.Single.Post-Author, Autori : Konstantinos tsoukalas, azhurnuar i fundit : 9 Prill 2025
Ky tutorial përmban udhëzime hap pas hapi se si të parandalojnë administratorët e domenit për të hyrë në logon-on lokalisht në kompjuterët e bashkuar me domen (punëtori).
Admins Domain kanë (si parazgjedhje) leje administrative në çdo kompjuter në domen. Por kjo rrit rrezikun e sigurisë, sepse nëse një llogari e vetme e administratorit të domenit është i komprometuar, sulmuesi mund të fitojë kontrollin e çdo makine në domen. Prandaj, parandalimi i administratorëve të domain-it të regjistrohen në kompjuterët lokalisht në kompjuterët e domenit është praktika më e mirë për të eleminuar këtë rrezik sigurie. (p.sh. për të menaxhuar stacionet e punës nga”Përdoruesit e Active Directory dhe kompjuterët”). Kompjuterët Domain Directory përmes Politikës së Grupit (Server 2016/2019). në Menaxhimin e Politikave të Grupit, ose modifikoni politikën e paracaktuar të domainit ose-better-Krijoni një politikë të re të grupit për të gjithë domenin ose thjesht për OU që përmban kompjuterët në të cilat ju doni të mohoni administratorët e domain-it për t’u identifikuar në vend. ku duam të zbatohet kjo politikë.
3. Klikoni me të djathtën dhe zgjidhni Krijoni një GPO në këtë domen, dhe lidhni atë këtu…
4. Emërtoni GPO-në e re si” mohoni administratorët e domainit në logon në vend “dhe klikoni ok.
5. src=”https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-55.png”width=”682″lartësia=”434″>
6a. cilësimet e sigurisë > politikat lokale > caktimi i të drejtave të përdoruesit .
6b. src=”https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-57.png”gjerësi=”682″lartësia=”408″>
7. Aktivizoni (kontrolloni) opsionin”Përcaktoni këto cilësimet e politikave”dhe pastaj klikoni Shtoni përdoruesin ose grupin.
8a. Klikoni në butonin Shfletoni .” Domain Admins” dhe klikoni Kontrolloni emrat. Pastaj klikoni OK dhe OK përsëri për të ruajtur ndryshimin .
9. Më në fund, klikoni aplikoni > OK për të ruajtur GPO. > 10. Mbyllni të gjitha dritaret e menaxhimit të politikave të grupit. src=”https://www.wintips.org/wp-content/uploads/2022/05/image_thumb-143.png”Width=”582″Height=”235″>
12. tani e tutje, çdo herë që një administrator i domenit Tries to Connect Localy to a Workstation, ata do të marrin gabimin: > “Metoda e hyrjes që po përpiqeni të përdorni nuk lejohet. Për më shumë informacion, kontaktoni administratorin e rrjetit tuaj.”
Nëse ky artikull ishte i dobishëm për ju, ju lutemi konsideroni të na mbështesni duke bërë një dhurim. Edhe 1 $ mund të bëjë një ndryshim të madh për ne në përpjekjen tonë për të vazhduar të ndihmojmë të tjerët duke e mbajtur këtë faqe falas: src=”https://www.paypal.com/en_us/i/btn/btn_donate_lg.gif”> Konstantins është themeluesi.orer.org. Që nga viti 1995 ai punon dhe i ofron mbështetje IT si një kompjuter dhe ekspert i rrjetit për individë dhe kompani të mëdha. Ai është i specializuar në zgjidhjen e problemeve që lidhen me Windows ose produkte të tjerë të Microsoft (Windows Server, Office, Microsoft 365, etj.). Postimet e fundit nga Konstantinos Tsoukalas (shiko të gjitha)