منع المستخدمين من الدخول على الجهاز local

**عادل شبل** · 06-09-2009, 19:39

ما تخليش لل domain user اى حاجه على الجهاز يعنى خلى الprofile بتاعه وكل شغله على server ونزل وندوز على الاجهزه بال RIS مع الاحتفاظ بال local admin pasword لنفسك

**Wagse3** · 06-09-2009, 21:41

شكرا لكم جميعا وبالاخص اخى وحبيبى واستاذى عادل اللى تعبته معايا سامعنى ياباشمهندس
وانا لقيت برنامج جميل جدا ممكن عن طريقة بيعمل باسورد للادمنستريتور فى الاجهزة اللى فى الدومين بدل لما تعمل لجهاز جهاز باسورد

www.sole.dk/dcpc/dcpc1.zip

**nedal2007** · 07-09-2009, 12:05

المشاركة الأصلية كتبت بواسطة mamdouh tamam

السلام عليكم
كانت قابلتنى نفس المشكلة واتحلت بانى نزلت ويندوز جديد

**عادل شبل** · 07-09-2009, 16:21

المشاركة الأصلية كتبت بواسطة Wagse3

شكرا لكم جميعا وبالاخص اخى وحبيبى واستاذى عادل اللى تعبته معايا سامعنى ياباشمهندس
وانا لقيت برنامج جميل جدا ممكن عن طريقة بيعمل باسورد للادمنستريتور فى الاجهزة اللى فى الدومين بدل لما تعمل لجهاز جهاز باسورد

www.sole.dk/dcpc/dcpc1.zip

يا سيدى لا تعب ولا حاجه انا تحت امرك انت وكل اعضاء المنتدى
بس يؤسفنى ان اقولك ان المشكله ما زالت قائمه لان ال DCPC دى hacking tool مشهوره بتعمل chage لل domain admin pasword مش local admin pasword لجهاز فى دوماين زى ما حضرتك فاكر_عموما جربها وان شاء الله نحل لك مشكلتك ورمضان كريم:ah50:

**Wagse3** · 09-09-2009, 23:48

يافرحة ماتمت :eek: اسف اخوانى على البرنامج
بس ياريت يكون فى طريقة ان احنا نضع باسورد لل local admini لجميع الاجهزه بضغطه زر

**عادل شبل** · 10-09-2009, 11:19

طب ما تسيبك من كل اللى فات وخليك معايا
هتيجى على الdomain controller وهتعمل ملف تكست وتكتب فيه الامر ده net user administrator pasword بس خلى بالك ان الباسورد لازم تكون complex ليه؟ لان الجهاز طالما بي join دوماين يبقى اى new user او حتى تغيير باسورد يوزر لازم تكون complex وده طبعا لانه مطبق ال default domain policy الل بتفرض ان ال user passowrd لازم تكون complex حتى لو كان local user
المهم مكان كلمة pasword اللى فى الامر حط كلمه سر معقده
بعد كده هتغير اسم الملف وامتداده من new text document.txt الى autoexec.bat وبعدين؟
تعمل كليك يمين على الملف ده اللى هو autopexec.bat وتعمله copy وبعد كده هتفتح ال default domain policy وتروح على computer configuration ثم windows setings ثم scripts ثم افتح shutdown script واختار add وبعد كده browse وفى المكان اللى المفروض انك هتختار منه ال script اعمل paste لل autoexec.bat وتختار open وبعد كده ok وسيب ال script يشتغل وبس! واعمل بس restart لاجهزة الشبكه
اه نسيت اقولك ان الامر ده بنغير بيه الباسورد ل local user وهو ده الزر الواحد اللى انت بتدور عليه !!!!!!!!!!!!!!
وبالتوفيق يا هندسه

**Wagse3** · 10-09-2009, 13:41

ايه الحلاوة ديه يااستاذ جزاك الله خيرا
هقوم بالتطبيق واخبرك بالنتيجة

**Wagse3** · 10-09-2009, 21:48

جزاك الله الف خيرا ياباشمهندس
كله تمام والحمد لله بارك الله فيك

**shreef79** · 21-09-2009, 20:00

جزاك الله الف خيرا eng.adel

**MCSE2009** · 22-09-2009, 11:40

حبيت اقول ان عن طريق الجروب بولسى ممكن تلغى اى اكونت على الاجهزه كلها وتعمل انت اكونت واحد يكون موحد بكلمه سر واحده .. فالكلام الحضرتك عايزه موجود اصلا فى الجروب بولسى لو حضرتك عايز الطريقة قولى وهاقولك ازاى بالضبط

**Wagse3** · 22-09-2009, 12:57

ياريت يااخى ... كيف يتم عمل ذلك

**nabaweka** · 20-01-2010, 21:40

السلام عليكم....
انا عندى اقتراح ,, طيب ماتمسح كل اليوزرز اللوكال وكمان تعمل ديسابل للآدمن ؟

انا معاك انه دى مش حل ,, انا مثلك أريد أخفاء أختيار اللوكال دة

أرجو الافادة

**nabaweka** · 21-01-2010, 14:00

أرجو الافادة

**hkr_7878** · 21-01-2010, 14:19

لايمكن اخفاء هذا الخيار ... لانه افتراضي من قبل ويندوز..وبالتالي لان يستطيع احد الدخول عليه locally وهذا لايمكن لان الاسبقية هي للكومبيوتر وثانيا الدومين