فرمت فایل: ورد –Word و قابل ویرایش تعداد صفحات: 90     مقدمه Windows sever 2003Edition Active Directory Active Directory Domain Name Sever نحوه ترجمه اسامیDomain توسط DNS Queries and Resolution ارسال درخواست برای یافتن آدرس IP سایت www.Cisco. Com سرویس دهنده ریشه، آدرس 25. 219. 133. 198 را برمی‌گرداند. ارسال درخواست خودبازگشتی برای www.Cisco.com آدرس www.Cisco.Com و DNS بر روی یک سرویس دهنده نصب شده‌اند. آدرس سایت www.Cisco.Com ، 25. 219. 133. 198 می‌باشد. درخواست صفحه وب برای مرورگر وب نصب DNS از طریق آدرس دهی نصب DNS از طریق شکل Installing Active Directory System آشنایی با Domain و اجزای Active Directory نصب Active Directory عضویت سرویس گیرنده در Domain نحوه عضویت سرویس گیرنده‌ها انواع Log on کردن Log on to locally Log on to Domain Accounts Management آشنایی با انواع Account ها و ابزارهای مدیریتی انواع Accountها ابزارهای مدیریت Active Directory مدیریت کاربران ایجاد کردن کاربران جدید مشاهده کاربران و تغییر دادن آنها زبانه Account ـ گزینه Logon Hours زبانه Account ـ گزینه Log on to… زبانه Account ـ بخش Account expires زبانه Member of کاربر Organizational Unit تکثیر کاربران مدیریت Computer Account ها کاربرد Computer Account نحوه ایجاد Computer Account مدیریت کاربران آشنایی با انواع گروه‌ها Global Groups Domain Local Group Universal Group روشهای اعطای مجوز به کاربران روش AGP روش ADLP آشنایی با گروه‌ها Built-in گروه‌های Built-in Global گروه‌های Built-in Domain Local گروه‌های Built-in System پیاده سازی روش‌های مختلف اعطای مجوز به کاربران پیاده سازی روش AGP پیاده سازی روش ADLP پیاده سازی روش AGDLP       مقدمه یکی از مهم‌ترین و اساسی‌ترین پیشرفتهای جدید در سرور ویندوز 2000 مایکروسافت، اکتیو دایرکتوری است. این سرویس که مربوط به دایرکتوری‌هاست، به مدیران سیستم اجازه می‌دهد تا ارتباطات بین منابع توزیع شده در شبکه را به صورت شفاف مدیریت کنند که این خود باعث سهولت استفاده از شبکه و کاهش هزینه‌های مدیریت می‌شود. این سرویس به نحو چشمگیری قابل گسترش است، آبجکت‌ها را به شکل سلسله مراتبی و مطابق با ساختار سازمانی سازماندهی می‌کند، امکان نیابت اعضای شبکه در برخورداری از منابع را فراهم می آورد و بالاخره ارتباطات قابل اطمینانی را به طور خودکار مدیریت می‌کند. این قابلیتها برای سازمانها این امکان را فراهم می‌سازد که مدیریت ساده‌تری داشته باشند و نیز موجب تقویت امنیت سیستم و گسترش قابلیت استفاده از سیستم می‌شود.                     آیا در اکتیو دایرکتوری حمایت از همانند سازی (Replication) ، در سطح Attribute است یا فقط در سطح Object؟ اکتیو دایرکتوری کاملاً از همانندسازی در سطح Attribute های خاص همانند سازی در سطح Attribute حمایت می‌کند. این امر مهمی است زیرا تغییرات بر روی Attribute های خاص مانند تغییرات در کلمه عبور در یک Object مربوط به کاربر، مستلزم اعمال همانند سازی بر روی بقیه Attribute ها نخواهد بود.   قابلیت گسترش اکتیو دایرکتوری چگونه است؟ اکتیو دایرکتوری بسیار قابل گسترش است. مایکروسافت معتقد است مشتریان به دنبال آن سرویس‌های دایرکتوری هستند که میلیونها Object را در خود نگاه می‌دارد، به صدها تقاضای جستجوی هم زمان از کلاینت‌های مختلف پاسخ می‌دهد، و بالاخره عمل همانندسازی اطلاعات را به صورت مؤثر و کارا بر روی پایگاه‌های متعدد حتی در سطح شبکه‌های WAN به اجرا در می‌آورد. ظرفیت حافظه مهم است زیرا بسیاری از شرکتها خواهان ذخیره سازی مقادیر عظیمی از اطلاعات در سرویس‌های دایرکتوری هستند تا دستیابی به آن اطلاعات را بهبود بخشند. داشتن جستجوی قوی و کارا بسیار سرنوشت ساز است زیرا کاربران، کامپیوترها، وسایل جانبی کامپیوترها و برنامه‌های کاربردی دائماً برای مراجعه به منابع شبکه از دایرکتوری‌ها استفاده می‌کنند. بدون داشتن زمان پاسخ کوتاه، دایرکتوری‌ها به سرعت در مضیقه قرار خواهند گرفت. شرکتهایی که به همانندسازی کارا نیاز دارند، آن هم به شکلی که آنها را قادر به ذخیره نسخه‌هایی از دایرکتوری‌ها در محدوده شبکه‌شان (مثلاً در دفتر کار) کند تا بتوانند زمان پاسخ و دسترسی را بهبود بخشند. نتایج آزمایشات مایکروسافت که ترکیبی از آزمایش روی سیستم‌های Compaq و Cisco بود نشان داد که اکتیو دایرکتوری فراتر از همه نیازهای عملی مانند ظرفیت، حافظه، کارآیی جستجو و قابلیت گسترش در محیط‌های همانندسازی شده، عمل کرده است. آزمایشات روی Cisco نشان داد که یک محیط کاملاً همانندسازی شده به وسیله اکتیو دایرکتوری ـ در یک ساختار معمولی یک سرویسگر اینترنت ـ می‌تواند به سادگی تا 10 میلیون Object را به وسیله سرورهای چند پردازنده دارای Intel Pentium جابجا کند.   اکتیو دایرکتوری چگونه امتحان خود را پس داد؟ نتایج چه بود؟ همچنین Cisco نشان داد که اکتیو دایرکتوری فراتر از همه نیازهای عملی مانند ظرفیت حافظه، کارآیی جستجو و قابلیت گسترش در محیطهای همانندسازی شده، عمل کرده است. در آزمایش مایکروسافت در مورد کارآیی و قابلیت گسترش، یک شرکت بزرگ در یک نقطه جغرافیائی خاص با یک ستاد مرکزی و میلیونها پایگاه کوچک‌تر محلی شبیه سازی شد. ستاد مرکزی به یک شبکه بسیار سریع متصل می‌شد و پایگاه‌های محلی با تکنولوژی‌های WAN مختلف به ستاد مرکزی متصل بودند. ستاد مرکزی یک نسخه همانند از اکتیو دایرکتوری بر روی هر کدام از 20 سرور خود بود و یک نسخه همانند از اکتیو دایرکتوری در سرورهای هر کدام از میلیونها پایگاه قرار داشت. همه نسخه‌های همانند حاوی یک مجموعه کامل از اطلاعات شرکت بودند و عملیات جستجو و بهنگام شدن بر روی همه آنها قابل انجام بود. در چنین شرایطی، اکتیو دایرکتوری نشان داد که قدرت تحمل بیش از سیصد هزار تغییر جداگانه در روز را دارد، (که افزون هر اشتراک کاربری و یا تغییر کلمه عبور هم جزء این تغییرات محسوب می‌شود) و می تواند ظرفیت کافی را برای همانندسازی در مؤسسات بزرگ و سرویسگران اینترنت فراهم کند. در آزمایشهایی که در مرکز معیارهای اروپایی شرکت Compaq در سوفیا آنت پولیس (Sophia-Ant polis) در فرانسه انجام شد، Compaq شانزده میلیون object کاربری را تحت سیستم اکتیو دایرکتوری بر کامپیوترهای Alpha Server4100 که دارای 4 پردازنده و 2 گیگا بایت حافظه‌اند بارگذاری کرد. بانک اطلاعات Object ها فضای 8/68 گیگا بایت را اشغال کرده و با آهنگ خطی در حین بارگذاری درحال افزایش بود ولی در عین حال، زمان پاسخ به کلاینت‌ها کاهش نیافته بود که بیانگر این بود که ظرفیت اضافی چشمگیری برای ادامه کار وجود دارد. همچنین Cisco اظهار داشت که انتظار دارد سرویسگران اینترنت قادر باشند یک دایرکتوری توزیعی را با بیش از object 100 در یک محیط با پیکربندی چند حوزه‌ای (Multi-Domain) پیاده سازی کنند. دیگر آزمایشهای Cisco نشان داد که سرورهایی که دارای سرویس اکتیودایرکتوری هستند و دارای 7 میلیون object می‌باشند، قادر هستند میلیونها جستجو در ثانیه را که از سوی صدها کلاینت ارسال شده‌اند، سرویس‌دهی کنند. توانایی اکتیو دایرکتوری در پاسخگویی و سرویس‌دهی به این حجم از جستجوها سرویسگران اینترنت را قادر می‌سازد دهها میلیون کاربر را سرویس‌دهی کنند و با وجود افزایش تعداد کاربر، یک پاسخگویی ثابت و ایستا برای کاربران خود داشته باشند. با وجود اینکه اکتیو دایرکتوری نیاز به هماهنگی زمان بین سرورها برای عمل همانندسازی ندارد، هنوز مقادیری از زمان صرف رفع تعارضات همانند سازی می‌شود.