كيفية تعيين الأذونات في Active Directory للمستخدمين

جرب أداة القضاء على المشاكل



Kyfyt T Yyn Aladhwnat Fy Active Directory Llmstkhdmyn



  • تحدد أذونات Active Directory مقدار الامتياز الذي لديك للوصول إلى الملفات والمجلدات والوظائف وتعديلها في Active Directory.
  • يمكن للمسؤولين تعيين الأذونات في Active Directory عبر وحدة التحكم في إدارة نهج المجموعة.
  • يمكنك أيضًا استخدام أدوات الجهات الخارجية لإدارة Active Directory مثل ManageEngine ADManager Plus لإدارة أذونات Active Directory.
  كيفية تعيين الأذونات في مستخدمي الدليل النشط



X التثبيت عن طريق النقر فوق ملف التنزيل لإصلاح مشكلات الكمبيوتر المختلفة ، نوصي بـ Restoro PC Repair Tool:
سيقوم هذا البرنامج بإصلاح أخطاء الكمبيوتر الشائعة ، ويحميك من فقدان الملفات ، والبرامج الضارة ، وفشل الأجهزة ، وتحسين جهاز الكمبيوتر الخاص بك لتحقيق أقصى أداء. إصلاح مشكلات الكمبيوتر وإزالة الفيروسات الآن في 3 خطوات سهلة:
  1. قم بتنزيل Restoro PC Repair Tool التي تأتي مع التقنيات الحاصلة على براءة اختراع (براءة اختراع متاحة هنا ) .
  2. انقر ابدأ المسح للعثور على مشكلات Windows التي قد تتسبب في حدوث مشكلات بجهاز الكمبيوتر.
  3. انقر إصلاح الكل لإصلاح المشكلات التي تؤثر على أمان الكمبيوتر وأدائه
  • تم تنزيل Restoro بواسطة 0 القراء هذا الشهر.

الدليل النشط هو أداة لإدارة أجهزة الكمبيوتر البعيدة من قبل المستخدمين الذين لديهم حق الوصول الإداري ومنح الأذونات للمستخدمين. يسمح للمستخدمين الذين لديهم إذن بالوصول إلى الامتيازات غير المسموح بها للمستخدمين الآخرين. ومن ثم ، سنأخذك في جولة حول كيفية تعيين الأذونات في مستخدمي Active Directory.



أيضا ، يمكنك قراءة مقالتنا عن حساب بنفس الاسم موجود في Active Directory وكيفية اصلاحها.

تعطل ديابلو 3 عند إطلاق نظام التشغيل windows 10

ما هي الأذونات في Active Directory؟

يقتصر الوصول لاستخدام الدليل النشط وإجراء تغييرات فيه على مجموعة محددة من الأشخاص الذين لديهم امتيازات تسمح لهم بالوصول إليها. امتيازات الوصول هذه هي أذونات في Active Directory تُمنح للمستخدمين أو المجموعات التي تسمح لهم بالتفاعل مع الكائنات.

علاوة على ذلك ، هناك أنواع قياسية وخاصة من الأذونات في Active Directory. يسمح الإذن القياسي للمستخدمين بالقراءة والكتابة والتحكم الكامل.



بالإضافة إلى ذلك ، تسمح الأذونات الخاصة للمستخدم بتعديل أذونات الكائن أو مالكيها ، وتغيير الإعدادات ، وما إلى ذلك. راجع دليلنا حول أفضل الممارسات لـ Active Directory للتقدم الآن.

كيف يمكنني تعيين الأذونات في Active Directory للمستخدمين؟

1. عبر وحدة التحكم في إدارة نهج المجموعة (GPMC)

  1. اضغط على مفتاح + لفتح ملف يركض مربع الحوار ، اكتب gpmc.msc ، وانقر نعم لفتح ملف إدارة نهج المجموعة وحدة التحكم .
  2. انقر بزر الماوس الأيمن فوق ملف كائنات نهج المجموعة رمز وحدد جديد من القائمة المنسدلة.
  3. المدخلات أ اسم ، تعيين المصدر كاتب GPO الخيار كـ لا أحد ، وانقر نعم .
  4. انقر بزر الماوس الأيمن فوق ملف GPO جديد واختر تحرير GPO من القائمة المنسدلة.
  5. على ال محرر إدارة نهج المجموعة نافذة ، انتقل إلى Computer Configuration\Windows Settings\Security Settings\
  6. انقر بزر الماوس الأيمن فوق نظام الملفات ، ثم حدد اضف ملف من القائمة المنسدلة.
  7. حدد موقع المجلد الذي تريد تعيين الأذونات وانقر فوقه ، ثم اضغط على نعم .
  8. على ال أمان قاعدة البيانات الصفحة ، انقر فوق متقدم زر.
  9. في ال أذونات علامة التبويب ، انقر فوق أضف للإنشاء وقم بتعيين إذن لمستخدم جديد ، وحدد مستخدمًا موجودًا تريد تعيين إذن له ، واضغط على تعديل .
  10. على ال إدخال الإذن للمستخدمين نافذة ، اعرض قائمة الأذونات التي يمكنك اختيارها ، ثم حدد المربع الخاص بـ السماح أو الرفض ضد الإذن .
  11. انقر فوق زر القائمة المنسدلة مقابل ملف يوضع على الخيار ، ثم حدد المكان الذي تريد تطبيق الأذونات فيه.
  12. يضعط نعم لحفظ إعدادات الأذونات.

ستعمل الخطوات المذكورة أعلاه على تعيين الامتيازات المحددة للمستخدم والسماح بالوصول إلى المجلد المحدد أو بيانات الاعتماد دون طلب إذن.

2. تعيين أذونات للمصادقة المفوضة

  رمز الملاحظة
ملاحظة يتم تطبيق هذا الحل في Active Directory من Windows Server.
  1. اضغط على مفتاح + لفتح ملف يركض مربع الحوار ، اكتب dsa.msc ، ثم اضغط نعم لفتح ملف مستخدمي Active Directory وأجهزة الكمبيوتر.
  2. انقر بزر الماوس الأيمن فوق ملف مستخدم أو مجموعة أو وحدة تنظيمية (OU) للتفويض ، ثم انقر فوق تفويض التحكم زر.
  3. انقر التالي على ال معالج تفويض التحكم ، وانقر يضيف .
  4. على ال حدد المستخدمون و أجهزة الكمبيوتر أو المجموعات في مربع الحوار ، أدخل اسم المستخدم أو اسم المجموعة تريد منح أذونات لتكوين المصادقة المفوضة.
  5. انقر تحقق من الأسماء للتحقق من إنشاء المستخدم أو المجموعة في Active Directory ، انقر فوق 'نعم' نعم ، ثم انقر فوق التالي زر.
  6. حدد ملف قم بتفويض المهام الشائعة التالية الخيار ، ثم حدد ملف إعادة تعيين كلمات مرور المستخدم وفرض كلمة المرور التغيير في خيار تسجيل الدخول التالي.
  7. انقر التالي ، ثم اضغط إنهاء .
  8. انقر بزر الماوس الأيمن فوق المستخدم أو المجموعة المعدلة ، وحدد الخصائص من القائمة المنسدلة.
  9. حدد ملف حماية علامة التبويب ، ثم انقر فوق متقدم .
  10. انقر على يضيف زر على إعدادات الأمان المتقدمة.
  11. على ال معالج إدخال الأذونات ، انقر حدد مدير ، دخول اسم المستخدم أو اسم المجموعة منح إذن إعادة التعيين ، ثم انقر فوق نعم .
  12. يختار كائنات المستخدم السليل في الحقل ينطبق على الحقل لإظهار قائمة الأذونات المسموح بها لحساب المستخدم.
  13. قم بالتمرير لأسفل ، وتمكين قراءة lockoutTime ، و اكتب lockoutTime ، ثم اضغط نعم .
  14. انقر نعم لإنهاء الإعداد.

نصيحة الخبراء:

علامة تبويب سكايرم شاشة سوداء

برعاية

يصعب معالجة بعض مشكلات الكمبيوتر ، خاصةً عندما يتعلق الأمر بالمستودعات التالفة أو ملفات Windows المفقودة. إذا كنت تواجه مشكلات في إصلاح خطأ ما ، فقد يكون نظامك معطلاً جزئيًا.
نوصي بتثبيت Restoro ، وهي أداة ستقوم بفحص جهازك وتحديد الخطأ.
انقر هنا للتنزيل وبدء الإصلاح.

تمنح الخطوات المذكورة أعلاه إذنًا لحساب المستخدم لتغيير كلمات المرور لجميع كائنات المستخدم في الدليل الإداري.

اقرأ دليلنا على تمكين مستخدمي Active Directory وأجهزة الكمبيوتر في Windows 11 إذا لم تتمكن من الوصول إليه بالخطوة 1.

اقرأ المزيد عن هذا الموضوع

3. استخدم أداة خارجية موثوقة

  1. سجّل الدخول إلى ADManager Plus.
  2. انتقل إلى AD Mgmt ، تحديد إدارة خادم الملفات ، ثم انقر فوق تعديل أذونات NTFS .
  3. اختر المجلدات التي تريد تمكين مستخدم أو مجموعة من الوصول إليها.
  4. اذهب إلى حسابات علامة التبويب واختر المستخدمين أو المجموعات التي تريد منحها إذنًا للوصول إلى المجلد.
  5. انقر على يُعدِّل زر لحفظ التغييرات الأذونات.

يمكن للمسؤولين استخدام أدوات إدارة Active Directory من جهات خارجية لإدارة تفويض الأذونات للكائنات في Active Directory. أفضل توصياتنا لأداة إدارة أذونات Active Directory لجهة خارجية هي ManageEngine ADManager Plus .

ADManager Plus

قم بإدارة جميع نقاط النهاية الخاصة بك والحصول على إذنهم من خلال حل كامل يجعل الأمر أسهل!

تجربة مجانية زيارة الموقع

علاوة على ذلك ، يمكن لقرائنا التحقق كيفية تثبيت Active Directory على Windows Server .

أيضا ، لدينا دليل مفصل عن كيفية خفض رتبة وحدة تحكم مهيمنة على خوادم Windows بطريقة بسيطة.

في الختام ، هذه هي أفضل الطرق لتعيين الأذونات في Active Directory. إذا كان لديك المزيد من الأسئلة أو الاقتراحات ، فيرجى استخدام قسم التعليقات.

متجر مايكروسوفت يغلق على الفور windows 10

هل ما زلت تواجه مشكلات؟ قم بإصلاحها باستخدام هذه الأداة:

برعاية

إذا لم تحل النصائح المذكورة أعلاه مشكلتك ، فقد يواجه جهاز الكمبيوتر الخاص بك مشكلات Windows أعمق. نوصي تنزيل أداة إصلاح الكمبيوتر (مصنفة بدرجة كبيرة على TrustPilot.com) للتعامل معها بسهولة. بعد التثبيت ، ما عليك سوى النقر فوق ملف ابدأ المسح زر ثم اضغط على إصلاح الكل.