หัวข้อ: ขอทราบวิธีจัดการ User บน AD ด้วยครับ

[Bonsai Mtts]

ขอรบกวนผู้รู้ให้คำแนะนำด้วยครับ

 คือ คนเก่าในบริษัทผม ได้ทำการ สร้าง Profile ของ Users เจ้าของเครื่องแต่ละเครื่อง  โดย User แต่ละเครื่อง มีระดับสิทธ์ เป็น Administrator ในเครื่องตัวเองซะส่วนมาก 
  คำถามคือ

             -  พอมีวิธีไหนบ้างไหมครับ ที่จะลดระดับ ของ Users ลงมา ให้ใช้ได้เพียง User ธรรมดา ทั้งใน XP และ win7จาก GPO หรือ การตั้งค่าอย่างอื่น ไหมครับ ( Computer ทุกเครื่อง ได้ทำการ Join Domain ไว้หมดแล้ว )
             -   ถ้า ลดระดับสิทธิ์ ลงมาไม่ได้ แต่ผมจะ ไม่ให้ Users ที่มีสิทธิ์ เป็น Administrator ของเครื่อง  ทำการ เปิด Shar file ไม่ให้ Shar file ได้เลย รับได้แค่ ไฟล์ ที่ Shar จาก Server หรือเครื่องที่กำหนดเท่านั้น จาก GPO บ้างไหมครับ  ( จากการทดลอง ใน LAB แล้ว Profile User ธรรมดาไม่สามารถทำได้ ติดแค่ Profile  User ที่เป็น Adminostrator ของเครื่อง เท่านั้น )

              ขอบคุณมากครับ

[B.Pharapat]

ขอรบกวนผู้รู้ให้คำแนะนำด้วยครับ

 คือ คนเก่าในบริษัทผม ได้ทำการ สร้าง Profile ของ Users เจ้าของเครื่องแต่ละเครื่อง  โดย User แต่ละเครื่อง มีระดับสิทธ์ เป็น Administrator ในเครื่องตัวเองซะส่วนมาก 
  คำถามคือ

             -  พอมีวิธีไหนบ้างไหมครับ ที่จะลดระดับ ของ Users ลงมา ให้ใช้ได้เพียง User ธรรมดา ทั้งใน XP และ win7จาก GPO หรือ การตั้งค่าอย่างอื่น ไหมครับ ( Computer ทุกเครื่อง ได้ทำการ Join Domain ไว้หมดแล้ว )
             -   ถ้า ลดระดับสิทธิ์ ลงมาไม่ได้ แต่ผมจะ ไม่ให้ Users ที่มีสิทธิ์ เป็น Administrator ของเครื่อง  ทำการ เปิด Shar file ไม่ให้ Shar file ได้เลย รับได้แค่ ไฟล์ ที่ Shar จาก Server หรือเครื่องที่กำหนดเท่านั้น จาก GPO บ้างไหมครับ  ( จากการทดลอง ใน LAB แล้ว Profile User ธรรมดาไม่สามารถทำได้ ติดแค่ Profile  User ที่เป็น Adminostrator ของเครื่อง เท่านั้น )

              ขอบคุณมากครับ

ลอง ดู นะครับ

http://jimmoldenhauer.blogspot.com/2012/12/ad-2008r2-remove-users-from-local-admin.html

[Bonsai Mtts]

  ขอบพระคุณมากๆๆ ครับ

[IT.SysTel\/l]

อีกวิธีก็คือ ไล่เปลี่ยนรหัส Administrator และปิด User ในเครื่องของ User เพื่อให้ใช้แค่ User ของ AD เท่านั้น

[Bonsai Mtts]

แล้ว ถ้าลบ Users ที่เป็น ระดับ Administrator แล้ว มันจะมีผลกระทบ ข้างเคียง กับโปรแกรม บางโปรแกรมหรือไม่ครับ สมมุติบางโปรแกรมต้องใช้ สิทธ์ ของ  Administrator ใช้งาน มันจะมีผลหรือไม่ครับ