نصب Active Directory در ویندوز 2008 که در VMware اجرا شده

سلام

دوستان من برای یادگیری Active Directory یه ویندوز 2008 سرور روی VMware نصب کردم ، از اونجا که VMware خودش چند تا کارت شبکه می سازه یکی در حالت Auto Bridgh یکی در حالت NAT و دیگری در حالت HOST Only ، میخواستم بدونم برای اینکه اکتیو دایرکتوری به خوبی کار کنه کدوم کارت شبکه رو بزارم و بقیه رو پاک کنم ، چون Active Directory ای پی استاتیک می خواد ، اینا هم که همه در حالت DHCP روی ویندوزی که نصبیدم کار می کنن ، امیدوارم منظورمو خوب رسونده باشم :blush:

سلام
هم راه میوفته Host Only اگه کلاینت هاتون هم بصورت مجازی روی همون سرور راه اندزی میشن با
اگر هم کلاینت هاتون از بیرون ارتباط دارن نیاز به بریج دارین .

با سلام...
منم میخواستم موضوعی جدید باز کنم که اتفاقی این تاپیک رو دیدم..
من هم مشکلی مشابه دارم.

من روی دستگاه خودم ویندوز 8 دارم، روی vmware هم ویندوز 2008 نسخه R2 . سرویس AC DC رو هم نصب کردم. میخواستم دستگاه خودم رو که ویندوز 8 دارم join به domain کنم.. رو حالت bridge حتی replicate میگذارم روی کارت شبکه علامت ! هست و رد نمیشه.. حتی vm ها رو هم انتخاب میکنم یا حالت host-only میگذارم اصلا نمیبینن هم رو..
فقط در حالت nat اینترنت خواهم داشت..

لطفا راهنمایی کنید. ممنون.

[QUOTE=Razzaqi;383101]با سلام...
منم میخواستم موضوعی جدید باز کنم که اتفاقی این تاپیک رو دیدم..
من هم مشکلی مشابه دارم.

من روی دستگاه خودم ویندوز 8 دارم، روی vmware هم ویندوز 2008 نسخه R2 . سرویس AC DC رو هم نصب کردم. میخواستم دستگاه خودم رو که ویندوز 8 دارم join به domain کنم.. رو حالت bridge حتی replicate میگذارم روی کارت شبکه علامت ! هست و رد نمیشه.. حتی vm ها رو هم انتخاب میکنم یا حالت host-only میگذارم اصلا نمیبینن هم رو..
فقط در حالت nat اینترنت خواهم داشت..

لطفا راهنمایی کنید. ممنون.[/QUOTE]

داداش شما الان می خوای روی ویندوز سرورت که روی VM اجرا شده اینترنت داشته باشی یا بعد Join شدن ویندوز 8 اینترنت از طریق اکتیو دایرکتوری بگیری ؟

1to vm dhcp khob javab namida
2age mikhay ba kart shabake win aslit artenat nnnnnaaaaaadashte bash va ad javab beda az host only astefade kon
3dhcp khod vm ro off kon

[QUOTE=edward71;383104]داداش شما الان می خوای روی ویندوز سرورت که روی VM اجرا شده اینترنت داشته باشی یا بعد Join شدن ویندوز 8 اینترنت از طریق اکتیو دایرکتوری بگیری ؟[/QUOTE]

من فقط دنبال راهی هستم که ویندوز 8 روی لپ تاپ بتونه به domain که تو محیط مجازی روی ویندوز 2008 تعریف کردم وصل بشه ..
همچنین ویندوز 2008 به واسطه راهی از اینترنت ویندوز اصلیم(8) هم استفاده کنه

[COLOR="silver"]- - - Updated - - -[/COLOR]

[QUOTE=sami-01;383106]1to vm dhcp khob javab namida
2age mikhay ba kart shabake win aslit artenat nnnnnaaaaaadashte bash va ad javab beda az host only astefade kon
3dhcp khod vm ro off kon[/QUOTE]

تو حالت host-only هم همونطور که عرض کردم نتونستم موفق بشم.

[QUOTE=Razzaqi;383112]من فقط دنبال راهی هستم که ویندوز 8 روی لپ تاپ بتونه به domain که تو محیط مجازی روی ویندوز 2008 تعریف کردم وصل بشه ..
همچنین ویندوز 2008 به واسطه راهی از اینترنت ویندوز اصلیم(8) هم استفاده کنه

[COLOR=silver]- - - Updated - - -[/COLOR]



تو حالت host-only هم همونطور که عرض کردم نتونستم موفق بشم.[/QUOTE]

داداش شما الان یه کارت شبکه مجازیتو در حالت NAT قرار بده ، بعد برو توی سرور2008 که اکتیو روشه یه ای پی به صورت استاتیک ست کن اما این ای پی باید توی رنج ای پی همون کارت شبکه که گفتم باشه ! بعد دی ان اس اولی رو بزار 127.0.0.1 بعدش در قسمت Defult Gate Way ای پی مودمی که ازش اینترنت میگیری رو بزار اکتیو دایرکتوریت راه میوفه روی سرور ! اما برا اینکه ویندوز 8 خودتم راه بیوفته باید با ای پی ادرس رو با رنج همون کارت شبکه مجازی بزاری جای Defualt Gate Way ای پی سرور 2008 رو بزاری جای دی ان اس هم همینطور !

ممنون امتحان میکنم خبرش رو میدم

[QUOTE=Razzaqi;383146]ممنون امتحان میکنم خبرش رو میدم[/QUOTE]

متاسفانه جواب نداد یا من مشکلی تو ورود ای پی ها داشتم. یک نگاهی به تصویر زیر بندازید :
( نکته : Ip شبکه wifi که به صورت dhcp از مودم lan wireless داره ip میگیره 192.168.1.3 هست ، و نکته دیگه اینکه موقع پینک همونطور که میبینید destination unrechable هست و فقط داخل ماشین مجازی روی ویندوز 2008 اینترنت متصل هستم و ویندوز 8 رو نمیبینم)

[CODE]http://8pic.ir/images/ln1pk0tm0ejb62z0ikzt.jpg[/CODE]
or
[CODE]http://axgig.com/images/29600865670291405563.jpg[/CODE]

دوستان عزیز کسی نظری داره ؟

با سلام دوست عزیز:
یک نکته بسیار مهم باید خدمت شما یادآوری کنم:
در هنگامی که شما یک سیستم را به یک شبکه دامین وصل(Join) میکنید بعد از انجام امور اولیه لازم در هنگام ارسال درخواست ، سیستم یکبار باید ریبوت شود تا در هنگام بالا آمدن ویندوز بقیه امور مربوط به Group policy و اضافه کردن نام دامین به قسمت لاگین انجام شود. نکته اینجاست که اگر شما در داخل ویندوز سیستمتان یک سرور مجازی نصب کرده باشید و بخواهید همان کلاینت را به سرور متصل کنید در هنگام ریبوت شدن که سرور شما خاموش می باشد و کلاینت نمی تواند آن را بیاید تا بقیه امور را انجام دهد!؟!؟ مگر اینکه سرور شما به صورت مجازی بر روی سیستم فیزیکی دیگری باشد.
(البته عکس این موضوع قابل انجام است- یعنی سرور واقعی و کلاینت مجازی باشد و هر 2 بر روی یک ماشین فیزیکی)
من پیشنهاد می کنم یک کلاینت بر روی Vmware نصب کنی و اون را به سرور مجازی خودت Join کنی.
ولی به هر حال برای اینکه جواب سوالت رو بگیری می تونی از روشهای زیر استفاده کنی:
روش اول اتصال ماشین مجازی و حقیقی به یکدیگر و استفاده همزمان از اینترنت:
1- از منوی Edit گزینه Virtual network editor حالت بریج را انتخاب کنید و از قسمت Briged to کارت شبکه ای را که به اینترنت وصل می شود را انتخاب کنید.
2- چک کنید کارت شبکه سرور هم در حالت بریج باشد.
3- Ip سرور در حالت استاتیک و در رنج IP ویندوز 8 و مودم شما باشد.(IP مودم در قسمت gateway قرار بگیرد)
4- آدرس DNS اول را در سرور و کلاینت همان IP سرور قرار دهید- این قسمت برای Join کردن انجام میشود نه برای اتصال و پینگ.
5- آدرس DNS دوم را در سرور و کلاینت یکی از DNS های معتبر اینترنتی قرار دهید. این قسمت برای باز شدن صفحات اینترنتی در Browser شما انجام میشود.
حال از سرور به کلاینت و بالعکس Ping کنید.

روش دوم عدم استفاده از اینترنت و راه اندازی یک شبکه محلی داخل سیستمی)
1- از منوی Edit گزینه Virtual network editor گزینه Host-only (معمولاً VMnet1)را انتخاب کنید
2- DHCP مربوط به این گزینه را غیر فعال کنید.
3- چک کنید کارت شبکه سرور در حالت Host-only باشد.
4- در قسمت کارتهای شبکه ویندوز 8 - کارت شبکه مجازی که مربوط به Host-only می شود VMnet1 را انتخاب و رنج IP مورد نظر در شبکه تان را قرار دهید(مانند روش اول)
البته این نکته را بگویم که در حالت Host-only چون از سوییچ مجازی در داخل سیستم استفاده می شود نمی توانید از درگاه کارت شبکه تان به اینترنت متصل شوید.
باز هم پینگ و بقیه موارد.
این روش ها برای کلاینت مجازی نیز می تواند انجام شود و هیچ فرقی نمی کند.

دوست عزیز فایر وال رو در وی ام off کردید؟

تا اونجایی که من امتحان کردم فایروال در vm باید خاموش باشه تا پینگ بگیره

[QUOTE=dodvaod;383682]با سلام دوست عزیز:
یک نکته بسیار مهم باید خدمت شما یادآوری کنم:
در هنگامی که شما یک سیستم را به یک شبکه دامین وصل(Join) میکنید بعد از انجام امور اولیه لازم در هنگام ارسال درخواست ، سیستم یکبار باید ریبوت شود تا در هنگام بالا آمدن ویندوز بقیه امور مربوط به Group policy و اضافه کردن نام دامین به قسمت لاگین انجام شود. نکته اینجاست که اگر شما در داخل ویندوز سیستمتان یک سرور مجازی نصب کرده باشید و بخواهید همان کلاینت را به سرور متصل کنید در هنگام ریبوت شدن که سرور شما خاموش می باشد و کلاینت نمی تواند آن را بیاید تا بقیه امور را انجام دهد!؟!؟ مگر اینکه سرور شما به صورت مجازی بر روی سیستم فیزیکی دیگری باشد.
(البته عکس این موضوع قابل انجام است- یعنی سرور واقعی و کلاینت مجازی باشد و هر 2 بر روی یک ماشین فیزیکی)
من پیشنهاد می کنم یک کلاینت بر روی Vmware نصب کنی و اون را به سرور مجازی خودت Join کنی.
ولی به هر حال برای اینکه جواب سوالت رو بگیری می تونی از روشهای زیر استفاده کنی:
روش اول اتصال ماشین مجازی و حقیقی به یکدیگر و استفاده همزمان از اینترنت:
1- از منوی Edit گزینه Virtual network editor حالت بریج را انتخاب کنید و از قسمت Briged to کارت شبکه ای را که به اینترنت وصل می شود را انتخاب کنید.
2- چک کنید کارت شبکه سرور هم در حالت بریج باشد.
3- Ip سرور در حالت استاتیک و در رنج IP ویندوز 8 و مودم شما باشد.(IP مودم در قسمت gateway قرار بگیرد)
4- آدرس DNS اول را در سرور و کلاینت همان IP سرور قرار دهید- این قسمت برای Join کردن انجام میشود نه برای اتصال و پینگ.
5- آدرس DNS دوم را در سرور و کلاینت یکی از DNS های معتبر اینترنتی قرار دهید. این قسمت برای باز شدن صفحات اینترنتی در Browser شما انجام میشود.
حال از سرور به کلاینت و بالعکس Ping کنید.

روش دوم عدم استفاده از اینترنت و راه اندازی یک شبکه محلی داخل سیستمی)
1- از منوی Edit گزینه Virtual network editor گزینه Host-only (معمولاً VMnet1)را انتخاب کنید
2- DHCP مربوط به این گزینه را غیر فعال کنید.
3- چک کنید کارت شبکه سرور در حالت Host-only باشد.
4- در قسمت کارتهای شبکه ویندوز 8 - کارت شبکه مجازی که مربوط به Host-only می شود VMnet1 را انتخاب و رنج IP مورد نظر در شبکه تان را قرار دهید(مانند روش اول)
البته این نکته را بگویم که در حالت Host-only چون از سوییچ مجازی در داخل سیستم استفاده می شود نمی توانید از درگاه کارت شبکه تان به اینترنت متصل شوید.
باز هم پینگ و بقیه موارد.
این روش ها برای کلاینت مجازی نیز می تواند انجام شود و هیچ فرقی نمی کند.[/QUOTE]

اول اینکه ممنون به خاطر پاسخ.
دوم معذرت بابت اینکه دیر جواب میدم.
سوم اینکه این نکته مهم رو بگم تا قبل از اینکه سرور 2008 رو روی virtual من dc نکردم و دستور dcpromo رو نزدم به حالت nat هم اینترنت داره هم از روی سرور ای پی ویندوز 8 رو میتونم پینگ بگیرم. به محض نصب ad dc ارتباط قطع میشه.

روش اول رو که گفتید ترجیح دادم انجام بدم که هم اینترنت داشته باشم هم هم رو بتونن ببینن.

یکبار باهاتون چک میکنم :

مرحله 1 به طور کامل انجام شد و روی خود vm حالت شبکه روی bridge گذاشته شد و بلافاصله علامت تعجب از روی کارت شبکه سرور 2008 برداشته شد و دیدم مثلا گوگل رو میتونم پینگ کنم. اما ای پی ویندوز 8 را خیر.

ای پی ویندوز 8 این هست : 192.168.1.3
و قاعدتا ای پی مودم یا همون default gateway این هست : 192.168.1.1

رنج ای پی استاتیک رو کارت شبکه ویندوز 2008 رو دادم این : 192.168.1.5
و dns سرور اولیش شد 192.168.1.5 ، کلاینت منظورتون ویندوز 8 هست ؟ ای پی dns اولی ویندوز 8 رو هم این دادم : 192.168.1.5
ای پی دوم dns رو هم دادم 8.8.8.8

وقتی از سمت ویندوز 8 به ای پی سرور ( 192.168.1.5 ) پینگ میگذارم reply میده و میبینه. اما از روی سرور پینگ ویندوز 8 رو (192.168.1.3) رو میگذارم نمیبینه و time out میده! اما همین سرور پینگ 192.168.1.1 رو میده.

مشکل کجاست ؟؟
خواهش میکنم راهنمایی کنید.
پیشاپیش ممنون

[COLOR="silver"]- - - Updated - - -[/COLOR]

[QUOTE=a_yadaee;384490]دوست عزیز فایر وال رو در وی ام off کردید؟

تا اونجایی که من امتحان کردم فایروال در vm باید خاموش باشه تا پینگ بگیره[/QUOTE]

مرسی. یعنی ممکنه مشکل از فایر وال باشه؟ چون تا اینجا مراحل بالا رو هم گفتم یه چیزاییش درست شد. اما مهم واس من اینه هم ویندوز 8 هم سرور هم ببینن.
از کجا باید خاموش کرد فایر وال رو دوست عزیزم؟

[QUOTE=Razzaqi;384670]ا
وقتی از سمت ویندوز 8 به ای پی سرور ( 192.168.1.5 ) پینگ میگذارم reply میده و میبینه. اما از روی سرور پینگ ویندوز 8 رو (192.168.1.3) رو میگذارم نمیبینه و time out میده! اما همین سرور پینگ 192.168.1.1 رو میده.
[/QUOTE]
ببینید دوست عزیز چون در محیط مجازی هستی یکی از مهمترین دلایل همون فایروال ویندوز 8 هستش.(در محیط واقعی کارت شبکه و سوییچ هم می تونه باشه!)البته هم فایروال آنتی ویروس و هم فایروال خود ویندوز.
بهتره سرویس فایروال ویندوزت 8 رو برای تمامی Inbound و outbound ها allow کنی! شاید فکر کنی که پس بهتره کلاً Disable کنم ، ولی نباید Dis بشه چون این کار در عملکرد برخی از سرویسها که به Run بودن سرویس فایروال بستگی داره خلل ایجاد می کنه (یکیش همین ریموت دستکتاپه) و بعداً اذیتت می کنه.
مسیر Control Panel\All Control Panel Items\Windows Firewall بعدش هم از سمت چپ Advanced setting رو باز کن
اون نکته ای رو که در ساخت DC داخل محیط مجازی بهت گفتم یادت نره!؟

[QUOTE=dodvaod;384776]ببینید دوست عزیز چون در محیط مجازی هستی یکی از مهمترین دلایل همون فایروال ویندوز 8 هستش.(در محیط واقعی کارت شبکه و سوییچ هم می تونه باشه!)البته هم فایروال آنتی ویروس و هم فایروال خود ویندوز.
بهتره سرویس فایروال ویندوزت 8 رو برای تمامی Inbound و outbound ها allow کنی! شاید فکر کنی که پس بهتره کلاً Disable کنم ، ولی نباید Dis بشه چون این کار در عملکرد برخی از سرویسها که به Run بودن سرویس فایروال بستگی داره خلل ایجاد می کنه (یکیش همین ریموت دستکتاپه) و بعداً اذیتت می کنه.
مسیر Control Panel\All Control Panel Items\Windows Firewall بعدش هم از سمت چپ Advanced setting رو باز کن
اون نکته ای رو که در ساخت DC داخل محیط مجازی بهت گفتم یادت نره!؟[/QUOTE]

خیلی ممنون بابت توضیحات کامل شما و ذکر جزئیات...
اول یک export از policy ها گرفتم تا در صورت نیاز تنظیمات رو برگردونم.
همه ترافیک ها رو enable کردم.

نکته ای که گفتید رو یادمه :
[QUOTE]
نکته اینجاست که اگر شما در داخل ویندوز سیستمتان یک سرور مجازی نصب کرده باشید و بخواهید همان کلاینت را به سرور متصل کنید در هنگام ریبوت شدن که سرور شما خاموش می باشد و کلاینت نمی تواند آن را بیاید تا بقیه امور را انجام دهد!؟!؟ مگر اینکه سرور شما به صورت مجازی بر روی سیستم فیزیکی دیگری باشد.[/QUOTE]

درسته وقتی بخوام با اکانت ویندوز 8 در حالت دامین بالا بیام vmware من که dc هست خاموشه. درسته.

خب با انجام موارد که گفتید بالاخره به چیزی که میخواستم رسیدم ! یعنی نتیجه مثبت. خیلی عالی..

فقط باید تو سیستم بگردم از بین همون ترافیک های Inbound و Outbound کدوم مربوط به این ها هست. چون فکر نمیکنم همه ترافیک ها بخوان ورودی خروجی رو allow داشته باشن امنیتی درست باشه.