'ডোমেন ব্যবহারকারীগণ' কম্পিউটারে ডোমেনে যোগদান করতে পারেন?


8

এটি আমার কাছে খুব অসম্ভব বলে মনে হচ্ছে তবে কেবল এটি নিশ্চিত হওয়া যায়: 'ডোমেন ব্যবহারকারীদের' কোনও সদস্য কোনও কম্পিউটারে ডোমেনে যোগ দিতে পারেন (স্থানীয় প্রশাসকের অ্যাকাউন্ট রয়েছে তা মেনে নিয়েছেন)?

প্রশিক্ষক এটি বলেছিলেন, এবং এটি খুব ভুল বলে মনে হচ্ছে। আমি এটি পরীক্ষা করেছি এবং যখন আমি নিয়মিত ব্যবহারকারীর শংসাপত্র সরবরাহ করার চেষ্টা করি তখন আমি 'অ্যাক্সেস অস্বীকার' পেয়েছি। আমি কি এখানে কিছু মিস করছি?

আপডেট: আপনার যদি ইতিমধ্যে AD তে এই নামটিযুক্ত কম্পিউটার থাকে তবে আপনি অ্যাক্সেস অস্বীকার করবেন । আপনি যদি অ্যাকাউন্টটি মুছে ফেলেন তবে স্থানীয় প্রশাসক অ্যাকাউন্ট সহ যে কোনও ব্যবহারকারী কম্পিউটারে যোগদান করতে পারবেন, এডি তে একটি অ্যাকাউন্ট তৈরি করে। অবিশ্বাস্য.


1
ব্যক্তিগতভাবে, আমি এটিকে ভয়ঙ্কর উদ্বেগের মতো খুঁজে পাই না। একটি ডোমেন সদস্য আপনার ডোমেনের গ্রুপ নীতি সাপেক্ষে। আপনার ডোমেনে তাদের কম্পিউটারে যোগদানের মাধ্যমে কম্পিউটার প্রযোজ্য সমস্ত নীতিমালার অধীন হয়ে যায়। এর মধ্যে তাদের স্থানীয় প্রশাসনিক অধিকার হারাতে পারে। এটিকে "যথেষ্ট সুরক্ষিত" করার জন্য আপনার পরিবেশে আপনাকে কোন নীতি প্রয়োগ করতে হবে তা নির্ধারণ করার জন্য প্রশাসক আপনার উপর নির্ভর করে।
jscott

4
স্পষ্ট করতে, আপনার কেবল স্থানীয় প্রশাসক অ্যাকাউন্টের চেয়ে বেশি প্রয়োজন - যোগদানের ক্রিয়াকলাপের সময় আপনার একটি বৈধ ডোমেন ব্যবহারকারী অ্যাকাউন্ট প্রয়োজন।
শেন ম্যাডেন

উত্তর:


15

হ্যাঁ, তারা ডিফল্টরূপে 10 টি কম্পিউটারে যোগ দিতে পারে ।

আপনি হয় গ্রুপ নীতি ব্যবহার করে এই অধিকারটি প্রত্যাহার করতে পারেন, বা অনুমোদিত যোগদানের সর্বাধিক সংখ্যার পরিবর্তন করতে পারেন।


7

এটি যদি আপনার জন্য উদ্বেগজনক হয় তবে নতুন কম্পিউটার-অবজেক্ট তৈরি হওয়া ডিফল্ট অবস্থানটি পরিবর্তন করা বেশ সম্ভব। লোকাল অ্যাডমিনিস্ট্রেটর অ্যাকাউন্টটি নিষ্ক্রিয় করার মতো, সেই স্থানে জিপিওকে খুব নিয়ন্ত্রণমূলক হিসাবে সেট করুন এবং এর মাধ্যমে ব্যবহারকারীরা শুরু করার চেয়ে অনেক বেশি লকড ওয়ার্কস্টেশন দিয়ে শেষ করে। বেশ বিচ্ছিন্ন।

মাইক্রোসফ্ট এর মতামতটি হল যে ব্যবহারকারীরা ডোমেনে মেশিনগুলিতে যোগদানের ক্ষমতা নিয়ে আপনার সুরক্ষা এবং ডোমেন নীতিগুলি বেছে নিচ্ছেন


2

আপনার ডোমেনে কারা মেশিন যুক্ত করেছে তাও আপনি পর্যবেক্ষণ করতে পারেন এবং তারপরে তারা দুর্ব্যবহার করছে কিনা তা নিশ্চিত হওয়ার পরে নকুলগুলি ভেঙে ফেলতে পারেন।

আপনার অভ্যন্তরীণ নীতিগুলি কী তা নির্ভর করে - আমাদের একটি খুব ছোট দোকান আছে তবে ডিভসকে ডোমেনে মেশিন যুক্ত করতে (Godশ্বরের কথায়, জিপিও নয়) নিষিদ্ধ।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.