Thaiadmin

ขอทราบวิธีจัดการ User บน AD ด้วยครับ

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

ขอทราบวิธีจัดการ User บน AD ด้วยครับ
« เมื่อ: 9 มีนาคม 2014, 18:18:26 »
ขอรบกวนผู้รู้ให้คำแนะนำด้วยครับ

 คือ คนเก่าในบริษัทผม ได้ทำการ สร้าง Profile ของ Users เจ้าของเครื่องแต่ละเครื่อง  โดย User แต่ละเครื่อง มีระดับสิทธ์ เป็น Administrator ในเครื่องตัวเองซะส่วนมาก 
  คำถามคือ

             -  พอมีวิธีไหนบ้างไหมครับ ที่จะลดระดับ ของ Users ลงมา ให้ใช้ได้เพียง User ธรรมดา ทั้งใน XP และ win7จาก GPO หรือ การตั้งค่าอย่างอื่น ไหมครับ ( Computer ทุกเครื่อง ได้ทำการ Join Domain ไว้หมดแล้ว )
             -   ถ้า ลดระดับสิทธิ์ ลงมาไม่ได้ แต่ผมจะ ไม่ให้ Users ที่มีสิทธิ์ เป็น Administrator ของเครื่อง  ทำการ เปิด Shar file ไม่ให้ Shar file ได้เลย รับได้แค่ ไฟล์ ที่ Shar จาก Server หรือเครื่องที่กำหนดเท่านั้น จาก GPO บ้างไหมครับ  ( จากการทดลอง ใน LAB แล้ว Profile User ธรรมดาไม่สามารถทำได้ ติดแค่ Profile  User ที่เป็น Adminostrator ของเครื่อง เท่านั้น )

              ขอบคุณมากครับ

ออฟไลน์ B.Pharapat

  • *****
  • 4,820
  • 15
  • เพศ: ชาย
Re: ขอทราบวิธีจัดการ User บน AD ด้วยครับ
« ตอบกลับ #1 เมื่อ: 9 มีนาคม 2014, 19:46:34 »
ขอรบกวนผู้รู้ให้คำแนะนำด้วยครับ

 คือ คนเก่าในบริษัทผม ได้ทำการ สร้าง Profile ของ Users เจ้าของเครื่องแต่ละเครื่อง  โดย User แต่ละเครื่อง มีระดับสิทธ์ เป็น Administrator ในเครื่องตัวเองซะส่วนมาก 
  คำถามคือ

             -  พอมีวิธีไหนบ้างไหมครับ ที่จะลดระดับ ของ Users ลงมา ให้ใช้ได้เพียง User ธรรมดา ทั้งใน XP และ win7จาก GPO หรือ การตั้งค่าอย่างอื่น ไหมครับ ( Computer ทุกเครื่อง ได้ทำการ Join Domain ไว้หมดแล้ว )
             -   ถ้า ลดระดับสิทธิ์ ลงมาไม่ได้ แต่ผมจะ ไม่ให้ Users ที่มีสิทธิ์ เป็น Administrator ของเครื่อง  ทำการ เปิด Shar file ไม่ให้ Shar file ได้เลย รับได้แค่ ไฟล์ ที่ Shar จาก Server หรือเครื่องที่กำหนดเท่านั้น จาก GPO บ้างไหมครับ  ( จากการทดลอง ใน LAB แล้ว Profile User ธรรมดาไม่สามารถทำได้ ติดแค่ Profile  User ที่เป็น Adminostrator ของเครื่อง เท่านั้น )

              ขอบคุณมากครับ
ลอง ดู นะครับ

http://jimmoldenhauer.blogspot.com/2012/12/ad-2008r2-remove-users-from-local-admin.html

Re: ขอทราบวิธีจัดการ User บน AD ด้วยครับ
« ตอบกลับ #2 เมื่อ: 10 มีนาคม 2014, 01:34:48 »
 :D ขอบพระคุณมากๆๆ ครับ

Re: ขอทราบวิธีจัดการ User บน AD ด้วยครับ
« ตอบกลับ #3 เมื่อ: 10 มีนาคม 2014, 08:26:01 »
อีกวิธีก็คือ ไล่เปลี่ยนรหัส Administrator และปิด User ในเครื่องของ User เพื่อให้ใช้แค่ User ของ AD เท่านั้น
ประสบการณ์ คือ ประตูแห่งความสำเร็จ

Re: ขอทราบวิธีจัดการ User บน AD ด้วยครับ
« ตอบกลับ #4 เมื่อ: 10 มีนาคม 2014, 18:51:40 »
แล้ว ถ้าลบ Users ที่เป็น ระดับ Administrator แล้ว มันจะมีผลกระทบ ข้างเคียง กับโปรแกรม บางโปรแกรมหรือไม่ครับ สมมุติบางโปรแกรมต้องใช้ สิทธ์ ของ  Administrator ใช้งาน มันจะมีผลหรือไม่ครับ