Windows server 2003 0-დან, თემა არის მხოლოდ მათთვის ვინც 0 იწყებს!

უფ, გადავალ მაშინ შეარ ფერმიშენებზე. ხო ეგ არის შემდეგი?

Ðito

ჩვენ შემთხვევაში კი მაგარმ თუ 2008 სერვერი გიყენია 2008 მდე აწევ

არ მითქვამს საერთოდ აღარ არის თქო ძირითადად მეთქი, ნუ ლექციაზე ესე ითქვა

G0dl1ke

არაა პრობლემა

დღეს მოვდივართ ხო? 7-ის ნახევარზე.

Ðito

კი,მოვდივართ.

ბიჭებო მე ვერ მოვალ დღეს ძალიან ცუდად ვარ და იქნებ აქ დაწეროთ მერე

Jack_Sparrow
ოკ დავწერთ რომელიმე

This post has been edited by gvirjo on 20 Dec 2010, 16:40

გელით

დღეს ვერა და ხვალ ვეცდები დავწერო... თუ მანამდე ვინმემ არ დაწერა.

http://up.jeje.ge//download.php?id=4ADB3A8C26

» სპოილერის ნახვისთვის დააწკაპუნეთ აქ «

წყალი:
http://www.4net.ge/index.php?newsid=83

This post has been edited by ka_lasha on 21 Dec 2010, 00:33

www.4net.ge

კაი წამოწყება იყო და მეგონა განავითარებდნენ ამ საიტს მაგრამ პირველივე პრობლემაზე ეტყობა ხელი ჩაიქნიეს

Jack_Sparrow

კი კარგი რამეები წერია მარა ...

ეს საიტი ვნახე კიდევ გუშინ
http://blog.itvet.ge/

Share Permissions

Folder-ზე მარჯვენა ღილაკი -> Share and Security...



->

• Share this folder
  
  
• Share name
  ვწერთ შეარის სახელს ან ვტოვებთ იმას რაც დიფოლტად წერია (ანუ ფოლდერის სახელი). ჩვეულებრივი იუზერებისთვის ამ სახელს მნიშვნელობა არ აქვს.
  
  
• Description (Comment)
  აქ ვწერთ შეარის აღწერას, რომელიც გამოჩნდება დაშეარებული ფოლდერის Details-ში.
  
  
• User Limit
  აქ შეგვიძლია დავტოვოთ ულიმიტო ან შევზღუდოთ იმ იუზერთა რაოდენობა რომლებიც ერთდროულად შესძლებენ დაშეარებულ ფოლდერთან წვდომას. მაგალითად თუ გვინდა, რომ ჩვენს ფოლდერს ერთროულად მხოლოდ ორი იუზერი მიწვდეს მაშინ ვწერთ შესაბამის ველში 2-იანს:
  
  
  
  
• Permissions
  ამ განყოფილებაში ჩვენ უნდა განვსაზღვროთ თუ ვის უნდა შეეძლოს ჩვენს დაშეარებულ ფოლდერზე წვდომა და რისი გაკეთება შესძლოს.
  
  
  
  
  დიფოლტად Windows 2000-ზე ან Windows NT-ზე ჩართულია Full Control, ხოლო უფრო ახალ ვერსიებზე მხოლოდ Read.
  
  
  
  » სპოილერის ნახვისთვის დააწკაპუნეთ აქ «
  ბარემ აქვე დავწერ Read, Change და Full Control-ის განმარტებას:
  
  Read.
  ამ ფერმიშენის საშუალებით იუზერი მხოლოდ დაინახავს დაშეარებულ ფოლდერებს და ფაილებს (მათ სახელებს) ასევე გახსნის და წაიკითხავს ქონთენთს. მაგრამ ვერ შეცვლის ვერაფერს ფაილში. მხოლოდ დაინახავს არსებულს.
  
  Change.
  ამ ფერმიშენს ყველაფერი შეუძლია რაც Read-ს და პლუს კიდევ დაშეარებულ ფოლდერში ჩეინჯ ფერმიშენით შესაძლებელია ფაილების, ფოლდერების შექმნა, არსებულის მოდიფიკაცია და ასევე წაშლაც.
  
  Full Control.
  ამ ფერმიშენს ყველაფერი შეუძლია რაც Change-ს და პლუს კიდევ ორი მნიშვნელოვანი რამე. მისი მეშვეობით იუზერს შეუძლია გახდეს მისი "Owner"-ი და ასევე შეუძლია შეცვალოს ფერმიშენები.
  
  აქედან გამომდინარე იუზერების უმეტესობას ჯობია მივცეთ ჩეინჯი და არა ფულ კონტროლი.
  
  
  
  ჩვენ ასევე შეგვიძლია Add ღილაკით დავამატოთ ჯგუფი ან იუზერი, რომლებიც გვინდა მიწვდნენ ამ დაშეარებულ ფოლდერს და შემდეგ მივანიჭოთ ფერმიშენები.
  
  
  
  
  
  
  
• Offline Settings
  ამ ფუნქციის საშუალებით ჩვენ შეგვიძლია იუზერს საშუალება მივცეთ შესაბამის ფაილზე მაშინაც ქონდეს წვდომა, როდესაც ქსელიდან გათიშულია. ქსელში ყოფნისას კოპირდება შესაბამისი ფაილები და როდესაც ქსელი გაითიშება იუზერი კვლავ შესძლებს თავის ფაილებთან წვდომას, ოღონდ ამ შემთხვევაში რათქმაუნდა თავის კომპიუტერში არსებულ ასლებზე მოახდენს ცვლილებას და შემდეგ როდესაც კვლავ დაუკავშირდება ქსელს მოხდება ავტომატური სინქრონიზაცია და მის მიერ ასლებზე შეტანილი ცვლილება გადაეწერება ორიგინალს.
  
  როესაც ყველა სეთინგს დავაყენებთ და დავაჭერთ Apply-ს გაჩნდება ახალი ღილაკი New Share.
  
  
  
  ამით ჩვენ შეგვიძლია დავამატოთ კიდევ ერთი Share Name და ამ ახალ სახელზე თავიდან გავუკეთოთ ფერმიშნებეი:
  
  
  
  ამ შემთხვევაში იუზერს შეუძლია ჩვენ მიერ დაშეარებულ ფოლდერს მიწვდეს ორი სხვადასხვა შეარ ნეიმის გამოყენებით. რათქმაუნდა მიიღებს შეარ სახელის შესაბამის ფერმიშენებს.

Mapping.

ამ ფუნქციით შეგვიძლია მაიკომპიუტერში შევქმნათ ვირტუალური დრაივი ან შორთქათი (არ ვიცი რა ქვია) რომლითაც მივწვდებით დაშეარებულ ფოლდერს.



და შეგიძლიათ ბრაუზით მიუთითთ დაშეარებული ფოლდერის ლოქეიშენი ნეთვერქში ან უბრალოდ ხელით გაუწეროთ მსგავსი სინტაქსით:



სადაც "Dito" არის კომპიუტერის სახელი, ხოლო "SharedFolder" - "Dito"-ზე დაშეარებული ფოლდერი.

შემდეგ დავაჭერთ Finish-ს და მაიკომპიუტერში გაჩნდება ასეთი რამე:



რომლის საშუალებითაც ჩვენ მივწვდებით "SharedFolder"-ს.

ასევე Map-ის შექმა შეგვიძლია CMD-დან ამ ქომანდით:

net use z: \\Dito\SharedFolder

ეს შექმნის ზემოთ ნაჩვენებ Z დისკს, რომლითაც დავუკავშირდებით კომპიუტერზე სახელით "Dito" არსებულ დაშეარებულ ფოლდერს სახელით "SharedFolder".

ასევე CMD-დან შეგვიძლია ამ დრაივის წაშლაც ამ ქომანდით:

net use z: /del

Administrative Share.

ცოტა ხანში დავამატებ ამას და NTFS Sharing Permission-ს.


This post has been edited by Ðito on 21 Dec 2010, 13:11

ზდაროვათ ბიჭებო ვინმეს G0dl1ke -ს სკაიპი ხომ არ გაქვთ???

სასწრაფოდ მჭირდება ამის გაკეთება და არ გამოდის

დავაინსტალიროთ რაიმე პროგრამა სერვერიდან კონპიუტერებზე.
წინა გაკვეთილში ჩვენ გავაკეთეთ კონვერტირება .exе გაფართოების რომელიც გადავიყვანეთ .msi-ში.
იმისთვის რომ დავაინსტალიროთ პროგრამა სერვერიდან ამისთვის გვჭირდება რომ პროგრამა იყოს .msi გაფართოებით.
შევდივართ Server Manager-ში, Features>>Group Police Management>>Forest>>Domains და შევდივართ ჩვენს დომეინში რომელიც არის lab.itvet.ge
დომეინში გაწევრიენებულები არიან კომპიუტერები და ამ კომპიუტერებზე დავაინსტალირებ პროგრამას.
დავდგებით ამ საქაღალდეზე და შევალთ Create a GPO in this domain

შემდეგ დავარქმევთ სახელს, რისი შეზღუდვის გაკეთებაც გვინდა, სასურველია ყველა შეზღუდვაზე დაწეროთ ის სახელირა შეზღუდვასაც აკეთებთ, თუ ბევრი შეზღუდვა გაქვთ დაწესებული მაშინ შეიძლება აგერიოთ თუ სად რა არის გაკეთებული.

თუ ჩვენ მომხმარებლებზე გვინდა რომ დავაყენოთ პროგრამა მაშინ შევალთ User Configuration>>Policies>>Software Settings.
ამ მომენტში მე ვაკეთებ კომპიუტერებზე, შევდივართ Computer Configuration>>Policies>>Software Settings.
Software Settings-ზე მაუსის მარჯვენა ღილაკზე დაჭერით ვქმნით ახალ პაკეტს

პროგრამა უნდა იყოს გაზიარებული, მოვნიშნავთ პროგრამას და შემდეგ >>OK
შემდეგ შეხვალთ cmd-ში და დაწერთ>>gpupdate /force. GPO-ში რა ცვლილებებსაც გააკეთებთ ყოველთვის უნდა გააკეთოთ GPO-ს განახლება,რაც ეხლა დავწერე.
* * *
G0dl1ke

გიო შეიძლება ეს არ ეხება ჩვენ თემას ან მომავალში შეეხება მაგრამ იქნებ დამეხმარო რაა
* * *
აღარ შემოდიხართ აქ თუ როგორაა თქენი ამბავი?

This post has been edited by Jack_Sparrow on 21 Dec 2010, 15:22

სერვერ 2003-ში ჩაშენებული ჯგუფების დეფინაცია





Account Operators- ამ ჯგუფის წევრებს აქვთ უფლება შექნან, მოდიფიცირება გაუკეთონ და წაშალონ იუზერები, ჯგუფები, კონტეინერები, კომპიუტერები და ორგანიზაციები (OU). მაგრამ ამ ჯგუფის წევრებს არ შეუძლიათ ადმინისტრატორების და დომეინის ადმინების მოდიფიცირება.



Administrators - გრძელი სიტყვა მოკლედ ითქმისო და - აქვთ ყველაფრის უფლება.


Backup Operators - შეუძლიათ ფაილების რეზერვირება (დამარქაფება ) და რეზერვირებულის აღდგენა.(რა შეზღუდვაც არ უნდა ქონდეს იმ ფაილებს მაინც).აქვთ მხოლოდ LOG ON ის და Shut down ის უფლება კომპზე.

Guests- სტუმრების ჯგუფი, აქვთ შეზღუდული უფლებები ყველაფერზე, მოქმედებენ სტუმრის სტატუსით, მორიდებულად

Incoming Forest Trust Builders - შეუძლიათ შემქნან ერთი გზა ტყეში ( forest-ში)

Network Configuration Operators - ამ ჯგუფის წევერებს შეუძლიათ შეცვალონ ან განაახლონ ან დაარესეტონ TCP-IP პარამეტრები.

Performance Log Users - მეთვალყურეობენ პერფომენსის (იმდენი ინგლისური ვიცი ქართული შესატყვისი ვერ გავიხსენე ) (წარმადობის) ჩანაწერებს და მრიცხველებს (logs, counters)

Performance Monitor Users - აქვთ უფლება დაშორებული წვდომის (რემოუტის) და ისე კონტროლის წარმადობის.

Pre-Windows 2000 Compatible Access - შეუძლიათ კონტროლი ყველა მომხმარებელზე და ჯგუფზე დომეინში, გათვალისწინებულია თავსებადობა ძველი ვერსიის სისტემებთAნ (windows NT 4.0 ან უფრო ძველები)

Print Operators - ამ ჯგუფის წევრებს შეუძლიათ მართვა, შექმნა, გაზიარება და წაშლა (manage, create, share, and delete) პრინტერებისა რომლების მიერთებულია დომეინ კონტროლერზე.

Remote Desktop Users- შეუძლიათ რემოუთად შევიდნენ დომეინ კონტროლერებზე.

Replicator - რეპლიკაცია (?) შეუძლიათ გააკეთოს სერვისების დომეინ კონტროლერებზე დეომეინში (არ გვირჩEვენ ამ ჯგუფში იუზერის დამატებას )

Server Operators - ამ ჯგუფის წევრებს შეუძლიათ ადგილობრივად დალოგონდნენ, შექმნან და წაშალონ დაშეარებული რესურსები, ცართონ და გამორთონ სერვისები, დაარეზერვონ და აღადგინონ ფაილები, დააფორმატონ მყარი დისკები, და გათიშონ კომპი

Terminal Server Users - ჯგუფი, რომელიც მოიცავს ყველა წევრს რომლებიც დარეგისტრირებულნი არიან ტერმინალ სერვერზე (იგივე რემოუტზე). კონტროლირდება ოპერაციული სისტემის მიერ.


Users- ამ ჯგუფის წევრებს შეუძლიათ ყველაზე გავრცელებული ამოცანების შესრულება, როგორიცაა: გაშვებული პროგრამების გამოყენება, ლოკალური და ქსელური პრინტერების გამოყენება, ეს ჯგუფი დამოწმებულია ადმინისტრატორის მიერი დომეინიდან და შესაბამისად ყველა მომხმარებლის ანგარიში რომლეიც შექმნილია დომეინზე, ერთიანდება და წევრი ხდება ამ ჯგუფის.

This post has been edited by nikol_ozi on 22 Dec 2010, 02:35

მაგარი თემაა არ დაიზაროთ და მერე ვინმემ ერთიანად გააკეთოს ეს ყველაფერი და წიგნივით გამოვა.

შეკითხვა დამებადა შერინგთან დაკავშირებით. როდესაც შერინგს აძლევს რაიმე საქაღალდეს, მერე სეკურიტიდანაც რომ უნდა ფერმიშენების მიცემა?

მეორე შეკითხვა: იქნებ რაიმე ხერხი არსებობს რეალური დომენის დარეგისტრირების გარეშე, რომ 2-3 ვირტუალურ მანქანაზე ავამუშავო დომენი? 1 სერვერი რომ იყოს და 2 ჰოსტი.

This post has been edited by Nok on 22 Dec 2010, 11:53