none
הרשאות RRS feed

  • שאלה

  • שלום לכולם,

    הכנסתי שרת 2008 R2 לדומיין (עד כאן הכול תקין) ברצוני לתת ליוזר מין המניין (משתמש רגיל) הרשאות מלאות על השרת הנוכחי מבלי להכניסו לקבוצת Domaim Admins של הרשת כולה אלא רק עבור שרת זה (LOGON לשרת זה הוא יבצע עם שם המשתמש שלו בלבד)

    לקחת את היוזר וצירפתי אותו לקבוצת ADMINISTRATORS מקומית על השרת, ועדיין אין לו הרשאות התקנה.

    אילו פעילויות ניתן לעשות בכדי שאותו משתמש יוכל להתקין תוכנות על השרת ולנהלו עם היוזר שלו בלבד

    יום ראשון 06 פברואר 2011 10:55

כל התגובות

  • שלום נוח,

    השרת משמש גם כ DC? השתמשתם באופצית RUN AS ADMINISTRATOR על מנת לבצע את ההתקנה?


    בברכה, יובל סיני, יועץ טכנולוגיות, אתר אינטרנט: http://www.ben-shushan.net
    יום ראשון 06 פברואר 2011 12:26
  • יובל צודק לגבי run as administrator .

    תקרא קצת על user account control UAC - זה כמו ב win7 מהבחינה הזו.

    תנסה גם לעשות LOGOFF ולהיכנס שוב - תזכור שאם אתה מוסיף מישהו לקבוצה כלשהי, זה תופס רק אחרי LOGON מחדש.

    יזהר

     


    Yizhar Hurwitz http://yizhar.mvps.org
    יום ראשון 06 פברואר 2011 21:08
  • הי

    השרת הוא לא DC הוא רק MEMBER SERVER ואין לי את האופצייה run as administrator זה פשוט לא קיים

    גם ב UNC לא מצאתי משהו מעניין

    מוזר

    יום שני 07 פברואר 2011 12:37
  • הי,

     

    תנסה להחזיק את השיפט (shift) וללחוץ לחצן ימני.

    האם מופיע לך Run as... ?


    lipaz@yazamco.co.il, נא לשנן כתובת זו למקרים קשים :)
    יום שלישי 08 פברואר 2011 11:03
  • היי

    מופיע לי Run ad different user אז אני צריך לרשום את ה אדמיניסטרטור הארגוני בכדי שתהיה לי הרשאת התקנה.

    אני לא מצליח להבין למה המשתמש שעשיתי עמו LOGON (הרי הוספתי אותו לתוך קבוצת Administrators על השרת מקומי) בדיוק כמו שאני עושה עם WIN XP ו-7

    בכדי לתת למשתמש הרשאות מלאות על התחנה שיוכל להתקין תוכנות וכו', כאן זה לא עובד :-(

    יום שלישי 08 פברואר 2011 12:09
  • שלום.

    תיכנס ל CMD ותרשום שם :

    whoami

    האם החלק הראשון הוא שם השרת עצמו, או שם ה DOMAIN ?

    ותבדוק גם את הפלט של:

    net localgroup administrators

     

    האם הגדרת את המשתמש ב LOCAL USERS AND GROUPS ?

    אם כן, אז ייתכן שזו הבעיה כי  ייתכן שהוספת לקבוצת administrators את המשתמש המקומי, אבל אתה עושה LOGON עם משתמש מה DOMAIN (שזה מבחינת המערכת מישהו אחר), ולכן זה לא עובד.

     

    חוץ מזה לא התייחסת לנושא של UAC - זה לא UNC אלא UAC , שאתה יכול לשנות את ההגדרות שלו מה control panel - system and security

     


    Yizhar Hurwitz http://yizhar.mvps.org
    יום רביעי 09 פברואר 2011 06:22
  • היי יזהר

    זה מה שקיבלתי

    C:\>whoami
    rrsat-local\noah

    C:\>net localgroup administrators
    Alias name     administrators
    Comment        Administrators have complete and unrestricted access to the compu
    ter/domain

    Members

    -------------------------------------------------------------------------------
    Administrator
    RRSAT-LOCAL\Domain Admins
    RRSAT-LOCAL\noah
    The command completed successfully.

     

    המשתמש שאני עושה איתו LOGON הוא אכן משתמש של הדומיין ואותו הוספתי לקבוצת ADMINISTRATORS כמו שאתה רואה

    כמו כן לגבי ה UAC, הוא מבוטל לגמרי (זה דבר ראשון שעשיתי)

    מה אני מפספס כאן?

     

    יום רביעי 09 פברואר 2011 08:32
  • מה השגיאה שאתה מקבל בנסיונות להתקין תוכנה?

    האם אתה יכול לעשות פעולות אחרות חוץ מהתקנה - למשל האם יש לך הרשאות לשנות קבצים בתיקיות כמו windows  ו program files?

    או האם יש לך הרשאה לרשום משהו ב registry תחת HKLM ?

    אולי יש תוכנת אבטחה צד שלישי שחוסמת אותך?

    אולי מוגדר אצלכם GPO כלשהו שחוסם אותך?

    לגבי GPO תנסה לבדוק בעזרת הפקודות הבאות:

    gpresult /r

    gpresult /v

    rsop.msc

    וגם כמובן כלי ניהול בשרת עצמו, והתייעצות עם מי שהגדיר GPO אם זה לא אתה אלא מישהו אחר.

     

    יזהר

     


    Yizhar Hurwitz http://yizhar.mvps.org
    יום רביעי 09 פברואר 2011 20:41
  •  

    היי,

    אשמח אם תוכל/י לעדכן אותנו בסטטוס השאלה שלך.

    במידה וקיבלת תשובה מתאימה לשאלתך, יש לסמן את התשובה המתאימה ע"י לחיצה על "סמן כתשובה" ליד סימון ה V הירוק

    אם לא קיבלת תשובה, מומלץ לספק פרטים נוספים אודות הבעיה, פרטי לוג, צילומי מסך וכו'

    על מנת להעלות תמונה לפורום ניתן להעזר במדריך להעלאת תמונה


    אם תגובתי פתרה את בעייתך - לחץ/י, על "סמן כתשובה" ליד סימן ה V הירוק.


    מיקרוסופט מציעה שירות זה ללא תשלום, למטרת סיוע למשתמשים והעשרת הידע הקשור בטכנולוגיות ובמוצרים של Microsoft. תוכן זה מתפרסם כפי שהוא והוא אינו מעיד על כל אחריות מצד מיקרוסופט.
    יום ראשון 27 פברואר 2011 07:40