دسته: شبکه و زیرساخت

یکی از امکانات مفید در این کنسول، logon hours یا ساعت ورود کاربران به domain می‎باشد که مشخص یک کاربر چه روزی و چه ساعتی از روز توانایی logon نمودن به دامین را دارا خواهد بود.

برای تعیین ساعت ورود کاربران به domain آموزش ویدئویی زیر را ببینید:

set logon hours in Active Directory

در این درس با backup گیری از active directory آشنا خواهید شد.
بانک اطلاعاتی مربوط به آبجکت های ذخیره شده در دایرکتوری بسیار با اهمیت می باشد و در دامین با آبجکت های زیاد مثلا در حد هزاران آبجکت، از بین رفتن اطلاعات می تواند مشکلات فراوانی را ایجاد کند که به راحتی قابل رفع نمی باشد.

به این منظور استفاده از یک سیستم بکاپ گیری از آبجکت های موجود در دامین و اطلاعات مربوط به آنها بسیار مفید و ضروری است.

یکی از سریعترین و آسانترین روش ها در backup گیری از active directory استفاده از ابزار NTBackup می باشد.

Backup the Active Directory database

پس از نصب domain باید کلاینت ها را به آن وارد کرد که به این کار Join a Computer to a Domain یا جوین کردن کامپیوتر به دامین گفته می شود.

قبل از اینکه یک کامپیوتر به دامین join شود تنها می تواند به صورت لوکال لاگین کند ولی بعد از join به دامین می تواند وارد دامین شود و از منابع آن با توجه به اجازه دسترسی داده شده به آن استفاده کند.

جهت join کردن یک کامپیوتر به به دامینی که قبلا ساخته ایم مراحل زیر را دنبال کنید:

how to Join a Computer to a Domain

در این درس می خواهیم مروری بر جستجو و فیلتر ها در اکتیو دایرکتوری داشته باشیم.
اکتیودایرکتوری دارای ابزاری جهت جستجو و پیدا کردن آبجکت ها بر اساس نام و یا سایر خصوصیات مشخص شده برای آنها می باشد.

این امکان در شرایطی که تعداد آبجکت ها بسیار زیاد مثلا چند هزار آبجکت باشد بسیار مفید و حتی ضروری و حیاتی است.

find user, contact and groups in active directory

در این درس با ایجاد و ویرایش حساب های کاربری در شبکه آشنا خواهید شد.

جهت ایجاد و ویرایش حساب ، فعال، غیر فعال کردن، تغییر پسورد و سایر تنظیمات بر روی نام کاربری افراد در شبکه آموزش زیر را ببینید.

قبل از آن پیشنهاد میکنیم درس قبل را مشاهده کنید.
درس قبل: کنسول مدیریتی

Create, manage, and delete users and groups in Active Directory

user and computer console : بعد از نصب اکتیودایرکتوری سه ابزار مربوط به آن نصب می شود.

برای دیدن آنها بر روی start کلیک کنید و به قسمت administrative tools بروید.
همانطور که مشاهده می کنید سه ابزار:
active directory site and services
active directory domain and trusts
active directory users and computers
اضافه شده اند.

در این درس به آموزش این سه گزینه کنسول مدیریتی می پردازیم:

What is Active Directory Users and Computers Console?

یک site اصطلاحا به مجموعه ای از کامپیوترها گفته می شود که با سرعت بالا و به صورت reliable یعنی بدون قطع شدن با هم در ارتباط هستند.
بعد از ایجاد یک سایت DC های درون آن به طور مرتب با هم در ارتباط خواهند بود و این عمل باعث خواهد شد که latency به حداقل خود برسد.

Latency به مدت زمانی اطلاق می شود که تغییرات ایجاد شده درون یک DC بر روی DCهای دیگر نیز کپی شود.

یکی از مهمترین دلایل ایجاد site بهینه سازی استفاده از پهنای باند خط ضعیفی است که بین دو سایت قرار دارد.

DCهایی که درون دو سایت مجزا قرار دارند و از طریق یک خط ضعیف با هم در ارتباطند می توانند در زمانبندی های خاص و با توجه به حجم ترافیک موجود بر روی لینک با یکدیگر ارتباط داشته باشند و اطلاعات خود را replicate نمایند.

شما می توانید برای بهره وری بالاتر از خط این عملیات را در زمانی انجام دهید که بار روی خط کمترین مقدار را دارد.

a site is a group of well-connected computers

domain controller یا DC کامپیوتری در شبکه می باشد که اکتیو دایرکتوری بر روی آن فعال است و از سیستم عامل ویندوز سرور استفاده می کند.
دامین کنترلر وظیفه ذخیره سازی اطلاعات و عملیات replication را برعهده دارد.
اجزا logical اکتیودایرکتوری به عنوان واحدهای replicate محسوب می شوند.

هر domain controller تنها می تواند درون یک دامین فعالت کند.

به منظور اطمینان از در دسترس بودن همیشه دامین کنترلر، معمولا برای هر دامین حداقل دو دامین کنترلر در نظر گرفته می شود تا در صورت متوقف شدن هر کدام دیگری بتواند به درخواست کلاینت ها پاسخ دهد.

هر دامین کنترلر از چند بخش تشکیل شده است:
domain partition
configuration partition
schema partition
application partition

A domain controller (DC) is a server that responds to security authentication requests within a Windows Server domain.
It is a server on a Microsoft Windows or Windows NT network that is responsible for allowing host access to Windows domain resources.

در اکتیودایرکتوری ساختار فیزیکی از ساختار منطقی جدا شده است.
ساختار منطقی به منظور سازماندهی و مدیریت کاربران، گروه ها و منابع موجود در شبکه مورد استفاده قرار می گیرد.
ساختار فیزیکی امکان بهینه سازی و مدیریت ترافیک شبکه را برای شما ایجاد خواهد کرد.
ساختار فیزیکی مشخص می کند که ترافیک شبکه و replication بین انها در چه زمانی و کجا اتفاق بیفتد تا بهینه ترین حالت برای شما ایجاد شود.

ساختار فیزیکی از دو عنصر domain controller و site تشکیل شده است.

physical structure

انواع ساختار در اکتیو دایرکتوری