در خصوص ترافیک رول در جلسه قبل به بررسی یک سناریو پرداختیم که در آن سناریو ترافیک کامپیوترهای کاربران را برای انجام ریموت دسکتاپ مسدود کردیم. پس از آن سیستم ادمین را فقط مجاز یا Allow برای انجام ریموت دسکتاپ قرار دادیم. برای اینکار ما از IP Address سیستم ادمین استفاده کردیم. اما در این سناریو میخواهیم آن رول را ویرایش کنیم و به جای یک IP Address خاص، گروه Administrators و گروه IT را مجاز به برقراری ریموت دسکتاپ کنیم. ما قبلا ارتباط بین کریو کنترل و اکتیودایرکتوری را برقرار کردیم و User ها و Group هایی که در آن ایجاد کرده بودیم را فراخوانی کردیم. حالا با استفاده از همین گروه ها و یوزرها می خواهیم رول مورد نظرمان را ویرایش کنیم.


لطفا به کنسول کریو کنترل لاگین کرده و به قسمت Traffic Rule ها بروید.





سناریو این بود که به جای IP Address یک سیستم خاص، گروه administrators و IT بتوانند ریموت دسکتاپ را در شبکه برقرار کنند. خب، از سناریو مشخص است که باید Source را تغییر دهیم. وقتی میگوییم فقط گروه ادمین و IT مجاز به ریموت هستند، پس باید مبدا یا متولی آن ترافیک که Source در رول است را تغییر دهیم.
از ستون Source مانند تصویر بالا، روی IP Address ای که در پست قبلی آن رول ایجاد کردید، دابل کلیک کنید.



الان همه چیز آماده اس که Source را تغییر دهید. ابتدا IP Address را حذف کنید و به قسمت Users And Groups بروید.



از کامبوباکس Domain باید نام دامین شبکه تان را انتخاب کنید تا یوزرها و گروه های اکتیو دایرکتوری لیست شوند و حالا گروه یا یوزرهای مورد نظرتان را انتخاب و فرم را OK کنید.



سپس فرم را OK کنید.
الان اگر این User هایی که عضو گروه IT یا Administrators هستند، باید بتوانند پشت هر سیستمی در هر نقطه ای از شبکه ریموت دسکتاپ را برقرار کنند. فراموش نکنید که اگر خود User دسترسی برای برقراری ارتباط ریموت دسکتاپ نداشته باشد، مهم نیست که عضو چه گروهی باشد، در هر صورت نخواهد توانست که ریموت دسکتاپ را برقرار کند.