آموزشی MCSE -------Microsoft Windows Server 2003

[novintak2]

اولین جلسه آموزشی Microsoft Windows Server 2003

ساعت ۱۱:40 ‎ب.ظ روز 20فروردین 1392

به نام آنکه هر چه داریم و هر چه هستیم از اوست

با سلام خدمت دوستان عزیز ،

در این پست می خوام آموزش اولین جلسه Microsoft Windows Server 2003 یا به قول مایکروسافت دومین Course به کد 290-70 از دروس MCSE رو شروع کنم.

راستی در رابطه با اینکه MCSE چه مدرکی می باشد و شامل چه دوره هایی می شود و ...،با توجه به درخواستی که داشتید به زودی پستی رو خواهم داد.

*** Microsoft Windows Server 2003 ***

انواع نسخه های Server 2003 :

1) Web Edition

2) Standard Edition

3) Enterprise Edition

4) Data Center Edition

· Server 2003 Web Edition :

این نسخه از ویندوز 2003 تا 2 GB ، RAM و در صورتی که سخت افزار شما پشتیبانی کند تا 2 عدد CPU را به صورت متقارن ( Symetric ) پشتیبانی می کند. این نسخه بیشتر در شبکه برای Web Server یا Application Server استفاده می شود و نمی توان به عنوان DC یا DHCP و یا FAX سرور در نظر گرفته شود.

نکته : در اینجا مفهوم Symetric و Asymetric را می گویم تا در ادامه کار اگر جایی استفاده کردیم مشکل نداشته باشیم. در صورتی که در کامپیوتر خود 2 یا تعداد بیشتری CPU داشته باشیم چه به صورتDual Core و یا به طور کل دو CPU مجزا از هم داشته باشیم ، زمای که دو CPU همزمان با یکدیگر کار می کنند و هر نوع دستورالعمل یا برنامه ای توسط هر یک اجرا می شود و محدودیتی در نوع دستورالعمل ها نمی باشد به این نوع CPU ها متقارن یا Symetric می گویند و در صورتی که برای هر کدام از CPU ها یک سری دستورالعمل خاص یا به طور مثال یک CPU فقط دستورالعملهای سیستمی و دیگری درخواستها و برنامه های کاربر را اجرا کند به این نوع نامتقارن Asymetric می گویند.

· Server 2003 Standard Edition :

این نسخه از ویندوز 2003 تا 4 GB ، RAM و تا 4 عدد CPU را بصورت متقارن پشتیبانی می کند. این نسخه معمولا در شبکه های محلی استفاده می شود و می تواند به عنوان Web Server و یا Application Server و یا Mail Server مورد استفاده قرار گیرد البته این مسئله را در نظر بگیرید که مطمئنا نسخه Web Edition برای راه انداختن Web Server دارای کارایی و Performance بهتری می باشد چرا که بسیاری از سرویس هایی که در Web Edition استفاده نمی شوند Stop شده اند و این مسئله سرعت سیستم را تا حد قابل توجهی بالا برده است.

· Server 2003 Enterprise Edition :

نسخه 32 بیتی Enterprise تا 32 GB ، RAM و تا 8 عدد CPU و نسخه 64 بیتی آن 64 GB ، RAM و تا 8 عدد CPU را پشتیبانی می کنند. قدرت پردازش این Platform در حالت کلی بیشتر از نسخه Standard می باشد.

· Server 2003 Datacenter Edition :

این نسخه از ویندوز 2003 نیز در دو نسخه 32 و 64 بیتی عرضه می شود. نسخه 32 بیتی در حالت کلی تا 64 GB ، RAM و تا 32 عدد CPU را به صورت متقارن پشتیبانی می کند. اما نسخه 64 بیتی این ویندوز تا 512 GB ، RAM و تا 128 عدد CPU را به صورت متقارن پشتیبانی می کند. جاهایی که بخواهیم حجم بسیار سنگینی را جا به جا کنیم از این نسخه استفاده می کنیم. ( که باید بگویم که نسخه 64 بیتی این ویندوز بر روی CPU های Itanuim اجرا می شود ).

[novintak2]

جلسه دوم آموزش Microsoft Windows Server 2003

ساعت ۱۱:40 ‎ب.ظ روز 20فروردین 1392

به نام آنکه هر چه داریم و هرچه هستیم از اوست


باسلام خدمت دوستان عزیز

امیدوارم که از آموزشهای این وبلاگ نهایت استفاده را ببرید و این خبر را به دوستان بدهم که به زودی پست هایی انگلیسی در این وبلاگ خواهید دید که شامل همه موارد در رابطه با شبکه و کمی کامپیوتر خواهد بود.

در جلسه اول آموزش Windows Server 2003 انواع نسخه های ویندوز سرور را به شما معرفی کردیم. در این جلسه با برخی اصطلاحات آشنایی پیدا خواهید کرد.

File Server :
یک سروری می باشد که از طریق آن می توان امکانی جهت مدیریت فایلها و دسترسی کاربران مختلف شبکه در درایوهای مختلف بصورت متمرکز بر روی یک سرور در شبکه خود برقرار کنیم. که جهت راه اندازی این نوع سرور از طریق Manage Your Server option در منوی Administrative Tools اقدام می کنیم.

Print Server :

اگر بر روی کامپیوتری ویندوز سرور نصب شود و این کامپیوتر مجهز به یک دستگاه پرینتر باشد و این پرینتر جهت دسترسی کاربران مختلف شبکه Share یا به اشتراک گذاشته شود می تواند به عنوان Print Server مورد استفاده قرار گیرد.


Application Server :
سروری می باشد که بر روی آن برنامه های تحت وب قرار می گیرد و از طریق سرویس IIS ( Internet Information Services) این برنامه در اختیار کامپیوترهای دیگر شبکه قرار می گیرد.



Terminal Server :
توسط این سرویس می توان به صورت Remote یا از راه دور به سرور متصل شده و به مدیریت مربوطه را انجام دهیم و یا برنامه ای تحت شبکه را بدین طریق و با استفاده از این سرویس اجرا نمود.

*** Server / Remote Server :
توسط این سرور ها می توانیم به کاربران مختلف جهت Remote وصل شدن به شبکه داخلی ما مجوزهایی را بدهیم و این امکان را برای کاربران خود مهیا کنیم و یا با استفاده از (Virtual Private Nework) *** ارتباطی امن بین دو نقطه ایجاد کنیم.



DNS Server :
سروری می باشد که کار Name Resolution را برای ما انجام می دهد و وظیفه آن تبدیل IP به اسم و بالعکس می باشد.



DHCP Server (Dynamic Host Configuration Protocol ) :
این سرور از طریق رنج IP که بر روی آن تعریف می شود به صورت اتوماتیک به کلاینتها IP می دهد و بسیاری کارهای دیگر که به جای خود به آن اشاره خواهیم کرد. ضمنا" این سرویس حتما باید بر روی کامپیوتری که نسخه سرور دارد نصب شود.


تا جلسه بعدی آموزش Microsoft Windows Server 2003 شما را به خدای بزرگ می سپارم.

[novintak2]

جلسه سوم آموزش Microsoft Windows Server 2003

ساعت ۱۱:40 ‎ب.ظ روز 20فروردین 1392

به نام آنکه هر چه داریم و هر چه هستیم از اوست
با سلام خدمت دوستان عزیز و گرامی
در ابتدا از همگی شما دوستان به خاطر راهنمایی و پیشنهادات و انتقادات ممنونم و سپس از تمامی دوستان درخواست می کنم که سوالات خود را در داخل همین وبلاگ اعلام کنند که مابقی دوستان از سوالات و جوابها نهایت استفاده را ببرند. و ضمنا روز زن و روز مادر را خدمت تمامی خانمهای بازدید کننده و همچنین مادران شما دوستان عزیز پیشاپیش تبریک عرض می کنم.

در این جلسه در رابطه با راه اندازی DC ( Domain Controller ) و مباحثی که با AD ( Active Directory ) در ارتباط هستند صحبت خواهیم کرد.

Active Directory :
هدف AD : ( مدیریت مرکزی) :

یک ساختار و مجموعه منطقی Logical می باشد. در داخل AD ما می توانیم Forest تعریف کنیم که Forest شامل یک یا چند tree می شود و در داخل هر Tree می توانیم یک یا چند Domain داشته باشیم. از طریق مجموعه AD ما می توانیم شبکه خود را به قسمتهای مختلف تقسیم کرده و قابل ذکر است که تمامی قوانین موجود در شبکه ما در داخل AD تعریف می شوند. به اولین Domain که در داخل یک Forest تعریف می شود Root Forest گفته می شود. و هچنین به همین Domain چون اولین Domain , Tree هم می باشد Root Domain هم گفته می شود. البته می دانم که کمی گیج شدید و لی این مسائل و اصطلاحات ، زیاد در این Course بکار نمی رود و ما در Course ، 294-70 با عنوان Microsoft Active Directory Infrastructure به آنها خواهیم پرداخت.

Domain : به مجموعه ای از کامپیوترها و کاربران و بطور کلی منابع مختلف که از لحاظ مدیریتی و سیاستهای اجرایی در یک محدوده باشند Domain گفته می شود.


DC ( Domain Controller ) : به کامپیوتری در شبکه گفته می شود که مدیریت مرکزی شبکه ما را از کنترل عضویت کاربران در شبکه و سرویس دهی به کاربران مختلف با توجه به امکانات خود گرفته تا انجام کارهای بسیار پیچیده و سنگین بر عهده دارد.


قبل از راه اندازی DC باید به نکات زیر توجه کنید :


1) IP کامپیوتری که می خواهید تبدیل به DC کنید را باید به صورت دستی و استاتیک وارد کنید.

2) اسم کامپیوتر باید مشخص و با معنی باشد و آنرا بدانیم.

3) برای نصب AD و راه اندازی DC وجود سرویس DNS لازم می باشد.

در پست بعدی طریقه ی نصب AD و راه اندازی DC را با شکل توضیح خواهم داد.

[novintak2]

جلسه چهارم آموزش Microsoft Windows Server 2003

ساعت ۱۱:40 ‎ب.ظ روز 20فروردین 1392

به نام آنکه هر چه داریم و هر چه هستیم از اوست

با سلام خدمت دوستان عزیز و دوستداران شبکه های کامپیوتری ،

در ابتدا بابت تاخیر بعضا طولانی عذرخواهی می کنم چرا که در سفر بودم و متاسفانه در آن محل دسترسی به اینترنت بسیار مشکل بود.

در این جلسه همانطور که قول داده بودم روش نصب AD و راه اندازی DC را آموزش خواهم داد و بعید می دانم که در اینترنت به زبان فارسی آموزش تکمیل تر از این پست در رابطه با نصب AD و راه اندازی DC دیده باشید.

در ابتدا باید برای نصب مواردی را که در پست قبلی آموزش سرور 2003 گفته بودم باید رعایت شود و قابل ذکر است که این طریق نصب ، طریقه نصب به صورت حرفه ای می باشد و در صورتی که بخواهید می توانید به صورت خیلی آسان از طریق پنجره ی Manage Your Server از داخل Administrative Tools این کار را به راحتی تمام و به صورت Wizard انجام دهید.

برای شروع نصب منوی Start را باز کرده و در RUN عبارت زیر را تایپ می کنیم : DCPROMO




در صفحه ابتدایی خوش آمدگویی مبنی بر نصب Active Directory ظاهر خواهد شد.


بر روی دکمه ی Next کلیک می کنیم و به صفحه بعدی هدایت می شوید.

در این صفحه به شما هشدار می دهد که در صورتی که در شبکه خود کامپیوترهایی با سیستم عاملهای Win 95 و یا Win NT SP 3.0 یا قدیمی تر داشته باشید نمی توانند به DC وصل شوند و عملیات Login را انجام دهند و نمی توانند از منابع به اشتراک گذاشته شده در شبکه استفاده کنند.



بر روی دکمه Next کلیک کرده و به صفحه بعدی بروید.

در این صفحه که عکس آنرا در بالا مشاهده می کنید دو گزینه وجود دارد که در صورتی که شما گزینه اول را انتخاب کنید یعنی اینکه می خواهید اولین DC را برای Domain خود ایجاد کنید و در صورتی که گزینه دوم را انتخاب کنید یعنی اینکه می خواهید برای DC اول که قبلا را انداخته اید یک DC پشتیبان یا Backup ایجاد کنید.



گزینه اول را انتخاب کرده و دکمه Next را کلیک نمایید.

در صفحه بعدی با توجه به اینکه در صفحه قبل گزینه اول را انتخاب کرده اید ، 3 گزینه پیش رو دارید :



گزینه اول را انتخاب کنید در صورتی که Domain ای که راه اندازی می کنید اولین Domain برای یک Forest جدید می باشد. گزینه دوم برای مواقعی می باشد که می خواهید یک Child Domain در داخل یک Domain Tree که از قبل وجود داشته است ، ایجاد کنید. و اما گزینه سوم برای زمانی می باشد که شما نمی خواهید Domain ای که ایجاد می شود به عنوان Child برای یک Domain tree باشد و می خواهید این Domain در یک Domain Tree جدید اضافه شود.

گزینه اول را انتخاب کنید و بر روی Next کلیک کنید.

در صفحه بعدی که بسیار مهم می باشد شما می بایست نامی را که می خواهید برای Domain خود داشته باشید وارد نمایید که بطور مثال بنده در این عکس SecureNetworks.local را در نظر گرفته ام.



برای انتخاب این اسم بایستی موارد زیر را در نظر داشته باشید :

1- نام هیچ کامپیوتری در شبکه را برابر با نام Domain نگذارید.

2- سعی کنید نامی را انتخاب کنید که بعدا زمانی که شبکه خود را به اینترنت وصل می کنید مشکل نداشته باشید. به عنوان مثال در صورتی که نام Domain خود را microsoft.com انتخاب کنید و شبکه خود را به اینترنت وصل کنید در داخل DNS یکسری مشکلات دارید و باید تنظیماتی را انجام دهید.( پیشنهاد می کنم که هر نامی را که دوست دارید انتخاب کنید و در انتهای آن .local را اضافه کنید چراکه پسوند .local در اینترنت وجود ندارد.

بعد از انتخاب نام و وارد کردن آن بر روی Next کلیک کنید.

در صفحه بعدی نامی که وارد کردید تا قبل از . آن به عنوانNetBIOS Name انتخاب می شود تا نسخه های قدیمی ویندوز از طریق آن Domain جدید را شناسایی کنند.



نکته در رابطه با NetBIOS Name :

NetBIOS Name فورمت قدیمی مایکروسافت می باشد که این اسم از 16 کاراکتر تشکیل می شود که 15 تای ابتدایی آن را کاربر انتخاب می کند و آخرین کاراکتر را خود سیستم با توجه به سرویس های مختلف اضافه می کند.

در این صفحه نیز بروی Next کلیک کنید.

در صفحه بعدی شما می توانید محل ذخیره Database ، AD و همچنین محل ذخیره Log فایلهای مربوط به این سرویس را مشخص کنید.




* قابل ذکر است که نام Database ، AD به نام NTDS.DIT و به صورت Default در فولدر ویندوز ذخیره می شود.

در صفحه بعدی شما محل ذخیره فولدر SYSVOL را مشخص می کنید.





نکاتی در رابطه با فولدر SYSVOL :

به هنگام نصب AD فولدری بر روی کامپیوتر DC ایجاد می شود که این فولدر به صورت پیش فرض Share شده می باشد. قابل ذکر است که محل این فولدر حتما باید بر پارتیشنی به فورمت NTFS باشد. فایلهای موجود در این فولدر حاوی سیاستهای کلی تعریف شده در داخل ساختار AD می باشد و همچنین DC ها برای اینکه بتوانند با یکدیگر عملیات Replication انجام دهند از این فولدر استفاده می کنند.

مر حله بعدی نصب DNS می باشد که می توانیم بگوییم که خود سیستم به صورت خودکار به همراه نصب AD ، DNS هم نصب کند یا اینکه قبل از نصب AD سرویس DNS را خودمان به صورت دستی بر روی کامپیوتر مورد نظر نصب کنیم. و باید توجه داشته باشیم که وجود DNS برای AD الزامی است.

در مرحله بعدی انتخاب کلاینتهایی می باشد که با سرور ما ارتباط برقرار می کنند که گزینه اول برای پلاتفرم های قبل از 2000 می باشد و دومین گزینه پلاتفرم های 2000 و 2003 را پشتیبانی می کند که در شکل زیر مشاهده می کنید :





در صفحه بعدی که در شکل زیر مشاهده می کنید می بایست Password ای را برای حالت DSRM یا (Directory Services Restore Mode) انتخاب کنید تا در صورتی که کامپیوتر را در این حالت Boot کردید از این Password استفاده کنید.



و در صفحه نهایی تمامی تنظیماتی را که در صفحه های پیشین وارد نمودید به طور یکجا و به صورت Information نشان می دهد. در صورتی که مشکلی نمی بینید و تمامی تنظیمات درست است بر روی Next کلیک کنید تا عملیات نصب آغاز شود.




پس از Next کردن صفحه زیر برای شما نمایان خواهد شد که عملیات مختلف راه اندازی DC و نصب AD را نشان می دهد :




پس از پایان یافتن عملیات نصب بر روی Finish کلیک نمایید و با پیغامی که ظاهر می شود دستگاه خود را Restart کنید تا تمام عملیات انجام شده بر روی سیستم شما اعمال شود.

هر گونه نظر ، انتقاد و پیشنهاد را در قسمت نظرات اعلام نمایید.

[novintak2]

جلسه پنجم آموزش Microsoft Windows Server 2003

ساعت ۱۱:40 ‎ب.ظ روز 20فروردین 1392

به نام آنکه هر چه داریم و هر چه هستیم از اوست

سلامی دیگر از نوع صفر و یک ،

در این جلسه از آموزش به مواردی از اصطلاحات شبکه و بخصوص در ویندوز 2003 سرور اشاره خواهیم کرد و مقداری هم در رابطه با Group Policy صحبت خواهیم کرد.

OU : یک مجموعه مدیریتی و مستقل و همچنین کوچکتر از Domain می باشد که می توان مدیریت آن را به یک یا چند نفر واگذار کرد و حدود و اختیارات خاصی را برای آن در نظر گرفت و می توان در داخل آن کاربران ، پرینترها و کامپیوتر های مختلف را تعریف کنیم. Iconکه برای این مورد در نظر گرفته اند یک کتاب می باشد.




Site : یک مجموعه ای از Subnet ها می باشد و در حالت کلی هر Subnet توسط یک Router از همدیگر جدا می شوند. هدف تعریف سایت برای راحتتر و سریعتر Replicate کردن اطلاعات می باشد.

حالا Replicate چیست ؟

به عملیات انتقال اطلاعات بین دو DC ، Replicate می گویند.

Domain Controller OU :

به هنگام نصب AD یک OU به این نام در داخل کنسول AD به صورت پیش فرض ایجاد می شود ، در صورتی که بخواهیم قوانین موجود بر روی DC خود را تعریف بکنیم با Right Click و Properties گرفتن از این OU در قسمت Group Policy سیاستهای خود را تعریف میکنیم.

و اما حالا به سراغ Group Policy می رویم که یکی از مهم ترین مباحث شبکه های کامپیوتری می باشد.

Group Policy :

قسمتی است که در آن قوانین موجود بر روی کامپیوترها و کاربران خود را تعریف می کنیم که این کار هم بر روی Domain و هم بر روی OU و هم بر روی Site قابل تعریف می باشد. یک Group Policy به طور کلی از دو قسمت تقسیم شده است :

1- Computer Configuration
2- User Configuration








در گزینه شماره یک قوانین مربوط به کامپیوتر را می توان اعمال کرد و در گزینه شماره دو قوانین مربوط به کاربران را تعریف می کنیم. بعد از تعریف کردن قوانین مختلف در این مرحله با فرمان Gpupdate قوانین تعریف شده بر روی کامپیوترها و Domain ها و یا DC ها اعمال می شود.

شما بعد از نصب AD می توانید از طریق کنسول Active Directory Users & Computers کار مدیریت بر روی کاربران شبکه و کامپیوترهای شبکه را انجام دهید. که در زیر شکل مربوط به آن آمده است :








باید توجه داشته باشید که پس از نصب AD می بایست کامپیوتر های کاربران را به شبکه وارد کنید که به این کار اصطلاحا Join کردن می گویند. برای Join کردن کامپیوترها به شبکه می بایست آدرس IP ، DNS SERVER خود را به دستگاه Client ها بدهید و سپس آنها را از حالت Workgroup در آورده و در قسمت Domain نام آنرا وارد نمایید.


برای مشخص کردن یک User در Domian می بایست از یک فرمت آدرس دهی به نام UPN ( User Principle Name ) استفاده نمایید. این فرمت آدرس دهی همانند فرمت آدرس دهی استفاده شده در Email می باشد و معمولا در داخل یک Forest برای مشخص کردن اینکه کاربران مربوطه قصد Login کردن به کدام Domain را دارند استفاده می شود. به عنوان مثال یک نمونه از این فرمت به شکل زیر می باشد:

CEO@SecureNetworks.local

در جلسه بعدی در رابطه با Properties ، User Account صحبت خواهیم کرد.

[novintak2]

جلسه ششم آموزش Microsoft Windows Server 2003

ساعت 1:00 ‎ب.ظ روز ٢1 شهریور1392

به نام آنکه هر چه داریم و هر چه هستیم از اوست





سلامی دیگر به دوستان وفادار شبکه های کامپیوتری ،



در ابتدا آمدن ماه مبارک رمضان را به تمامی شما دوستان تبریک عرض می کنم و امیدوارم همه ما در این ماه تغییراتی را در خود ایجاد کنیم و مورد لطف خدای مهربان قرار بگیریم.



در این جلسه با توجه به پست قبلی آموزش سرور 2003 به سراغ قسمتهای مهم Properties یک User Account خواهیم رفت.



زمانی که یک User Object را در ویندوز سرور می سازید یک پیغام مبنی بر تنظیمات معمولی مشخصات آن کاربر برای شما همانند نامی که برای Logon کاربر نیاز است و همچنین کلمه عبور برای آن کاربر خاص نمایش داده می شود.


همچنین یک User Object بسیاری مشخصات دیگر دارد که شما بعدا می توانید از طریق کنسول Active Directory Users & Computers آنها را تنظیم کنید. ما در اینجا به دو Tab از مشخصات یک User Object اشاره می کنیم.



برای تنظیم مشخصات یک کاربر به عنوان مثال نام ، نام خانوادگی ، ایمیل ، تلفن و ... از طریق General Tab ، Address Tab ، Telephonesو Organization Tab اقدام می کنیم.









به طور کلی در Properties یک User Account موارد و tab های و زیر مجموعه های زیر وجود دارد که بطور مختصر اشاره ای به تمام آنها می کنیم.



Account Properties -- > the Account tab :

این مشخصات شامل مواردی است که شما هنگام ساختن یک User Account تعدادی از جمله نام کاربری و کلمه عبور را وارد می نمایید.


که در ادامه کار در خصوص تمامی موارد این پنجره صحبت خواهیم کرد.



Personal information --> the General , Address , Telephones , and Organization tab:


این قسمت از مشخصات کاربر در هنگام ساخت User Object از شما پرسیده نخواهد شد و می بایست بعدا خودتان آنها را تنظیم کنید.



User configuration management -- > the Profile tab :

در این قسمت شما می توانید مسیر پروفایل کاربر و همچنین محل Home Folder و Logon Script ای که می بایست اجرا شود را تنظیم کنید.



Group Membership --> the Member of tab :

در این قسمت می توان گروه های کاربران را حذف و یا اضافه کرد و همچنین گروه اصلی این کاربر را مشخص کرد.



Terminal Services --> the terminal services Profile , Environment , Remote Control , and Sessions Tab :

در این چهار قسمت شما می توانید مدیریت و پیکربندی مربوط به کاربرانی که به یک Terminal Service وصل شده اند را انجام دهید و بر روی Session هایی که از این طریق برقرار شده است کنترل نمایید.



Applications -- > the COM+ tab :

در این قسمت می توانید پارتیشن های COM+ مربوط به Active Directory را به یک کاربر اختصاص دهید. این قابلیت یک قابلیت جدید در ویندوز 2003 است که مدیریت Application های توزیعی را آسان کرده است.



این بود یک خلاصه کلی از مشخصات یک User Account که تقدیم به شما دوستان عزیز شد.



در جلسه بعدی در رابطه با قسمت Account Tab یک کاربر بطور کامل توضیح خواهیم داد و در رابطه با اینکه در صورتی که چند User Account را بخواهیم ویرایش کنیم به چه صورت است و چه جاهایی از مشخصات کاربر را می توان به صورت چند تایی ویرایش کرد که به این حالت اصطلاحا Edit Multiple Account Simultaneously گفته می شود.



شاد باشید و قدر روزهای زندگی را بدانید.

[novintak2]

جلسه هفتم آموزش Microsoft Windows Server 2003

ساعت 1:00 ‎ب.ظ روز ٢1 شهریور1392

به نام آنکه هر چه داریم و هر چه هستیم از اوست

سلام عرض می کنم خدمت تمامی دوستان عزیز و مهندسین گرامی ،

خدا را شاکریم که چنین دوستانی داریم که زود ما را می بخشند همانطور که در پست قبل دیدید و خدا را شکر که هر چه قویتر دوستان در کنار یکدیگر در جهت پیشبرد اهدافمون پیش می رویم.

در ادامه مبحث Account Properties یک کاربر به سراغ Account Tab می رویم و در رابطه با قسمتهای آن توضیح خواهیم داد.

User Logon Name Section :

در این قسمت شما می توانید نام کاربری کاربر مربوطه را جهت وارد شدن و Login کردن به سیستم انتخاب نمایید و همچنین در قسمت جلوی آن نام Domain ای کاربر می بایست به آن وصل شود را مشخص می کنیم.

در قسمت پایین همین بخش شما می توانید نامی را جهت Login کردن کاربرانی که از ویندوز های قبل از ویندوز 2000 استفاده می کنند و می خواهند به سیستم وارد شوند وارد نمایید. این نام کاربری می تواند هم با قسمت بالا یکسان باشد یا حتی متفاوت با آن انتخاب نمایید.

Logon Hours :

در این قسمت می توانید شما ساعاتی که کاربر مجاز می باشد جهت اینکه بتواند به سیستم وارد شود را مشخص می کنید که اگر بخواهیم برای این مورد مثالی هم بزنیم : شما حتما کارتهای اینترنت را که مقدار استفاده روزانه و شبانه دارد را دیده اید و دیدید که شما با نام کاربری و کلمه عبور شبانه بخواهید وارد شوید فقط فقط در همان زمان که مشخص شده وارد می شود و در ساعات دیگر شبانه روز نمیتوان از آن استفاده کرد. البته تمامی شرکتها فقط از این سیستم استفاده نمی کنند و برخی دارای سیستم Radius ***** می باشند که در مباحث Infrastructure II به این مبحث هم خواهیم پرداخت. البته شنا می توانید در این قسمت حتی کاربر را به روزهای خاصی هم محدود نمایید.

Log on To Section :

در قسمت Log on to می توانیم مشخص نماییم که کاربر پشت چه کامپیوترهایی در شبکه می تواند با استفاده از این نام کاربری وارد سیستم شود.

Account Options Section :

در این قسمت می توانید شما مواردی علاوه بر مواردی که در هنگام ساخت کاربر داشتید نیز داشته باشید. از جمله اینکه می توانید مشخص کنید که کاربر جهت ورود به سیستم می بایست با استفاده از Smart Card هم Authenticate شود و سپس وارد سیستم شود.

Account Expires :

در قسمت Acount Expires شما می توانید تعریف کنید که این User Accunt در تاریخ مشخصی غیرفعال شود و از درجه اعتبار ساقط شود و دیگر کاربر نتواند با استفاده از آن وارد سیستم شود. البته در صورتیکه در هنگام ساختن User Account یا در Properties آن قسمت User Never Expire فعال نشده باشد.

[novintak2]

جلسه هشتم آموزش Microsoft Windows Server 2003

ساعت 1:00 ‎ب.ظ روز ٢1 شهریور1392

به نام آنکه هر چه داریم و هر چه هستیم از اوست

بار دیگر سلام به دوستان عزیز شبکه های کامپیوتری ،

عجب دنیایی این دنیای شبکه ، ما که لذت می بریم شما رو نمی دانم.

دراین جلسه از آموزش به سراغ مبحث بعدی از ویندوز سرور ۲۰۰۳ و مبحث Group Accounts می رویم.

در ویندوز XP ما ۳ نوع گروه داشتیم :

- Local Groups

- Built-in Local Groups

- Built-in System Group

در ویندوز ۲۰۰۳ ما ۲ نوع مشخصه یا Attribute داریم :

1 - Type

2 - Scope

Type به دو زیر گروه Security و Distribution تقسیم می شود.

Scope نیز به 3 حالت Domain Local ، Global و Universal تقسیم می شود.

حالا اصلا بگوییم که تعریف Type و Scope چه هستند ؟

در اصل Type تعیین کننده کاربرد آن گروه تعریف شده می باشد. و Scope تعیین کننده حوزه عضو پذیری و همچنین حوزه دسترسی یا همان Permission پذیری می باشد.

تفاوت بین گروه های Security و Distribution :

- گروه های Distribution را نمی توان Permission داد ولی گروه های Security را می توان سطح دسترسی یا Permission برای آن تعریف کرد.

- گروه های Distribution بیشتر زمانی استفاده می شود که مسائل امنیتی نداشته باشیم ولی گروه های Security دارای قابلیت تعریف امنیت و سطح دسترسی می باشند و دقیقا همان مسئله قبلی که اشاره کردم، در نتیجه گروه های Security دارای Attribute های بیشتری نسبت به گروه های Distribution می باشند و در نتیجه پردازش آنها بیشتر طول می کشد.

-البته در مبحث گروه ها در ویندوز 2003 مطلب بسیار میباشد مثلا حوزه عضو پذیری آنها و ... که ما در اینجا نمی توانیم به همه آنها بپردازیم و برای درک آنها به کتابهای ویندوز 2003 سرور مراجعه نمایید و اگر سوالی بود مطرح نمایید.

Global Catalog :

Global Catalog یک Database کوچک می باشد که در آن Attribute های مناسب برای Search تمامی موارد ( Objects ) می باشد را دارا می باشد.ثلا برای پیدا کردن یک کاربر در AD از Global Catalog استفاده می شود.

کاربرد دیگر Global Catalog این می باشد که گروه های Universal و اعضای آنها در داخل Global Catalog ذخیره می شوند.

در لحظه Logon کاربران شبکه به سرور عضویت کاربر در گروه ها چک می شود و Authenticate می شود. بدین منظور اگر Global Catalog از کار بیفتد دیگر هیچ کاربری به جز Admin خود Domain نمی تواند Logon نماید. و ان به این دلیل می باشد که کاربر معلوم نیست که چه عضویتی در گروه ها داشته و چه سطوح دسترسی برای آن تعریف شده است در نتیجه از Logon آن برای مسائل امنیتی جلوگیری می شود.

در جلسه بعدی در رابطه با Domain Function Level ها و دیگر مباحث ویندوز 2003 صحبت خواهیم کرد.

در انتها یک جمله که خودم خیلی دوستش دارم را می نویسم البته این جمله اختصاصی برای کسی می باشد )

زندگی یک تابلوی نقاشی است. هر رنگی که استفاده می کنی خیلی مهم هستش چرا که قابلیت پاک کردن اونها رو نداری. پس سعی کن همیشه از رنگهای شاد و طرحهای زیبا برای ترسیم نقاشی خود استفاده کنی.

[novintak2]

جلسه نهم آموزش Microsoft Windows Server 2003

ساعت 1:00 ‎ب.ظ روز ٢1 شهریور1392

به نام آنکه هر چه داریم و هر چه هستیم از اوست

با سلام خدمت تمامی دوستان عزیز ،

بابت دیر به روزرسانی وبلاگ عذر خواهی می کنم و مقداری از آموزش ها عقب افتادیم.

در این جلسه از آموزش به مبحث معرفی Domain Functional Level ها در ویندوز 2003 سرور می پردازیم و توضیحاتی را می دهیم.

Domain Funtional Levels :

1) Windows 2000 Mixed

2) Windows 2000 Native

3) Windows 2003 Interim

4) Windows 2003

* Domain ای که در آن DC از نوع NT یا 2000 یا 2003 باشد Functional Level ( سطح عملیاتی ) آن Domain ، به نام Windows 2000 Mixed نام دارد.

* Domain ای که در آن DC از نوع 2000 یا 2003 باشد به آن Windows 2000 Native می گویند.

* Domain ای که در آن DC از نوع NT یا 2003 باشد ، Functional Level آن از نوع Windows Interim 2003 می باشد.

* Domain ای که در آن DC از نوع 2003 داشته باشیم به آن Windows 2003 می گوییم.

انواع این موارد برای این می باشد که بایستی پایین ترین قابلیت که توسط تمامی DC ها Support میشود را داشته باشیم.

به صورت Default ، مورد اول یعنی Windows 2000 Mixed داریم.

زمانی که Functional Level را از مورد 1 به مورد 4 تبدیل می کنیم تا قابلیت های بیشتری داشته باشد ( این قابلیت ها در جلسات بعدی گفته می شود ) دیگر نمی توانیم به مورد 1 برگردیم. به عملیات تبدیل از مورد 1 به مورد 4 را عملیات Raise Domain Functional Level می گویند که با کلیک کردن بر روی خود Domain می توانیم این 4 مورد را ببینیم.

[novintak2]

جلسه دهم آموزش Microsoft Windows Server 2003

ساعت 1:00 ‎ب.ظ روز ٢1 شهریور1392

به نام آنکه هر چه داریم و هر چه هستیم از اوست

اما در این جلسه به نکته هایی از گروه های موجود در سرویس AD ویندوز 2003 می پردازیم و سپس به سراغ برخی دستورات یا Command ها می رویم.

نمایی از یک ساختار Domain Local Group :

در شکل بالا منظور از DLG همان Domain Local Group و GG همان Global Group می باشد.

Group Nesting :

به عضویت یک گروه در گروه دیگر می گویند.

به عنوان مثال ما نمی توانیمیک گروه Domain Local را عضو یک گروه Global نماییم. چرا که هم از لحاظ عضویت و هم از لحاظ Permission به مشکل بر خواهیم خورد. ( با توجه به توضیحی که 2 جلسه پیش در رابطه با گروه های ویندوز 2003 داده شد).

ولی می توانیم یک گروهی ازنوع Globalرا به عضویت یک گروه Domain Local در آوریم.

تبدیل گروه ها به یکدیگر :

این مسئله را بایستی مد نظر داشته باشیم که به هیچ عنوان نمی توانیم گروه Global را به Domail Localو بالعکس تبدیل نماییم ولی می توانیم هر یک از این گروه ها را به Universal تبدیل نماییم.

همچنین بایستی این موضوع را در نظر بگیریم که می توانیم مثلا یک گروه Global را از حالت Scope ، Universal به یک Security تبدیل نماییم و این مشکلی ندارد و حتی قابلیت دادن Permission به کاربران عضو آن گروه هم فراهم می شود ولی در صورتی که بالعکس عمل نماییم تمامی Permission هایی که برای کاربران تنظیم کرده بودید از بین خواهند رفت.

Command های موجود در Active Directory :

ابتدا قبل از اینکه به مبحث دستورات برسیم باید به موردی اشاره کنم که در دستورات به کار می روند.

ساختار آدرس دهی Object ها در Active Directory :

برای دادن آدرس یک Object به اصطلاح از ساختار DS یا Distinguish Name استفاده می کنیم ، به طور مثال :

CN = Amir , OU = Engineers , DC= SecureNetworks , DC = com

دستور DSAdd :

جهت ایجاد یک Object در Active Directory از این دستور استفاده می شود.

به طور مثال ایجاد یک User در AD :

dsadd user cn=ali , ou=engineers , dc=securenetworks , dc=com

در جلسات بعدی بیشتر در رابطه با این دستور و دستورات دیگر صحبت خواهیم کرد.

در انتها جمله ای دیگر خارج از دنیای IT : " می آییم و می رویم ولی اینکه به چه شکلی می رویم مهم است و اینکه در دلی باقی می مانیم یا خیر ، همواره سعی نماییم خاطره خوش از خود باقی بگذاریم ... "