উইন্ডোজ 2008 এ ডিফল্ট অ্যাডমিন শেয়ারের সাথে সংযোগ স্থাপন করতে পারে না

Question

আমার একটি উইন্ডোজ ২০০৮ সার্ভার রয়েছে যা আমি ডিফল্ট প্রশাসনিক ভাগের সাথে সংযোগ স্থাপনের চেষ্টা করছি

\\servername\c$

আমি এটির সাথে ডিফল্ট প্রশাসক অ্যাকাউন্ট ব্যবহার করে সংযোগ করতে পারি। তবে যদি আমি প্রশাসক গোষ্ঠীর সদস্য যে আমার ব্যবহারকারীর অ্যাকাউন্টটি ব্যবহার করে কানেক্ট করার চেষ্টা করি, আমি পারব না। আমি কী মিস করছি?

Comments

কোন প্রশাসক দল? মেশিনে স্থানীয় প্রশাসক, ডোমেন প্রশাসক, বা কেবল সরল প্রশাসক?

— ফুজিওন

এছাড়াও, আপনার কি কোনও ডোমেনে এটি সেট আপ আছে? যদি তা হয়, তবে আপনার এড অ্যাকাউন্টগুলি ডোমেন প্রশাসনে রয়েছে?

— ফুজিওন

সার্ভারটি কোনও ডোমেনে নেই। এটি স্থানীয় মেশিনে প্রশাসক গোষ্ঠী।

— ফিলক্রুজ

Answer 1

হ্যাঁ, দূরবর্তী অবস্থান থেকে ডিফল্ট শেয়ারগুলিতে অ্যাক্সেস না করার জন্য ইউএসি সেট আপ করা হয়েছে। সক্ষম করতে, রেজিস্ট্রিতে এই কীতে লোকালঅ্যাকউন্টটোকেনফিল্টারপলসি ডিডবর্ড মানটি তৈরি করুন

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system\

0 - বিল্ড ফিল্টারড টোকেন (রিমোট ইউএসি সক্ষম)
1 - বিল্ড এলিভেটেড টোকেন (রিমোট ইউএসি অক্ষম)

1 তে DWORD এন্ট্রি সেট করে, আপনি প্রশাসনিক শেয়ারগুলি অ্যাক্সেস করতে পারবেন যেহেতু রিমোট লগন টোকেন ফিল্টার হবে না।

এটি এই কেবি নিবন্ধে আলোচনা করা হয়েছে, http://support.microsoft.com/kb/947232 । (এটি ভিস্তার পক্ষে তবে এটি উইন্ডোজ সার্ভার ২০০৮ আর 2 এ প্রযোজ্য)

Comments

আমাদের এই সমস্যাটি ছিল, তবে কেবল উইন্ডোজ সার্ভার 2008 আর 2 দিয়ে। উইন্ডোজ সার্ভার ২০০৮ এ আচরণটি মোটেও প্রদর্শন করে নি, সুতরাং এটি ২০০৮ আর ২ (ভিস্তা এবং উইন্ডোজ along সহ) থেকে আপাতত নতুন।

— জেফ আতউড

অসাধারণ! ডাবলটেকের একটি ল্যাব পরীক্ষায় আমার ঠিক ডাব্লু / ডাব্লু 2 কে 8আর 2 সমস্যা ছিল। ধন্যবাদ!

— ওয়ালডেনএল

আমি এই উত্তরটি কমপক্ষে এক বছর আগে উন্নীত করেছি এবং আমি এই পৃষ্ঠাটি মাসে অন্তত একবার উল্লেখ করি। যদি আমি আবার এটি upvote করতে পারে।

— শৌল ডলগিন

আমি পারলে এই 4 বার upvote হবে।

— কার্ট কলার

আমি জানি আমি এই উত্তরটি নেক্রো করছি। আমি কেবল উল্লেখ করতে চাই আপনি স্থানীয় বা গোষ্ঠী নীতির মাধ্যমে এই সেটিংটি পরিবর্তন করতে পারেন। আমি বহুবার লোক নীতির পরিবর্তে একটি রেজিস্ট্রি-নীতি নিয়ে এই কীটি সেট করে দেখেছি। আপনি যদি নীতিগুলি রেজি তে মান পরিবর্তন করতে চান তবে এটি কেবল সার্ভারে স্থানীয়ভাবে করুন।

— টম

Answer 2

আপনি ব্যবহারকারীর অ্যাক্সেস নিয়ন্ত্রণ সক্ষম করেছেন। এটি অক্ষম করুন এবং আবার চেষ্টা করুন।

যদি ইউএসি চালু থাকে, তবে স্থানীয় প্রশাসক গোষ্ঠীর সদস্য হওয়া আপনাকে স্থানীয় প্রশাসকের সুযোগ দেয় না।

জেআর

পুনরায় স্থানীয় অ্যাকাউন্টসটোকনফিল্টারপলসি:

এই রেজিস্ট্রি সেটিংটি প্রকৃতপক্ষে স্থানীয় প্রশাসক গোষ্ঠীর সমস্ত সদস্যকে সার্ভার ২০০৮-এ অ্যাডমিন ভাগ করে সি $, অ্যাডমিন $ ইত্যাদি ব্যবহার করতে দেয়।

তবে যদি কোনও ডিরেক্টরিতে এসিএল "প্রশাসক: সম্পূর্ণ নিয়ন্ত্রণ" হয় তবে এসিএল তাদের প্রবেশাধিকার দিলেও স্থানীয় প্রশাসক গোষ্ঠীর সদস্যরা (প্রশাসক ছাড়াও) এখনও ডিরেক্টরিতে অ্যাক্সেস পাবেন না। এটি উপরের রেজিস্ট্রি সেটিং দ্বারা প্রভাবিত নয়।

Comments

আমি সন্দেহ করি এটি কোনও ইউএসি সমস্যা তবে আমি এটি বেশি সুরক্ষিত হওয়ায় এটিকে সক্ষম রাখতে পছন্দ করব। প্রশাসক গোষ্ঠীর সদস্য হয়ে যদি আমাকে প্রশাসক সুযোগ সুবিধা না দেয় (ডিফল্ট শেয়ারের সাথে সংযোগ স্থাপন করতে), তবে কী করবে?

— ফিলক্রুজ

আমি লোকালঅ্যাকাউন্টটোকেনফিল্টারপলসি রেজিস্ট্রি সেটিং এ এসেছি না। আমি এই সাথে একটি নাটক করব। গড় সময়ে আপনি সি:, ডি: এবং যে কোনও কিছুতে নিজের শেয়ার তৈরি করতে পারেন।

— জন রেনি

Answer 3

সার্ভার ২০০৮ জিনিসগুলির আগের চেয়ে আলাদাভাবে পরিচালনা করে। কোনও সদস্য সার্ভারে আপনি কেবল স্থানীয় প্রশাসক গোষ্ঠীতে নিজেকে যুক্ত করতে পারবেন না। আমি যা জানতে পেরেছি তা হল যে আপনাকে অবশ্যই ডোমেন অ্যাডমিনদের গোষ্ঠীতে প্রশ্নগুলির ভলিউমের সম্পূর্ণ নিয়ন্ত্রণ দিতে হবে এবং নিজেকে ডোমেন প্রশাসকদের গোষ্ঠীতে যুক্ত করতে হবে। আমি যা অভিজ্ঞতা পেয়েছি তা থেকে ইউএসি এর সাথে একেবারেই করার কিছুই নেই। আমি পরীক্ষার সময় এটি পুরোপুরি বন্ধ করে দিয়েছি এবং এখনও এই সমস্যাটি অনুভব করেছি।

Answer 4

অবশেষে আমি আমার প্রশাসনিক ভাগ অ্যাক্সেসের সমস্যাটি স্থির করেছি। আমার ক্ষেত্রে এটি ডোমেন এবং পিসির মধ্যে একটি দূষিত সম্পর্ক হিসাবে দেখা গেছে। এই সাধারণ পদক্ষেপগুলি অনুসরণ করার জন্য এটি ঠিক করতে: - ডোমেনটি ছেড়ে একটি ওয়ার্কগ্রুপে যোগদান করুন (আমি টিএমইপি ব্যবহার করেছি), আপনাকে পুনরায় চালু করতে হবে - ডোমেনটিতে পুনরায় যুক্ত হওয়া দরকার, এটি পুনরায় চালু করা দরকার, বিশ্বাসটি পুনরায় প্রতিষ্ঠিত হয়েছিল এবং আমি এখন অ্যাক্সেস করতে পারি ডোমেনে অন্য কোনও পিসি / সার্ভারের পিসি প্রশাসনিক শেয়ারগুলি।