لمحترفي إدارة الشبكات ... تفضلوا واثبتُ الإحتراف

[Red_Spider_994]

بسم الله الرحمن الرحيم
أخواني الاعزاء محترفي ادارة الشبكات .. لديه استفسار وارجو المساعده فيه ..

انا مدير شبكة لعدد كبير جدا من الاجهزة ، وهناك بعض المستخدمين يقومن بإثارة المشاكل لي ، فمثلا كل ما اردت ان اثبت مضاد فايروسات يقومن بحثفه وتنصيب مضاد فايروسات آخر ، فهل هناك من طريقة كي امنع اي مستخدم من القيام بحذف او تنزيل اي شيء على الجهاز بإستثناء فريق الدعم الفني ، بحيث اعطي الصلاحيات لمجموعة معينه بكلمة مرور لاداء مهام الصيانة من تثبيت برامج والذي منه ؟

أرجو الله ان تفيدونني .

كذلك هل من طريقة استطيع من خلالها ان امنع نقل الملفات الصغيرة الحجم والمشابه للفايروسات او الفايروسات بحد ذاته ان تنتقل من الفلاش ميموري flash memory ، مع وجود مضاد الفايروسات ، لكن اقصد بان تكون أداة يتم تفعيلها من خلال السيرفر ، لجميع المستخدمين ، وبالتالي يقوم المستخدم باستخدام ال Flash Memory لكن لا تنتقل الفايروسات من الفلاش ميموري إلى الجهاز ، مهما كانت الفلاش مصابه بالفايروس ..

بالله عليكم لا تبخلوا عليه بالعلم عن اي طريقة او اداة او تفعيل لبرنامج ما ... بوركتم
حماكم الله من أي مكروه .

[I-HSSAN]

اذا كانت شبكتك دومين فيمكن عن طريق صلاحيات اليوزر في الأكتف دايركتوري
بمعنى انه لا يكون هناك يوزر له صلاحيات الأدمن بذلك لا يمكن لليوزر المقدرة على اضافة وازالة البرامج

تحياتي

[Red_Spider_994]

المشاركة الأصلية بواسطة I-HSSAN

اذا كانت شبكتك دومين فيمكن عن طريق صلاحيات اليوزر في الأكتف دايركتوري

بمعنى انه لا يكون هناك يوزر له صلاحيات الأدمن بذلك لا يمكن لليوزر المقدرة على اضافة وازالة البرامج

تحياتي

بوركت يا عزيزي .. اعلم بانه في حالة Domain Server أستطيع حجب الصلاحيات عن اليوزر من خلال AD ، لكن ما لديه هي workgroup ، واحتاج لاداه سواء برنامج او محرك عمل لاداء هذه الوظيفة .

كذلك بخصوص الفلاش ميموري ... هل من حل لها ، مع العلم بان هناك بريمج صغير لكن لا يفي بالغرض المطلوب ، ويبدو لي بانه مجرد فلاش لا اكثر .

دمت بخير يا اخي العزيز .

[DarK_OF_MaN]

I-HSSAN كلام سليم 100%
تحديد صلاحيات لليوزر AD

[ajefri]

عندك عدد كبير من المستخدمين وماعندك دومين ؟؟؟؟؟؟؟؟

غرييبة

[Red_Spider_994]

المشاركة الأصلية بواسطة ajefri

عندك عدد كبير من المستخدمين وماعندك دومين ؟؟؟؟؟؟؟؟

غرييبة

لا يا اخي مو غريبة خاصة عندما تكون كل مجموعة عمل في مكان منفصل عن الاخر والامكانيات محدودة لاصحاب العمل بخصوص ربط المجموعات على راوتر او دومين .

اشكرك للمرور اخي الفاضل .

[كوكي كوكي]

يعني لو عندي عدد كبييييييييييير من الاجهزه اي نت مركزي لازم يكون في دومين ياريت حد يشرح هو الدومين

[sohaib84]

أنصحك بتثبيت برنامج deep freez في كل جهاز client

[Red_Spider_994]

المشاركة الأصلية بواسطة sohaib84

أنصحك بتثبيت برنامج deep freez في كل جهاز client

فكره رائعه صهيب لكن مرفوضة من قبل الادارة للشركة ...
اشكرك على الطرح ...

بالنسبة للاخ كوكي ...
موضوع الدومين سأشرحه انا قريبا ، لست بحاجه لشرح للدومين .
اشكرك يا اخي الكريم

[drag]

السلام عليكم و رحمة الله

أخي الكريم Security Administrator v12 و ريّح بالك

[yoha]

في حالة كون الشبكة WorkGroup يكون موضوع السرية وتأمين الأجهزة صعباً

فبالنسبةلبرامج الأنتي فيرس Antivirus يكون البرنامج الأصلح والمناسب للشبكات إلى الآن هو Saymantec Network Securityوذلك لأنه من السهل تحديثه بشريحة تحديث بدون الحاجة للدخول على شبكة الأنترنت هو يثبت على السيرفر وتوضع له كلمة سر ويثبت على باقي الأجهزة من خلال السيرفر ولايستطيع إزالته إلا من يملك الصلاحية كمدير النظام .. غير أن مجموعة برامج شركةSaymantec أثبتت فشلها في مواجهة الفيروسات الحديثة ..

أما بالنسبة للأجهزة التابعة clients فالحل الوحيد هو إعطاء المشغلين صلاحيات محدودة من خلال جهاز كل مستخدم ويكون تعامل المير المسئول مع هذه الأجهزة من خلالها مباشرة الدخول عليها Remote Desktop Connection

[raymond]

اخى العزيز يمكن اجراء كلما تريد فى الworkgroup , و ليس الدومين ايضا و ذلك عن طريق
1- جعل كل اليوزرز على الجهاز ليمت يوزر و ليس ادمينستراتور
2- القيام بعمل رولز على كل جهاز بواسطه group policy
بالتوفيق

[Red_Spider_994]

أخوتي الكرام :
Drag
Yoha
Raymond

أشكركم على التفاعل مع الموضوع وكل مشاركاتكم رائعة وقد استفدت منها .
بارك الله فيكم جميعاً .