליטה מרחוק על השרת וממנו לתחנות
עם אני נכנס לשרת מרחוק מREMOT DESKTOP יש בשרת אופציה להשתלט על התחנות שהם בדומיין .האם יש דרך אחרת להשתלט על התחנות מהשרת חוץ מREMOT DESKTOP
כי היא מנתקת התחנה . מה גם שבREMOT DESKTOP אני חייב להיכנס כאדמין כי התחנה והיוזר בהגבלה .
ועוד דבר מה עושים במקרה שה IP מתחלף של התחנות לא השרת בגלל הפסקות חשמל
בתודה

שלום,
ראשית אני אתייחס לחלק הראשון של השאלה, אתה מדבר על הגבלה של עמדות הקצה מבחינת הקשחת האבטחה? לאיזה הגבלה אתה מדבר? אם זה הגבלת ההקשחה על תחנות הקצה תקרא על GPO.

יש תוכנות צד שלישי כמו SMS שמאפשרות לך להשתלט מבלי לנתק את המשתמש,
ב Remote Desktop אתה לא חייב להיות אדמין מקומי כדי להתחבר מרחוק, אתה צריך להכניס כל משתמש שאתה רוצה שיוכל לעשות התחברות מרוחקת בעזרת זה שתכניס את שם המשתמש שלו לקבוצת ה Remote Desktop המקומי. ואם אתה לא רוצה להשתמש בתוכנות צד שלישי אתה יכול להשתמש בהזמנה להשתלטות מרוחקת דרך תוכנת ה Messanger.

אם ה IP מתחלף ויש לך שרת DHCP, לא קרה כלום לא? כל עוד ה IP של השרתים הוא סטטי והוא אינו מתחלף לא אמורה להיות בעיה.

יום טוב

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://gyous.djsgoa.co.il/forum/sign/gal.php?start_date=25%2F07%2F2007&end_date=24%2F07%2F2010&-=.jpg]

שלום
לשאלה הראשונה כן אני מדבר על הגבלת העמדות .כלומר אין להם מספיק הרשאות על המחשב
השאלה בGPO איפה אני עושה על הOU לחצן ימני מאפיינים ואז GPO ליצור חדש ואז להיכנס למחשבים או יוזר כי אני עשיתי וזה לא עזר

לשאלה השניה אולי VNC או TEAM ולנסות

לגבי הראשונה שלך - חפש gpmc, זה יקל על הניהול שלך (אני מקווה), אם תסתבך נכתוב לך הסבר מקיף יותר.

לגבי השנייה - תתחיל עם dameware, אלא אם כן הם שינו את שיטת הרישוי - אתה יכול להשתמש בתוכנה בלי לשלם עד 3 משתמשים (עד כמה שאני זוכר) והם די טובים, לא דורשים התקנה (מוקדמת) של רכיבים בצד של הלקוח והניהול מאוד נוח ונותן כלים נוספים.

רק חשוב להדגיש לא לשחק על ה GPMC, ברגע אתה תוכל להשבית עמדות קצה מבלי שידעת מה שינית.
צריך לקרוא על זה,
אם אתה מבין מה עומד מאחורי GPO ואיך מפעילים אז GPMC זה רק הדרך שלך לקבוע לאיפה תכול ההגבלה בדומיין.

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://gyous.djsgoa.co.il/forum/sign/gal.php?start_date=25%2F07%2F2007&end_date=24%2F07%2F2010&-=.jpg]

לא הבנתי את האזהרה...
GPMC נותן לך מבט כללי ומקיף על כל הGPO שמוגדרים לך באמת הדומיין והאתר, בניגוד לתצוגה המקורית - בה היית צריך לחפש את הGPO בכול OU בנפרד (כולל חוקי block inheritance ו overide למיניהם), איזו סיבה יש שלא להשתמש בזה?

זה לא רק לראות מה חל או מה לא.
דרך ה GPMC אתה יכול להגביל את כל התחנות בדומיין במידה ואתה נוגע ב GPO ואין לך שמץ מה אתה עושה.
GPMC נותן לך מבט כללי ומקיף, אבל דרכו אתה יכול גם לשלוט ב GPO שחל על כל הדומיין.

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://gyous.djsgoa.co.il/forum/sign/gal.php?start_date=25%2F07%2F2007&end_date=24%2F07%2F2010&-=.jpg]

לא הבנתי מה ההבדל בין GPO לGPMC התבלבלתי
עם יש לי OU ואני עושה לחצן ימני ויש לי GPO
אז אני יכול להגביל איתו עמדות לא
או שאני צריך מה שאמרתם GPMC
להוריד את זה או מה

g.mush - ושוב, בגלל שהכלי נותן לך תצוגה נוחה יותר הוא עדיף מאשר עבודה בשיטה ה"קלאסית", שאיתה אם מישהו עשה משהו (או אפילו אתה) החיפוש יכול להיות מאוד מעיק, מניסיון.

g2005 - קצת טרמינולוגיה, ואז נמשיך משם
gp = group policy, הרשאות שונות שניתן להחיל על המחשב המקומי ו/או מחשבים ברשת
gpo = group policy object, אובייקט שמחיל רשימה של ההרשאות הנ"ל, כל אחד מהם בד"כ (אבל לא תמיד) מקבל אחד מההגדרות הבאות: מופעל, מבוטל או לא מוגדר (כאשר הרשאות מסויימות יכולות לקבל פרמטרים אחרים, כמו לדוגמה רשימת כוננים לחסימה למשתמש), כל אובייקט שכזה יכול להיות מוחל על חלק (או כל) המחשבים, המשתמשים, הקבוצות, היחידות הארגוניות, האתרים או הדומיינים.
gpmc = group policy management console = כלי לניהול הGPO המוגדרים אצלך ביער.

הבנתי למה אתה מתכוון. צודק.

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://gyous.djsgoa.co.il/forum/sign/gal.php?start_date=25%2F07%2F2007&end_date=24%2F07%2F2010&-=.jpg]