تنظیم شبکه داخلی اداره

[iroonikids]

چنین کاری میخواهم بشه
hp
ویندوز سروری که الان هست ویندوز سرور2003 است و سرور بهش میگن مکاتبات
روتر هم میکروتیک است

• شبكه داخلي اداره كل براساس ساختارDomain پياده سازي و راه اندازي گردد.
• نصب و راه اندازي Active Directory DC و همچنين سرويسهاي DHCP و DNS در شبكه داخلي الزامي مي باشد.
• استفاده از سيستم عامل Windows Server2008R2 جهت راه اندازي دامين كنترلر پيشنهاد مي شود.
• حتي المقدور سرور Additional DC نيز در شبكه راه اندازي گردد.
• پسورد Administrator تمامي سيستمهاي كاربران عضو دامين مي بايست تنها در اختيار مسئول شبكه باشد.
• تنظيم حدود دسترسي هاي كاربران به نحوي كه هيچ كاربري بر روي سيستم خود داراي دسترسي Administrator نباشد.
• نصب هرگونه نرم افزار بر روي سيستمها مي بايست تنها توسط مسئول شبكه (كارشناس فناوري اطلاعات استان) و يا با نظارت ايشان صورت گيرد.
• حدود دسترسي هاي كاربران به پوشه هاي مورد نياز اشتراكي براساس سياستهاي سازماني، تعريف و تنظيم شود.
• درصورت وجود پوشه هاي اشتراكي متعدد براي كاربران، راه اندازي سرويس فايل سرور ويندوز الزامي مي باشد.
• پياده سازي روشي جهت تهيه پشتيبان بصورت روزانه از سرورهاي DC به نحوي كه در صورت بروز هر نوع خرابي (با توجه به اهميت سرور DC) در كوتاهترين زمان بتوان سرور جايگزين را در شبكه قرار داد، ضروري مي باشد.
• در تعريف Policy هاي مورد نياز براي كاربران موارد ذيل رعايت گردد :
  
  1. پسوردهاي كاربران بصورت حداقل 5 كاراكتر و ترجيحا داراي پيچيدگي باشد.
  2. كاربران پس از اولين ورود و همچنين در دوره هاي زماني حداكثر يكماهه، پسوردهاي خود را الزاما تغيير دهند.
  3. تعريف Policy هاي مرتبط با تنظيمات Internet Explorer به نحوي كه تنظيمات صورت گرفته توسط مسئول شبكه، بوسيله كاربران قابل تغيير نباشد.
     تذكر: سرور اتوماسيون اداره كل، نبايد عضو دامين باشد.

[gallaxy67]

آقا بیایم این کار رو برات انجام بدیم؟
خب انجام بده دیگه ، ویندوز سرور نصب کن ، اکتیو دایرگتوری هم روش ران کن. کامپیوتر ها هم جوین دامین کن.
الان من نفهمیدم منظورتون اینه که ما چیکار کنیم؟ راهنمایی خواستید؟
این چیز یکه شما نوشتید شبیه درخواست کارفرما از مجری طرحه

[bluray]

سلام
الان دعوت به همکاری بود این ؟ :دی .
من گمان کنم این چیزی ست که ه شما گفتند باید انجام بدید ! یا یکی دیگه آفر داده و گفتن شما پیاده کنی !! خلاصه که شما 2008R2 رو نصب کن چون یک ساعت زمان بی خود می گیره از ما :دی . بعد خبر کن بیایم نصب کنیم بریم ! پولش هم 50-50 !!!
اینا که گفتی همه اش کار یک روز هست ! به شرطی که اینفرا استراکچر اوکی باشه ها ! یعنی روترت کارش رو بلد باشه ونیاز به کانفیگ نداشته باشه و خلاصه کارت فقط نرم افزاری باشه .

- - - Updated - - -

آقا بیایم این کار رو برات انجام بدیم؟
خب انجام بده دیگه ، ویندوز سرور نصب کن ، اکتیو دایرگتوری هم روش ران کن. کامپیوتر ها هم جوین دامین کن.
الان من نفهمیدم منظورتون اینه که ما چیکار کنیم؟ راهنمایی خواستید؟
این چیز یکه شما نوشتید شبیه درخواست کارفرما از مجری طرحه

آقا منم میام ! از شما هم کلی یاد می گیریم و یه پولی هم کاسب می شیم ! هم فال و هم تماشا . کلا ور دست خواستی بگو :دی

[iroonikids]

روش کار چطوره؟گام به گام منظورمه؟

[gallaxy67]

دوست عزیز کمی توی انجمن بگرد ، از ابتدای کارت رو توضیح داده. دوما اگر توی این کار تخصص نداری حتما سعی کن یه کسی رو کنارت به عنوان مشاور داشته باشی ، اینجا یه انجمن هست و هیچ تضمینی نداره حتما به جوابت برسی، اما اگر یه مشاور داشته باشی حتی با دادن کمی حق مشاوره بهش مشکلاتت رو کامل حل میکنه ،
از این حرف های من برداشت نکنی که کسی نمیخواد کمکت کنه ، اما حقیقت اینه که یه خورده باید خودت توی انجمن بگردی ، تیو گوگل هم همینطور ، این کاری که میخوای انجام بدی بعید میدونم بتونی یه روز دو روز انجام بدی. از الان هم بگم خودت رو برای مشکلات عجیب و غریب ( البته چون دفعه اولت هست ) آماده کنی
من دفعه اولی که واسه یه جا سرور نصب کردم و دامین راه انداختم به قدری از قبول کردن کارش پشیمون شدم که پولش رو نگرفتم ، چون طرف راضی نبود و من هم خیلی عذاب وجدان گرفتم ، این رو نگفتم که پا پس بکشی ، فقط میخوام بدونی برای دفعه اول مشکلات زیادی داری ، اما کم کم میتونی رفعش کنی ( من به علت ضیغ وقت و نارضایتی کارفرما دیگه بیخیال اون کار شدم ) اما تو اگر پشتکار داشته باشی میتونی تمومش کنی

[bluray]

سلام دوباره
همانطور که علی آقا گفتند این پروسه زمانگیر هست و به دقت زیادی نیاز داره !! واقعیت این هست که ممکن هست تجربه هم داشته باشی جایی به گیر بخوری !! ما اسم این رو گذاشته بودیم گیر و گور ماکروسافتی !! یعنی یه وقتایی می رفت رو مغز و اعصاب !! همه چیز ظاهرا درست بود ولی کار نمی کرد !!! ریزه کاری ها که بماند . حتما مشاور بگیرید !

مراحل کار هم خیلی نمیشه الگوریتمیک توضیح داد . ممکن هست چیزی از قلم بیوفته ! ولی اینکه برای یک اداره و یا سازمان شبکه راه بندازی به نظرم باید یک تیم حداقل دو نفره باشید ! از دوستانت کمک بگیر که حضور فیزیکی داشته باشند کنارت ! هم در تصمیمات و هم در پیاده سازی کمکت کنند !

[dodvaod]

دوست عزيز من پيشنهاد مي كنم اگه واقعاً بار اولت هست(از سوالاتت اينجوري پيداست) اصلا فكر مشاور رو نكن !!! يه نفر رو استخدام كن به صورت پيمان كاري به شرط توضيح هر مرحله و آموزش كامل كارهايي كه انجام داده و شما در تمام مراحل كنارش باش و دائماً مطالعه داشته باش.با توجه به اداره بودن جايي كه قرار اين شبكه رو راه بندازي بهتره مطمئنتر عمل كني به هر حال شما قراره باز هم از اين كارها بكني اگه توي كار اولت موفق نباشي هم در روحيه ات تاثير منفي داره و هم رزومه كاريت رو خراب ميكني-اشكال نداره آدم يه مدت شاگردي كنه
به قول دوستمون اين موارد براي خالي كردن دلت نيست فقط بر حسب وظيفه گوشتزدي است براي به دردسر نيافتادنت.
در هر مرحله اي از كار نياز به توضيح بيشتر داشتي هم توي اينترنت مي توني سرچ كني(يكي از مهارتهاي اصلي ادمينها) و هم مي توني از دوستان توي انجمن بپرسي حتما كمكت مي كنند.
موفق باشي.

[rasoulgsm]

اساتید من هم یک سوال داشتم

در داخل سازمان ما ادمین قبلی به دلیل مسایل امنیتی شبکه رو به دو بخش تقسیم کرده به طوری که دو تا اکتیو دایرکتوری برای کاربران وجود داره
یکیش برای شبکه داخلی هست
و دومیش برای شبکه اینترنت
تمامی سیستم ها به شبکه محلی متصل هستند و
فقط چند عدد استیشن برای اینترنت هم وجود داره
من چطور میتونم شبکه رو ادغام کنم و یک اکتیو داشته باشم و به اون سری افرادی که اینترنت احتیاج دارند جلوی آپلودشون رو به طور کامل بگیرم که اطلاعاتی رو از سازمان خارج نکنند




ممنون میشم اگر راهنماییم کنید

[dodvaod]

يه مقدار سوالت گنگه؟(من اينجوري ديدم).سرور AD دومي چه نقشي داره؟ اون استيشنها در اينترنت چه كاري انجام مي دهند؟
منظور شما از آپلود اطلاعات ، فايلهاي مشخص با پسوند خاص اگر باشه بايد از فايروال استفاده كني (البته فايروالي كه در لايه 7 كار كنه) اين توضيح كليه - ولي ميتوني از ابزراهايي كه اين كار را مي تونند انجام دهند استفاده كني.