فهرست

مقدمه

Windows sever 2003Edition

Active Directory

Active Directory

Domain Name Sever

نحوه ترجمه اسامیDomain توسط DNS

Queries and Resolution

ارسال درخواست برای یافتن آدرس IP سایت www.Cisco. Com

سرویس دهنده ریشه، آدرس 25. 219. 133. 198 را برمی‌گرداند.

ارسال درخواست خودبازگشتی برای www.Cisco.com

آدرس www.Cisco.Com و DNS بر روی یک سرویس دهنده نصب شده‌اند.

آدرس سایت www.Cisco.Com ، 25. 219. 133. 198 می‌باشد.

درخواست صفحه وب برای مرورگر وب

نصب DNS از طریق آدرس دهی

نصب DNS از طریق شکل

Installing Active Directory System

بررسی Domain و اجزای Active Directory

نصب Active Directory

عضویت سرویس گیرنده در Domain

نحوه عضویت سرویس گیرنده‌ها

انواع Log on کردن

Log on to locally

Log on to Domain

Accounts Management

بررسی انواع Account ها و ابزارهای مدیریتی

انواع Accountها

ابزارهای مدیریت Active Directory

مدیریت کاربران

ایجاد کردن کاربران جدید

مشاهده کاربران و تغییر دادن آنها

زبانه Account ـ گزینه Logon Hours

زبانه Account ـ گزینه Log on to…

زبانه Account ـ بخش Account expires

زبانه Member of

کاربر Organizational Unit

تکثیر کاربران

مدیریت Computer Account ها

کاربرد Computer Account

نحوه ایجاد Computer Account

مدیریت کاربران

بررسی انواع گروه‌ها

Global Groups

Domain Local Group

Universal Group

روشهای اعطای مجوز به کاربران

روش AGP

روش ADLP

آشنایی با گروه‌ها Built in

گروه‌های Built in Global

گروه‌های Built in Domain Local

گروه‌های Built in System

پیاده سازی روش‌های مختلف اعطای مجوز به کاربران

پیاده سازی روش AGP

پیاده سازی روش ADLP

پیاده سازی روش AGDLP

پیوست1ـ

منابع و مأخذ

مقدمه

یکی از مهم‌ترین و اساسی‌ترین پیشرفتهای جدید در سرور ویندوز 2000 مایکروسافت، اکتیو دایرکتوری است. این سرویس که مربوط به دایرکتوری‌هاست، به مدیران سیستم اجازه می‌دهد تا ارتباطات بین منابع توزیع شده در شبکه را به صورت شفاف مدیریت کنند که این خود باعث سهولت استفاده از شبکه و کاهش هزینه‌های مدیریت می‌شود. این سرویس به نحو چشمگیری قابل گسترش است، آبجکت‌ها را به شکل سلسله مراتبی و مطابق با ساختار سازمانی سازماندهی می‌کند، امکان نیابت اعضای شبکه در برخورداری از منابع را فراهم می آورد و بالاخره ارتباطات قابل اطمینانی را به طور خودکار مدیریت می‌کند. این قابلیتها برای سازمانها این امکان را فراهم می‌سازد که مدیریت ساده‌تری داشته باشند و نیز موجب تقویت امنیت سیستم و گسترش قابلیت استفاده از سیستم می‌شود.

آیا در اکتیو دایرکتوری حمایت از همانند سازی (Replication) ، در سطح Attribute است یا فقط در سطح Object؟

اکتیو دایرکتوری کاملاً از همانندسازی در سطح Attribute های خاص همانند سازی در سطح Attribute حمایت می‌کند. این امر مهمی است زیرا تغییرات بر روی Attribute های خاص مانند تغییرات در کلمه عبور در یک Object مربوط به کاربر، مستلزم اعمال همانند سازی بر روی بقیه Attribute ها نخواهد بود.

قابلیت گسترش اکتیو دایرکتوری چگونه است؟

اکتیو دایرکتوری بسیار قابل گسترش است. مایکروسافت معتقد است مشتریان به دنبال آن سرویس‌های دایرکتوری هستند که میلیونها Object را در خود نگاه می‌دارد، به صدها تقاضای جستجوی هم زمان از کلاینت‌های مختلف پاسخ می‌دهد، و بالاخره عمل همانندسازی اطلاعات را به صورت مؤثر و کارا بر روی پایگاه‌های متعدد حتی در سطح شبکه‌های WAN به اجرا در می‌آورد.

ظرفیت حافظه مهم است زیرا بسیاری از شرکتها خواهان ذخیره سازی مقادیر عظیمی از اطلاعات در سرویس‌های دایرکتوری هستند تا دستیابی به آن اطلاعات را بهبود بخشند. داشتن جستجوی قوی و کارا بسیار سرنوشت ساز است زیرا کاربران، کامپیوترها، وسایل جانبی کامپیوترها و برنامه‌های کاربردی دائماً برای مراجعه به منابع شبکه از دایرکتوری‌ها استفاده می‌کنند. بدون داشتن زمان پاسخ کوتاه، دایرکتوری‌ها به سرعت در مضیقه قرار خواهند گرفت. شرکتهایی که به همانندسازی کارا نیاز دارند، آن هم به شکلی که آنها را قادر به ذخیره نسخه‌هایی از دایرکتوری‌ها در محدوده شبکه‌شان (مثلاً در دفتر کار) کند تا بتوانند زمان پاسخ و دسترسی را بهبود بخشند.

نتایج آزمایشات مایکروسافت که ترکیبی از آزمایش روی سیستم‌های Compaq و Cisco بود نشان داد که اکتیو دایرکتوری فراتر از همه نیازهای عملی مانند ظرفیت، حافظه، کارآیی جستجو و قابلیت گسترش در محیط‌های همانندسازی شده، عمل کرده است.

آزمایشات روی Cisco نشان داد که یک محیط کاملاً همانندسازی شده به وسیله اکتیو دایرکتوری ـ در یک ساختار معمولی یک سرویسگر اینترنت ـ می‌تواند به سادگی تا 10 میلیون Object را به وسیله سرورهای چند پردازنده دارای Intel Pentium جابجا کند.

اکتیو دایرکتوری چگونه امتحان خود را پس داد؟ نتایج چه بود؟

همچنین Cisco نشان داد که اکتیو دایرکتوری فراتر از همه نیازهای عملی مانند ظرفیت حافظه، کارآیی جستجو و قابلیت گسترش در محیطهای همانندسازی شده، عمل کرده است.

در آزمایش مایکروسافت در مورد کارآیی و قابلیت گسترش، یک شرکت بزرگ در یک نقطه جغرافیائی خاص با یک ستاد مرکزی و میلیونها پایگاه کوچک‌تر محلی شبیه سازی شد. ستاد مرکزی به یک شبکه بسیار سریع متصل می‌شد و پایگاه‌های محلی با تکنولوژی‌های WAN مختلف به ستاد مرکزی متصل بودند. ستاد مرکزی یک نسخه همانند از اکتیو دایرکتوری بر روی هر کدام از 20 سرور خود بود و یک نسخه همانند از اکتیو دایرکتوری در سرورهای هر کدام از میلیونها پایگاه قرار داشت. همه نسخه‌های همانند حاوی یک مجموعه کامل از اطلاعات شرکت بودند و عملیات جستجو و بهنگام شدن بر روی همه آنها قابل انجام بود.