আপনি কোনও ব্যবহারকারী প্রশাসকের অ্যাক্সেস দেওয়ার সময় এসবিএস 2011 "হুডের নীচে" কী করবে?

Question

আমি এখন অনেক বছর ধরে উইন্ডোজ সার্ভার ব্যবহার করছি এবং যখন আমার কাছে এমন কোনও লোক রয়েছে যার কাছে তাদের মেশিনে স্থানীয় প্রশাসক অ্যাক্সেসের প্রয়োজন হয়, আমি এই নীতিটির মাধ্যমে এই উত্তরের অনুরূপভাবে প্রয়োগ করি ।

আমার ক্লায়েন্টগুলির মধ্যে একটিতে এসবিএস ২০১১ রয়েছে এবং প্রকৃতপক্ষে আশ্চর্যরকমভাবে পরিচ্ছন্ন বৈশিষ্ট্যগুলির মধ্যে একটি হ'ল ব্যবহারকারী পরিচালনা এবং তারা কোনও স্থানীয় স্থানীয় প্রশাসককে অ্যাক্সেস দিতে কত সহজ করে তোলে:

এটি করার পরে, আমি এটি "হুডের নীচে" আসলে কী প্রয়োগ করছে তা দেখার জন্য আমি যুগে যুগে শিকার করার চেষ্টা করছিলাম, তবে আমি ব্যর্থ হয়েছি - আমি কোনও লিঙ্কযুক্ত নীতি দেখতে পেলাম না। সেটিংস বা যে কোনও জায়গায় প্রয়োগ করা বিকল্পগুলি।

আপনি যখন Access levelকোনও ব্যবহারকারীর পরিবর্তন পরিবর্তন করেন তখন এসবিএস 2011 আসলে কী করবে কেউ কি জানতে পারে , এবং কোনও এসবিএস উইন্ডোজ সার্ভারে অনুলিপি করে সহজেই এটি তৈরি করতে পারে?

Answer 1

এসবিএস সার্ভার স্থানীয় কম্পিউটারে প্রশাসক গোষ্ঠীতে ডোমেন অ্যাকাউন্ট যুক্ত করে। এটি এসবিএস সার্ভার থেকে নির্বাচিত কম্পিউটারে একটি ডাব্লুএমআই কল মাধ্যমে অ্যাকাউন্টটি স্থানীয় প্রশাসক গোষ্ঠীতে রাখে group

পাওয়ারশেলের মাধ্যমে এটি সম্পাদন করার একটি পদ্ধতি হ'ল:

Function Add-DomainUserToLocalGroup
{
    [cmdletBinding()]
    Param(
    [Parameter(Mandatory=$True)]
    [string]$computer,
    [Parameter(Mandatory=$True)]
    [string]$group,
    [Parameter(Mandatory=$True)]
    [string]$domain,
    [Parameter(Mandatory=$True)]
    [string]$user
    )
        $de = [ADSI]"WinNT://$computer/$Group,group"
        $de.psbase.Invoke("Add",([ADSI]"WinNT://$domain/$user").path)
} #end function Add-DomainUserToLocalGroup

স্ক্রিপ্টিং লোক ব্লগ থেকে কোড উত্সাহিত ।

এটি কোনও নন-এসবিএস সার্ভার থেকে পুনরায় প্রতিলিপি করা যেতে পারে যতক্ষণ আপনি ব্যবহারকারীকে ডোমেনের একটি অংশ হিসাবে যুক্ত করছেন কম্পিউটার, কমান্ডটি অতিক্রমকারী ব্যবহারকারীর স্থানীয় প্রশাসক যুক্ত করার অনুমতি রয়েছে এবং "উইন্ডোজ রিমোটের জন্য ফায়ারওয়াল ব্যতিক্রম রয়েছে ম্যানেজমেন্ট "নেটওয়ার্কের জন্য সক্ষম করা হয়েছে কমান্ডটি উত্পন্ন হতে পারে।

Comments

ধন্যবাদ, এবং এটি সত্যিই দুর্দান্ত - তবে, আপনি কি নিশ্চিত যে এটি বাস্তবে এটি কীভাবে হয় (এবং তারপরে আমি স্থানীয় ডিবি / অনুরূপ স্টোরটি অনুমান করি) ... আমি জিজ্ঞাসা করি কারণ এটি পিসি অফলাইন থাকা অবস্থায়ও কাজ করে এবং আমি নিশ্চিত যে এটির মতো কোনও আপডেটের চালানোর সুযোগ পাবে। আমি কৌতূহলী যদি এটি কেবল এটি সম্পাদন করার একটি পদ্ধতি হয়, বা যদি এই পদ্ধতিটি এস বি এস আসলে সেই নিবন্ধ হিসাবে ব্যবহার করে তবে এসবিএসের মোটেও উল্লেখ করা হয়নি। তবুও, খুব ভাল এবং আপনাকে ধন্যবাদ।

— উইলিয়াম ইলসুম

তথ্যের জন্য ধন্যবাদ, এটি অবশ্যই ঘটে - আমি এটি "অ্যাক্টিভ ডিরেক্টরি ব্যবহারকারী এবং কম্পিউটার" এ দেখতে পাচ্ছি, প্রশ্নে কম্পিউটারে নেভিগেট করে, ডান ক্লিক করুন> পরিচালনা করুন এবং তারপরে "স্থানীয় ব্যবহারকারী এবং গোষ্ঠী" এ যান। ব্যবহারকারী সেই কম্পিউটারের "প্রশাসক" গোষ্ঠীতে আছেন। বাট: এই কনসোলে এটিকে সরিয়ে ফেললে এসবিএস কনসোলের সেটিংস মুছে ফেলা হয় না। এছাড়াও, এসবিএস কনসোলটি জানায় যে সেটিংসটি পরবর্তী জিপিও সিঙ্কের সাথে প্রয়োগ করা হয়। সুতরাং অবশ্যই এমন একটি জিপিও থাকতে হবে যা (এক-সময়?) এই সেটিংটি প্রয়োগ করে ("স্থানীয় 'প্রশাসকদের গোষ্ঠীতে ডোমেন ব্যবহারকারী এক্স যোগ করুন") যেমন পরবর্তী পুনরায় বুট করতে।

— নিকো আর