آموزش راه اندازی شبکه به صورت دامین / Domain Networking

راه اندازی شبکه دامین

http://forums.pccamp.ir/images/impor...17457gif-1.jpg



با سلام خدمت دوستان گرامی

در این پست با یکدیگر می آموزیم که چگونه یک شبکه قدرتمند محلی تحت دامین ( Domain Networking ) راه اندازی کنیم.

خب همان طور که از نامش معلوم هست شبکه ما تحت دامین میباشد و با شبکه های Workgroup خیلی تفاوت دارد. در شبکه دامین ما با سیستم عامل سرور یک شبکه راه اندازی میکنیم و بقیه کامپیوتر ها باید به سرور متصل شوند

تا بتوانند از سیستم های خود استفاده کنند همچنین ما در شبکه دامین میتوانیم سطح دسترسی کاربران را به قسمت های مختلف ویندوز محدود کنیم برای مثال از سرور دستور میدهم که کاربر X نتواند از USB استفاده کند و...

در شبکه Domain شما باید روی سرور برای هر کاربر Username و Password تعریف کنید تا کاربران با User و Pass های تایین شده توسط شما بتوانند کامپیوتر های خود را Login کنند.

* ما در این آموزش از سیستم عامل Windows Server 2008 R2 استفاده میکنیم چون فعلا بهترین سیستم عامل سروری ویندوز همین نسخه میباشد و دیگر نسخه ها مشکلات خاص خودشون رو دارند *

* کلاینت ها باید ویندوز 7 یا ویندوز Vista نسخه های Ultimate , Enterprise , Professional باشند و نسخه های دیگر قابلیت عضو پذیری شبکه Domain را ندارند *

* اگر سیستم عامل سرور شما Server 2008 R2 بود نمیتوانید ویندوزهای XP و قدیمیتر را در شبکه دامین استفاده کنید *

---------------

خصوصیات شبکه Domain:

قابلیت مدیرت هزاران کامپیوتر تنها از یک کامپیوتر ( سرور )
تعیین کردن سطح دسترسی کاربران به قسمت های مختلف سیستم عامل ویندوز
نصب برنامه ها تحت شبکه ( شما تایین میکنید که کاربران بتوانند چه برنامه هایی نصب کنند )
امنیت فوق العاده بالا
انعطاف پذیری بالا در مدیریت کاربران
نصب ویندوز بر روی کامپیوترهای Client عضو شبکه Domain
و......

---------------

آموزش:

* ما در این آموزش یعنی در قسمت اول فقط یاد میگیریم که چگونه سیستم عامل سرور را برای شبکه Domain پیکر بندی کنیم و کامپیوتر های Client یا سرویس گیرنده را عضو شبکه Domain کنیم *

سیستم عامل مورد نیاز برای سرور:

Windows Server 2008 R2 نسخه Enterprise ( دقت کنید که نسخه R2 باشد و نسخه معمولی پایدار نمیباشد. )

سیستم عامل مورد نیاز کلاینت ها ( سرویس گیرندها * کاربران * ):

ویندوز 7 یا ویندوز Vista نسخه های Enterprise , Ultimate , Professional

-----

سخت افزارهای مورد نیاز:

بستگی به بودجه شما دارد میتوانید از شبکه کابلی یا بیسیم وایرلس استفاده کنید. اگر از شبکه کابلی استفاده میکنید باید از سویچ استفاده کنید.

کابل Cate6 برای اتصال کامپیوترها و سرور به سویچ

یک کامپیوتر سرور ( اگه تعداد کاربران شما زیاد هستند باید سرور شما HighEnd باشد )

---------------

پیکربندی ویندوز Server 2008 R2 Enterprise:

1- سیستم عامل ویندوز را روی کامپیوتر سرور نصب کنید. سیستم عامل را حتما فعال و Active کنید و ساعت آن را تنظیم کنید.

2- در این قسمت باید سرویس Active Directory را روی ویندوز سرور نصب کنید تا شبکه شما به Domain تبدیل شود. ( ADDC: Active Directory Domain Controller )

2-1: نصب سرویس Active Directory:

روی Start کلیک کنید سپس از Administrative Tools گزینه Server manager را انتخاب کنید:

http://forums.pccamp.ir/images/impor...41213png-1.jpg

2-2- در صفحه باز شده روی Roles کلیک کنید سپس Add Roles را بزنید:

http://forums.pccamp.ir/images/impor...23091png-1.jpg

2-3- در این قسمت روی Next کلیک کنید:

http://forums.pccamp.ir/images/impor...06756png-1.jpg

2-4- در این قسمت تیک گزینه Active Directory Domain Services را بزنید:

http://forums.pccamp.ir/images/impor...46973png-1.jpg

2-5- صفحه ای باز میشود و باید روی Add Required Features کلیک کنید:

http://forums.pccamp.ir/images/impor...02777png-1.jpg

2-6- تیک Active Directory Domain Services زده شد حالا روی Next کلیک کنید:

http://forums.pccamp.ir/images/impor...44953png-1.jpg

2-7- روی Next کلیک کنید:

http://forums.pccamp.ir/images/impor...05856png-1.jpg

2-8- روی Install کلیک کنید تا سرویس Active Directory نصب شود:

http://forums.pccamp.ir/images/impor...92058png-1.jpg

2-9- در حال نصب:

http://forums.pccamp.ir/images/impor...52037png-1.jpg http://forums.pccamp.ir/images/impor...08663png-1.jpg

2-10- روی Close کلیک کنید تا نصب به اتمام برسد:

http://forums.pccamp.ir/images/impor...65456png-1.jpg

2-11- روی Start کلیک کنید سپس از Administrative Tools گزینه Server manager را انتخاب کنید.

روی Roles کلیک کنید سپس روی Active Directory Domain Services کلیک کنید:

http://forums.pccamp.ir/images/impor...78836png-1.jpg

2-12- روی Run the Active Directory Domain Services Installation Wizard dcpromo.exe کلیک کنید:

http://forums.pccamp.ir/images/impor...17142png-1.jpg

2-13- روی Next کلیک کنید:

http://forums.pccamp.ir/images/impor...33751png-1.jpg

2-14- روی Next کلیک کنید:

http://forums.pccamp.ir/images/impor...12999png-1.jpg

2-15- تیک گزینه Creat a new domain in a new forest را بزنید و روی Next کلیک کنید:

http://forums.pccamp.ir/images/impor...69882png-1.jpg

2-16- در این قسمت باید برای دامنه شبکه دامین یک نام انتخاب کنید. دقت کنید که باید از 2 یا 3 کلمه تشکیل شود و بین آن ها نقطه ( . ) گذاشته شود. سپس روی Next کلیک کنید:

http://forums.pccamp.ir/images/impor...91512png-1.jpg

2-17- در این قسمت از بالا ( Forest fuctional level ) گزینه Windows server 2008 R2 را انتخاب کنید و روی Next کلیک کنید:

http://forums.pccamp.ir/images/impor...51750png-1.jpg

2-18- در این قسمت مطمئن باشید که تیک گزینه DNS خورده باشد سپس روی Next کلیک کنید:

http://forums.pccamp.ir/images/impor...49308png-1.jpg

2-19- در این قسمت باید نوع سیستم IP دهی به شبکه را انتخاب کنید که DHCP و Manual میباشد من در اینجا ار IP دهی Manual استفاده میکنم و IP کارت های شبکه را دستی تنظیم میکنم

پس ابتدا IP سرور را دستی تنظیم کنید سپس گزینه زیر را انتخاب کنید:

http://forums.pccamp.ir/images/impor...18294png-1.jpg

IP که من تنظیم کردم:

http://forums.pccamp.ir/images/impor...52762png-1.jpg

IP Address: 192.9.200.77 این IP باید در رنج IP ها و روترهای داخل شبکه باشد.
Subnet Mask: 255.255.255.0 باید همین مقدار باشد: 255.255.255.0
Default Geteway: 192.9.200.50 باید IP مودم یا روتر اینترنت باشد تا به اینترنت دسترسی داشته باشد.

2-20- سپس روی Next کلیک کنید و Yes را بزنید:

http://forums.pccamp.ir/images/impor...22839png-1.jpg

2-21- روی Next کلیک کنید:

http://forums.pccamp.ir/images/impor...20456png-1.jpg

2-22- در این قسمت برای بازیابی Active Directory یک رمز وارد کنید ( رمز شما باید ترکیبی از حروف کوچک حروف بزرگ و اعداد و کاراکتر یاشد ) سپس روی Next کلیک کنید:

http://forums.pccamp.ir/images/impor...65889png-1.jpg

2-23- روی Next کلیک کنید تا تنظیمات اعمال شود:

http://forums.pccamp.ir/images/impor...08297png-1.jpg

2-24- در این قسمت تیک گزینه Reboot on completion را بزنید تا بعد از اتمام نصب و تنظیمات سرور ریست شود:

http://forums.pccamp.ir/images/impor...54568png-1.jpg

خب تا اینجا توانستیم شبکه Domain را روی سرور راه اندازی کنیم. حالا باید کامپیوترهای کاربران و کلاینت ها را عضو این شبکه کنیم.

.http://forums.pccamp.ir/images/impor...72126png-1.jpg

---------------

عضو کردن کامپیوترهای کاربران و کلاینت ها به شبکه Domain:

تعریف Username و Password برای یک یا چتد کاربر روی ویندوز سرور:

خب شما ابتدا باید روی سرور برای هر کاربر و کلاینت یک نام کاربری و رمز عبور تعریف کنید تا کاربران بتوانند وارد حساب کاربری خود شوند.

1- روی Start کلیک کنید سپس از Administrative Tools گزینه Server manager را انتخاب کنید.

به مسیر زیر بروید:

Roles > Active Directory Domain Services > Active Directory users and Computers > Domain name > Users

Domain name همان اسمی هست که برای شبکه Domain انتخاب کردید.

http://forums.pccamp.ir/images/impor...03131png-1.jpg

2- روی Users کلیک راست کنید و New user را بزنید:

http://forums.pccamp.ir/images/impor...42704png-1.jpg

3- First name: نام کاربر را وارد کنید.

Last name: اسم فامیل کاربر را وارد کنید.

User logon name: نام کاربری کاربر برای وارد شدن به سیستم را وارد کنید.

سپس روی Next کلیک کنید:

http://forums.pccamp.ir/images/impor...51617png-1.jpg

4- در این قسمت برای User که ساختید پشورد بزارید و همه تیک ها را بردارید و روی NExt کلیک کنید ( پسورد ترکیبی از اعداد حروف کوچک و بزرگ و کاراکتر باشد )

http://forums.pccamp.ir/images/impor...80515png-1.jpg

5- روی Finish کلیک کنید:

http://forums.pccamp.ir/images/impor...51079png-1.jpg

6- User ما بر روی سرور ساخته شد.

به کامپیوتر کاربر یا کلاینت بروید سپس IP آدرس برای آن کلاینت تعریف کنید ( IP باید در رنج IP سرور و شبکه باشد )

IP Address: آدرس IP در رنج شبکه و سرور ( تکراری نباشد )

Subnet Mask: باید 255.255.255.0 باشد

Default geteway: باید IP روتر یا مودم اینترنت باشد

Prefered DNS Server: که خیلی مهم میباشد باید IP سرور را وارد کنید اگر وارد نکنید امکان عضویت و بر قراری ارتباط با سرور را ندارید.

http://forums.pccamp.ir/images/impor...25643png-1.jpg

6- روی Computer کلیک راست کنید و Properties را بزنید سپس روی Change settings کلیک کنید:

http://forums.pccamp.ir/images/impor...78689png-1.jpg
7- روی Change کلیک کنید:

http://forums.pccamp.ir/images/impor...65633png-1.jpg

8- تیک گزینه Domain را بزنید و نام Domain که در سرور موقع نصب Active Directory انتخاب کردید را وارد کنید و OK را بزنید:

http://forums.pccamp.ir/images/impor...97931png-2.jpg

9- از شما USER Name و Password میخواهد:

Username باید Administrator را وارد کنید و Password را رمز عبور ویندوز سرور 2008 سپس Ok را بزنید:

http://forums.pccamp.ir/images/impor...14157png-1.jpg

10- پیام خوش آمد گویی به شما نمایش داده میشود. این یعنی این که کاربر شما عضو شبکه Domain شد. روی OK کلیک کنید:

http://forums.pccamp.ir/images/impor...98756png-2.jpg

11- از شما میخواهد کامپیوتر را ریست کنید رو OK کلیک کنید:

http://forums.pccamp.ir/images/impor...07710png-2.jpg

سپس Close را بزنید و Restart now را بزنید.

12- سیستم کاربر که روشن شد به شما میگه مه CTRL + ALT + Delete را بزنید تا Login شوید:

http://forums.pccamp.ir/images/impor...52898png-1.jpg

13- روی Switch User کلیک کنید:

http://forums.pccamp.ir/images/impor...25490png-2.jpg

14- Other User را بزنید:

http://forums.pccamp.ir/images/impor...64395png-1.jpg

15- User name و Password که در سرور برای کاربر تعریف کردید را وارد کنید تا Login شود:

http://forums.pccamp.ir/images/impor...70281png-2.jpg

http://forums.pccamp.ir/images/impor...02608png-2.jpg

16- کاربر شما با موفقیت عضو شبکه Domain شد

http://forums.pccamp.ir/images/impor...21310png-1.jpg

-------------
در ویندوز 2003 هم تقریبا به همین صورت هست.اما به زودی آموزش جدا برای 2003 می زارم.

موفق باشید

آموزش راه اندازی شبکه به صورت دامین / Domain Networking

منبع: انجمن تخصصی OverclockingHeroes

نقل قول:

---

خصوصیات شبکه Domain:
قابلیت مدیرت هزاران کامپیوتر تنها از یک کامپیوتر ( سرور )
تعیین کردن سطح دسترسی کاربران به قسمت های مختلف سیستم عامل ویندوز
نصب برنامه ها تحت شبکه ( شما تایین میکنید که کاربران بتوانند چه برنامه هایی نصب کنند )
امنیت فوق العاده بالا
انعطاف پذیری بالا در مدیریت کاربران
نصب ویندوز بر روی کامپیوترهای Client عضو شبکه Domain
و......

---

روی این وِیژگی ها اگر بیشتر بحث کنید خیلی خوب میشه چون همیشه اینا برای من سواله که چرا در سازمانها سیستمها را دامین میکنن؟!
واینکه از این ویژگی ها چطور میشه استفاده کرد؟
واینکه ما خودمون در سازمانمون وقتی دامین میکنیم یوزر کاربر را در سیستم کاربر در قسمت اکانتها در کلاینت اضافه میکنیم. که اصطلاحاً ادمین لوکال میکنیم. چرا این مرحله را شما حذف کردید؟

یه مقدار مباحث شبکه پیچیده هست و از نظر بنده تا وقتی عملی کار نکنی ادم چیزی متوجه نمیشه!
بهترین کار اینه که VMware Workstation رو نصب کنید و یک ویندوز سرور مثلا 2003 و چند تا XP یا سون و ... نصب کنید و اینا رو به صورت دامین شبکه کنید و تمامی کارها و دستورات رو عملی اجرا کنید و نتیجه و مشکلات احتمالی رو هم مشاهده کنید.

بچه ها من دارم سعی می کنم که با ویندوز سرور ۲۰۰۸ ی که رو vmware نصب کردم یه عمل join به کلاینتم که سیستم اصلیمه انجام بدم ولی با خطا مواجه می شم...!!!حتی DNS سرور رو تو DNS کلاینتم ست می کنم ولی هیچی...این عکس رو ببینید ...شاید بتونید کمکم کنیدمرسیhttp://s5.picofile.com/file/8147572150/ERROR.jpg

باسلام خدمت همه عزیزان این اولین پست من در این سایت است چند وقتی هست ذهن منو درگیر کرده با توجه به نکات مفید اعلام شده میخواستم بدونم آیا راهی هست در زمان تعریف کاربر بدون دادن دسترسی admin فقط دسترسی داد که با آن یوزر بتواند هر نرم افزاری را روی سیستم های مختلف نصب کند