وقتی active directory رو توی سرور 2008r2 نصب میکنیم که با دستور کامندی dcpromo اکه اشتباه نکم هم میشه به یه گزینه بر میخوریم به نام forest functional level بعدش هم domain functional level
می خواستم بدونم 1) قابلیت های که نسبت به 2003 اضافه شده چیه 2) کامند power shell این قابلیت چیه؟ 3)چطوری r2 رو به 2008 تبدیل کنیم؟
فکر نکنم کسی بدونه اما برای دیدن این سوال هم از شما تشکر میکنم
Aria
September 29th, 2012, 00:29
سلام.
اگر اطمینان ندارید که میخواید چند سرور یا کلاینت به domain متصل کنید و تحت فرمانش قرار بگیره، بهتر هست از سطح 2003 استفاده کنید چون اگر بعد از اون یک سرور با ویندوز 2003 یا یک کلاینت با ویندوز XP رو بخواید به این domain متصل (join) کنید اجازه نخواهید داشت و فقط میتونید از سطح (level) مشخص شده به بلا رو استفاده کنید.
قابلیت ها بیشتر مربوط به امکانات امینتی و سرعت domain خلاصه میشه و از نظر functionality تغییری وجود نداره ولی اگر اطمینان دارید از OS هایی با Core ورژن پایینتر (2003 - xp - 2000 - 2008) استفاده نمی کنید، بهتر هست روی 2008 r2 تنظیم کنید که سرعت بهتری داره و امنیت تکمیلی بیشتر هم خواهد داشت.
در شبکه دیتاسنتر ما، به این دلیل که سرور ها مدیریت شده ویندوز رو تنها 2008 و 2008 r2 قرار میدیم، از سطح 2008 استفاده کردیم و به راحتی با ورود به سرور domain forest اصلی میتونیم سرور های مدیریت شده رو تنظیم و یا به روز کنیم و دیگر نیازی نیست به تک تک سرور ها وارد بشیم و تنظیمات رو انجام بدیم.
منظورتون رو از دستور های powershell متوجه نشدم ولی در کل تغییری نکرده.
متاسفانه پس از تنظیم سطح بالاتر، قابلیت downgrade به سطح پایینتر وجود ندارد و تنها راه حل حذف domain controller و ایجاد مجدد آن با سطج پایینتر هست (پیشنهاد می کنم در این حالت یک بار windows را از اول نصب کنید).
با تشکر.
bazargani
September 29th, 2012, 11:09
سلام ،ممنون از جوابتون ،اگه امکان داره یه سری منبع اطلاعاتی رو به من معرفی کنید.باتشکر
taghi.karimi
September 29th, 2012, 12:39
در رابطه با power shell اگر اشتباه نکنم منطورتون این بود که چی هست.
این دستور همان پنجره کامند را برای شما به همرا خواهد داشت که البته هم از ظاهر بهتر و هم از قدرت بیشتری نسبت به کامند معمولی برخوردار هست.
با تشکر از توضیحات جناب آریا!
mesripoor.66
September 29th, 2012, 12:41
بحث functional level ها فقط و فقط مربوط به domain controller ها هستش یعنی مثلا وقتی میذاری روی 2003 دیگه نمی تونی DC Server 2008 توی دامینت اضافه کنی.متاسفانه خیلی کم دیدم که به این تکته به این مهمی توجه شده باشه و همه به اشتباه فکر می کنند برای OS Client ها محدودیت ایجاد میکنه که اصلا کاری به سیستم عامل های کلاینت نداره.برای اثبات ادعای خودم هم می تونید از سایت مایکروسافت کمک بگیرید و هم خودتون تست کنید
Domain and forest functionality: Active Directory (http://technet.microsoft.com/en-us/library/cc738670%28v=ws.10%29.aspx)
mesripoor.66
September 29th, 2012, 12:48
What Are Active Directory Functional Levels?: Active Directory (http://technet.microsoft.com/en-us/library/cc787290%28v=ws.10%29.aspx)
به کلماتی که استفاده کرده کامل دقت کنید همش گفته Domain Controller OS
موفق باشید
Aria
September 29th, 2012, 13:14
بحث functional level ها فقط و فقط مربوط به domain controller ها هستش یعنی مثلا وقتی میذاری روی 2003 دیگه نمی تونی DC Server 2008 توی دامینت اضافه کنی.متاسفانه خیلی کم دیدم که به این تکته به این مهمی توجه شده باشه و همه به اشتباه فکر می کنند برای OS Client ها محدودیت ایجاد میکنه که اصلا کاری به سیستم عامل های کلاینت نداره.برای اثبات ادعای خودم هم می تونید از سایت مایکروسافت کمک بگیرید و هم خودتون تست کنید
Domain and forest functionality: Active Directory (http://technet.microsoft.com/en-us/library/cc738670%28v=ws.10%29.aspx)
سلام.
درست می فرمایید، ولی مورد اینجاست که هیچ کس نمیاد یک domain controller رو بدون forest های داخلی ایجاد کنه و در نتیجه مورد به صورت بالا توضیح داده شد و از کلمه OS به جای Forest برای مشخص کردن سطح Functionality استفاده شد.
همینطور دقت کنید که در صورت نیاز شما به join کردن سرور های ویندو 2000 و یا 2003 (بدون service pack 2) اگر function level بالاتر از ورژن 2003 باشه این مورد امکان پذیر نخواهد بود که ما در حالت Production این موارد رو به صورت روزمره تجربه می کنیم.
با تشکر.
mesripoor.66
September 29th, 2012, 13:32
متوجه منظورتون نشدم!!!forestهای داخلی یعنی چی؟مسلمه که اول forest ساخته میشه بعد tree بعد دامین و بعد دامین کنترلر ها
صحبت من این هستش که بحث functional level ها چه domain و چه forest مربوط به وجود domain controller های دیگه توی شبکه هستش و نه هر سیستم عاملی که در نقش dc نیست ممکنه 2000 باشه ولی مثلا IIS روش نصبه که کاری بهش نداره و ایجاد مشکل نمیکنه.
bazargani
September 29th, 2012, 23:49
دوستان مرسی بابت راهنمایی
درباره ی کامند powershell وقتی منبع خود ماکروسافت رو خوندم این کامند رو دیدم آیا شما با این کامند آشنا هستید؟
redircmp.exe “ou=clients,dc=tailspintoys,dc=com
درباره ی این دستور هم یه توضیح بدین
تشکر
taghi.karimi
September 30th, 2012, 09:11
دوستان مرسی بابت راهنمایی
درباره ی کامند powershell وقتی منبع خود ماکروسافت رو خوندم این کامند رو دیدم آیا شما با این کامند آشنا هستید؟
redircmp.exe “ou=clients,dc=tailspintoys,dc=com
درباره ی این دستور هم یه توضیح بدین
تشکر
این کامند DN میباشد که میتواند در cmd دومین کنترلر در جاهای مختلفی استفاده شود.
مثال برای ادد کردن یوزر به دومین کنترلر :
....dsadd user "cn=test, ou=test, dc=microsoft, dc=com" -fn
البته از کامند نحوه اجرای کامند شما مشخص است برای قرار دادن و یا حذف کردن یه ابجکت هست که البته کامندی که شما قرار دادید نصفه هست.