الحالة
موضوع مغلق

Red_Spider_994

عضو مشارك
التسجيل
3/4/08
المشاركات
29
الإعجابات
0
#1
'',
أخواني الاعزاء محترفي ادارة الشبكات .. لديه استفسار وارجو المساعده فيه ..

انا مدير شبكة لعدد كبير جدا من الاجهزة ، وهناك بعض المستخدمين يقومن بإثارة المشاكل لي ، فمثلا كل ما اردت ان اثبت مضاد فايروسات يقومن بحثفه وتنصيب مضاد فايروسات آخر ، فهل هناك من طريقة كي امنع اي مستخدم من القيام بحذف او تنزيل اي شيء على الجهاز بإستثناء فريق الدعم الفني ، بحيث اعطي الصلاحيات لمجموعة معينه بكلمة مرور لاداء مهام الصيانة من تثبيت برامج والذي منه ؟

أرجو الله ان تفيدونني .

كذلك هل من طريقة استطيع من خلالها ان امنع نقل الملفات الصغيرة الحجم والمشابه للفايروسات او الفايروسات بحد ذاته ان تنتقل من الفلاش ميموري flash memory ، مع وجود مضاد الفايروسات ، لكن اقصد بان تكون أداة يتم تفعيلها من خلال السيرفر ، لجميع المستخدمين ، وبالتالي يقوم المستخدم باستخدام ال Flash Memory لكن لا تنتقل الفايروسات من الفلاش ميموري إلى الجهاز ، مهما كانت الفلاش مصابه بالفايروس ..

بالله عليكم لا تبخلوا عليه بالعلم عن اي طريقة او اداة او تفعيل لبرنامج ما ... بوركتم
حماكم الله من أي مكروه .
 

I-HSSAN

عضوية الشرف
التسجيل
9/5/05
المشاركات
5,623
الإعجابات
1,339
#2
اذا كانت شبكتك دومين فيمكن عن طريق صلاحيات اليوزر في الأكتف دايركتوري
بمعنى انه لا يكون هناك يوزر له صلاحيات الأدمن بذلك لا يمكن لليوزر المقدرة على اضافة وازالة البرامج

تحياتي
 

Red_Spider_994

عضو مشارك
التسجيل
3/4/08
المشاركات
29
الإعجابات
0
#3
اذا كانت شبكتك دومين فيمكن عن طريق صلاحيات اليوزر في الأكتف دايركتوري

بمعنى انه لا يكون هناك يوزر له صلاحيات الأدمن بذلك لا يمكن لليوزر المقدرة على اضافة وازالة البرامج​

تحياتي​

بوركت يا عزيزي .. اعلم بانه في حالة Domain Server أستطيع حجب الصلاحيات عن اليوزر من خلال AD ، لكن ما لديه هي workgroup ، واحتاج لاداه سواء برنامج او محرك عمل لاداء هذه الوظيفة .

كذلك بخصوص الفلاش ميموري ... هل من حل لها ، مع العلم بان هناك بريمج صغير لكن لا يفي بالغرض المطلوب ، ويبدو لي بانه مجرد فلاش لا اكثر .

دمت بخير يا اخي العزيز .
 

DarK_OF_MaN

عضو مميز
التسجيل
11/4/08
المشاركات
352
الإعجابات
47
الإقامة
ليبيا
#4
I-HSSAN كلام سليم 100%
تحديد صلاحيات لليوزر AD
 

ajefri

عضو جديد
التسجيل
10/8/08
المشاركات
1
الإعجابات
0
#5
عندك عدد كبير من المستخدمين وماعندك دومين ؟؟؟؟؟؟؟؟

غرييبة
 

Red_Spider_994

عضو مشارك
التسجيل
3/4/08
المشاركات
29
الإعجابات
0
#6
عندك عدد كبير من المستخدمين وماعندك دومين ؟؟؟؟؟؟؟؟

غرييبة
لا يا اخي مو غريبة خاصة عندما تكون كل مجموعة عمل في مكان منفصل عن الاخر والامكانيات محدودة لاصحاب العمل بخصوص ربط المجموعات على راوتر او دومين .

اشكرك للمرور اخي الفاضل .
 

كوكي كوكي

موقوف
التسجيل
7/7/08
المشاركات
305
الإعجابات
88
#7
يعني لو عندي عدد كبييييييييييير من الاجهزه اي نت مركزي لازم يكون في دومين ياريت حد يشرح هو الدومين
 

sohaib84

عضو جديد
التسجيل
21/8/08
المشاركات
1
الإعجابات
0
#8
أنصحك بتثبيت برنامج deep freez في كل جهاز client
 

Red_Spider_994

عضو مشارك
التسجيل
3/4/08
المشاركات
29
الإعجابات
0
#9
أنصحك بتثبيت برنامج deep freez في كل جهاز client

فكره رائعه صهيب لكن مرفوضة من قبل الادارة للشركة ...
اشكرك على الطرح ...

بالنسبة للاخ كوكي ...
موضوع الدومين سأشرحه انا قريبا ، لست بحاجه لشرح للدومين .
اشكرك يا اخي الكريم
 

drag

عضـو
التسجيل
25/5/06
المشاركات
747
الإعجابات
93
الإقامة
213.200.208.74
#10

yoha

عضو فعال
التسجيل
6/7/07
المشاركات
172
الإعجابات
48
#11
في حالة كون الشبكة WorkGroup يكون موضوع السرية وتأمين الأجهزة صعباً

فبالنسبةلبرامج الأنتي فيرس Antivirus يكون البرنامج الأصلح والمناسب للشبكات إلى الآن هو Saymantec Network Securityوذلك لأنه من السهل تحديثه بشريحة تحديث بدون الحاجة للدخول على شبكة الأنترنت هو يثبت على السيرفر وتوضع له كلمة سر ويثبت على باقي الأجهزة من خلال السيرفر ولايستطيع إزالته إلا من يملك الصلاحية كمدير النظام .. غير أن مجموعة برامج شركةSaymantec أثبتت فشلها في مواجهة الفيروسات الحديثة ..

أما بالنسبة للأجهزة التابعة clients فالحل الوحيد هو إعطاء المشغلين صلاحيات محدودة من خلال جهاز كل مستخدم ويكون تعامل المير المسئول مع هذه الأجهزة من خلالها مباشرة الدخول عليها Remote Desktop Connection
 

raymond

عضو جديد
التسجيل
12/3/07
المشاركات
3
الإعجابات
0
#12
اخى العزيز يمكن اجراء كلما تريد فى الworkgroup , و ليس الدومين ايضا و ذلك عن طريق
1- جعل كل اليوزرز على الجهاز ليمت يوزر و ليس ادمينستراتور
2- القيام بعمل رولز على كل جهاز بواسطه group policy
بالتوفيق
 

Red_Spider_994

عضو مشارك
التسجيل
3/4/08
المشاركات
29
الإعجابات
0
#13
أخوتي الكرام :
Drag
Yoha
Raymond

أشكركم على التفاعل مع الموضوع وكل مشاركاتكم رائعة وقد استفدت منها .
بارك الله فيكم جميعاً .
 

feel to love

عضو فعال
التسجيل
8/2/09
المشاركات
110
الإعجابات
1
#14
الرررررررررد متاخررررررر جداااا

يمكنك عن طريق هذا البرنامج الرائع من عمل كلمة سر بحيث لا يمكن لاى شخض من تثبيت اى برنامج على الجهاز الا بكتابة كلمة السر
البرنامج هذا مهم جدا لكل من لديه اطفال او اشخاص ليس لديهم خبره فى التعامل مع الكمبيوتر لكى لا يقومو بتثبيت اى برنامج يضر بالجهاز

http://mediafire.com/files/118271139/Stop_Software_Installation_Tool_v2.1_Build_2.1.1.4.rar
 

hash_612

عضو جديد
التسجيل
2/8/08
المشاركات
1
الإعجابات
0
#15
اتمنى ان يفيدك جرب حمل النسخة التجريبية اذا وافت متطلباتك راح ارضيف النسخة كاملة
GFI Endpoint Security
 

ahmed_atoon

عضو مشارك
التسجيل
21/8/05
المشاركات
33
الإعجابات
0
#16
يوجد برنامج اسمه tweaki
رائع فى اداره شبكه وخصوصاً اذا كانت W.G
 

mostafa1981

عضو مشارك
التسجيل
22/6/08
المشاركات
29
الإعجابات
0
#17
انا عندى حل تعمل لكل جهاز يوزر نيم بصلاحيات يوزر ودة سهل جدا وبكدا محدش هيعرف يعمل ست اب لاى برنامج
 

samoor2022

عضو جديد
التسجيل
22/5/07
المشاركات
12
الإعجابات
0
العمر
30
#18
لاوملك دوميييييييييين اخي ضروروي
 

mohammed_atteya

عضو محترف
التسجيل
7/2/07
المشاركات
518
الإعجابات
85
العمر
32
الإقامة
Egypt-Cairo
#19
Dear All ;
Regards,

و رحمة الله و بركاتة

في البداية احب ان اشكر كل من قام بالرد علي هذا الموضوع و احب ان اضيف رأيي الشخصي

في البداية اذا كان عندك Workgroub ,وليس Domain اذن لابد من تطبيق ما يلي

1- اما بوليسي لكل جهاز علي حدة
2- او عمل كل اليوسرز Restrcuted users
3- او عمل ما يسمي بال Customized Image و هي عبارة عن نسخة جوست و معمول لها شوية تعديلات بحيث لا يستطيع اليوسر عمل اي شئ غير المسموح له به في البوليسي و البوليسي معناها سياسة عمل و يمكن عمل Template لكل بوليسي علي حدة و يتم عملها من ما يسمي ب
MMC و معناه Microsoft Managment console او GP
groub policy

, الاول ممكن الحصول علية من قائمة Start ثم RUNثم نكتب MMC
ثم file---> Add snap in-----<Add ثم Gp

الثاني من نفس الخطوة الاولي و الثانية ثم نكتب gpedit.msc

طبعا هنلاقي هناك حاجات كتير جدا منها علي مستوي اليوسر و منها ما هو علي مستوي الماكينة نفسها.
و بما اننا نتحدث عن الWork groub اذن لا بد من اختيار الComputer configuration . ومن هناك يمكن تعطيل استخدام الCD او اخفاء اي بارتيشن او عمل اي شئ او تحجيم صلاحيات المستخدمين و هكذا.

و في النهاية لا تنسي ان تحصل علي برنامج GHOST 12 وهوا الذي سيمكنك من توزيع النسخة التي تم التعديل عليها بواسطة الجروب بوليسي .ومن ثم توزيعها علي كل جهاز علي حده.

م/ محمد عطية ابو النيل
RHCE- MCSE
002 16714171
Xerox Eg.
 

memo5

عضو ماسـي
التسجيل
25/5/09
المشاركات
1,414
الإعجابات
194
#20
الله ينور يا شباب بصراحة موضوع رائع
جزاكم الله خيرا
 
الحالة
موضوع مغلق

أعلى