Bekijk Volledige Versie : Windows Server 2003 Active directory
wiekanmehelpen
21/06/07, 20:28
Beste leden,
Ik heb hier windows server 2003 draaien en een windows xp om op te oefenen. Nu ben ik bezig met windows domein. Ik heb ze al aan elkaar gekoppeld maar hoe kan ik instellen wat de users mogen(bijv geen taakbeheer enz.)?
B.V.D.,
A. Janssen
Je hebt hier verschillende mogelijkheden, maar vaak wordt er gebruik gemaakt van group policies. Zowiezo als je met een user op het domein aanlogt, krijg je op de bewuste PC normale user rechten en ben je al min of meer beperkt.
Hier heb je al een inleiding:http://technet2.microsoft.com/windowsserver/en/technologies/featured/gp/faq.mspx
Maar ik denk dat het best is dat je zowiezo jezelf een goed boek aanschaft over Win2003 en meer specifiek AD.
Dennie-DeTi
21/06/07, 22:22
Zie ook http://www.petri.co.il/ad.htm voor uitleg over active directory.
- Dennie
wiekanmehelpen
21/06/07, 23:23
Ik heb hem op de server zelf de beperkingen aan de praat maar de xp pc niet:S
Je moet de computer toevoegen aan het domein, en dan inloggen op het domein, standaard log je lokaal in en dan gelden die restricties niet. Verder zeker maken dat de gebruiker in de juiste OU zit waar je GPO op wilt toe passen.
Zie ook post boven me. Je maak in de AD een OU aan, waar je je gebruikers inzet. Op de OU pas je een GPO (Group Policy Object) toe, dit kan je doen door met de rechtermuisknop de klikken op je OU.
En vervolgens heb je enorm veel mogelijkheden om in te stellen :)
wiekanmehelpen
22/06/07, 11:14
nog steeds niet maar moet enforced aan of uit staan mischien ligt het daaraan
plaatje van GPM http://heefthosting.nl/gpo.jpg
GlennMatthys
22/06/07, 12:37
nog steeds niet maar moet enforced aan of uit staan mischien ligt het daaraan
plaatje van GPM http://heefthosting.nl/gpo.jpg
Het screenshot dat je toont geeft de group policy van de domeincontrollers weer.
wiekanmehelpen
22/06/07, 12:44
nee je moet bij Thuis kijken denaam: Computers is de beperking die ik ingesteld heb en Thuis staan ook users computers en groepen in!(http://heefthosting.nl/gp2.jpg)
Ik heb het ik had het domein bij transip niet naar mijn ip dus ik ga nu nog ff kloten ff kijken of ik het aan de praat krijg
Enforced hoeft niet aan te staan, zolang je maar weet in welke volgorde je GPO's werken. ;)
wiekanmehelpen
27/06/07, 18:56
het werkt bedankt he