توضیح درباره کاربردActive directory

[amehsany]

باسلام

لطفا دررابطه با کاربردهای عملی Active Directory توضیحاتی بدهید.من ویندوزسرور2003نصب کردم ویک کلاینت که xp بودرانیز join کردم ولی دررابطه بامواردکاربردآن ونحوه کارباآن درشبکه چیزی نمیدانم لطفا راهنمایی کنید.به عبارت دیگرحالاکه نصب تکمیل شدوکلاینت تحت Domain نیزJoin شدازچه امکاناتی درآن میتوانداستفاده کند؟

---

موضوعات مشابه:

• بکاپ اکتیو دایرکتوری (Active Directory Backup)
• چگونه می توانم ISA server 2006 را به Active Directory متصل کنم ؟
• آموزش تصویری نصب اکتیو دایرکتوری (Active Directory)
• توضیح و عملکرد چند گزینه در Active Directory

---

[Hanif]

---

Active Directory از جمله امکانات قدرتمند Windows 2000 Advanced server است .
Active Directory امکان مدیریت کاربران و کامپیوترها و گروها و بطور کلی تمامی عناصر موجود در یک شبکه را فراهم می کند ( البته نباید اینگونه تصور نمود که Active Directory تمامی مشکل یک مدیر شبکه را حل می نماید) با استفاده از قابلیتهای Active Directory می توان مشخص کرد کدام User با کدام Computer تحت کدام Domaine به چه کاری بپردازد یعنی میزان دسترسی آن به منابع موجود در شبکه چه مقدار باشد .و تا چه میزان در این کار اختیار داردو اجازه دسترسی دارد. مثلا"( امکان نوشتن یا جابجا نمودن و حتی امکان دسترسی به دیگر کاربران - دادن - و خود در چه سطحی از مدیریت نمودن شبکه قرار بگیرد.)با استفاده از قابلیت Active Directory در Windows 2000 Advanced Server مدیریت شبکه بسیار آسان است .
چند نکته مهم در استفاده ازActive Directory
1.اولین عاملی که باید در Active Directory مد نظر داشت این است که فایل سیستم ما باید از نوع NTFS باشد تا امکان استفاده ازActive Directory را داشته باشیم.


2. صحت تنظیمات کارت شبکه و پروتکل کامپیوترمورد نظر نیز کنترل شود.

. IP Address 3. را دستی تنظیم و قبل از آن DNS SERVER را Confighor می نمائیم.

4. بهتر است که در شبکه Clinte های خود را از خانواده Windows NT (XP , 2000 Pro , NT Work Staition باشد ( در اینصورت به بهترین وجه می توان امنیت شبکه و کامپیوتر های آن را تامین نمود


Physical Connection or Physical Topology.اتصال فیزیکی
logical Connection اتصال منطقی
اتصال فیزیکی در یک شبکه چگونگی اتصال کامپیوترها و سخت افزارهای موجود در یک شبکه را از نظر فیزیکی مورد بحث قرار می دهد و اتصال منطقی نحوه رفتار کامپیوترهای موجود در شبکه را مورد بحث قرار می دهد. ساختار شبکه های کامپیوتری: شبکه های کامپیوتری از نظر ساختار به دو دسته تقسیم می شوند.
1)Broadcast Network
2)Point to Point Network


در اتصال Broadcast Network هر کامپیوتر توسط Nod کابل شبکه خود همواره باید یا بطور مستقیم به کامپیوتر دیگر متصل بوده و یا توسط یک رسانه Media همانندHub به کامپیوتر دیگر متصل شود. در این روش کامپیوتر پیغام دهنده packet اطلاعات خود را در کل رسانه رها می نماید با این توضیح که نام و آدرس کامپیوتر پیغام گیرنده را هم به همراه آن ارسال می کند. این packet به همه کامپیوترها رسیده و تنها توسط کامپیوتری دریافت و خوانده می شود که آدرس و نام کامپیوتری که همراه با packet ارسال شده است -با آن همخوانی داشته باشد.در این ساختار علاوه بر اینکه ترافیک شبکه زیاد بوده و باعث کم شدن سرعت کارکرد شبکه می شود امنیت آن نیز از سطح مطلوبی برخوردار نیست زیرا packet اطلاعات که ممکن است محرمانه هم باشد در سطح شبکه پخش شده و به همه کامپیوترها می رسد. این ساختار از پیچیدگی کمتری برخوردار بوده و هزینه تهیه سخت افزارهای لازم برای راه اندازی آن کم است.
در اتصال Point to Point Network دریافت و ارسال packet ها در شبکه توسط ابزاری هوشمند کنترل می شود بگونه ای که packet اطلاعاتی که برای یک کامپیوتر مشخـــص ارســــال می گردد تنها به سمت همان کامپیوتر ارسال شده و دیگر کامپیوترها امکان دسترسی به آن را ندارند از طرف دیگر بدلیل اینکه این بسته اطلاعاتی در کل شبکه منتشر نمی شود ترافیک شبکه بطور قابل ملاحظه ای پایین آمده و امنیت درسطح شبکه بالا می رود. اینگونه شبکه ها به دلیل داشتن ابزاری چون سوئیچ های هوشمند گران تر از نوع قبل می باشد.

منبع : miladnasa2004

دانلود کتاب الکترونیکی آموزش Active Directory به زبان فارسی

پسورد : www.aghazeh.com
منبع : aghazeh

[mohamad-23]

آقا اصل موضوع :امكان مديريت متمركز !!!!

[amehsany]

جوابایی که زحمت می کشیدومیدید کلیاته!من کلیات رو تو خیلی ازمقالات خوندم ازاساتید می خوام که چندتا مثال کاربردی برا عملکرد active directory بزنن.ببینید من وقتی که با کلاینت که xp هست log in میشم گویی که مثل گذشته که کلاینت اصلاتحت شبکه و domain نبود میباشد.

[Hanif]

ایجاد و حذف گروه ، یوزر ، تراست ها ، ou و ...
مدیریت کامل بر موارد بالا و اختصاص دسترسی های مختلف به گروه و یوزر های خاص
یک مقدار گسترده است و دانش ما کم

[mohamad-23]

ببين دوست عزيز.... مهمترين قسمتش اينه كه هر كامپيوتر POLICY هايي داره ... حالا تو شبكه 10 تا 100 تا كلاينت داري . خيلي سخت ميشه بخاي تك تك قوانين رو رو هر سيستم به روز كني و تعيين ... اما شما 1بار در DOMAIN CONTROLLER قوانين رو تعريف ميكني و كلاينت ها خودشون SYNC ميشن ... و شما تو نستيد به صورت متمركز مديريت انجام بديد .... اين يه مثال ساده بود ...

[amehsany]

بزارید یه کم ساده ترسوالم رو بپرسم:

وقتی که یک کلاینت با user ای که من توسرور ایجادکردم log in میشه چه امکاناتی ازسروربراش ایجاد میشه؟به عبارت دیگر من چه منابعی درسرورمیتونم دراختیارش بزارم؟وچگونه؟منظورم اینه که توسرور فایلی روباید shair کنم که اون بهش دسترسی پیداکنه؟واینکه کاربرActive فقط shair کردن فایل وفولدر هستش؟یااینکه کارایی دیگه ای هم داره؟
ازاین ساده تردیگه نمیتونم سوالموبپرسم!!!

[Hanif]

ببینید برادر من اگر به دنبال مشاهدات عملی هستید باید یک روز تشریف بیاورید شرکت در خدمت شما باشیم و یا اینکه آقای حکیمی یک تور شبکه بزاره و همه دور هم جمع کنه
در مورد اکتیو دایرکتوری هم مانند حدیث زلف یار است که بسیار دراز است

1. از طریق شبکه و اکتیو دایرکتوری با توجه به دسترسی هایی که شما به یوزر می دهید می تواند فایل Share کند و فیل های Share شده دیگر را در شبکه ببیند
2. می توانید پرینت های شبکه را Share کنید تا همه بتوانند از آن استفاده کنند
3. می توانید یک سری گروه بسازید و با عضویت یوزر ها در آن گروه دسترسی های داده شده به گروه را به آنها نسبت دهید
4. می توانید با ایجاد Ou یوزرها ، گروه ها و کامپیوتر های موجود در شبکه را داخل آن قرار دهید و برایشان تنظیمات خاص انجام دهید
5. می توانید با تعریف Group policy بر روی ou های موجود و دامین موجود هر آنچه که را می خواهید در دامین شما بر روی کامپیوتر ها و یا یوزرها اعمال شود را کانفیگ نموده و بصورت دسته جمعی بر روی همه آنها اعمال کنید ( تنظیمات : آپدیت ، کانکشن ، فایروال ، ... )
6.بسته به پرمیژنی که به یک فولدر Share شده می دهید صرف نظر از محل قرار گیری فایل در صورتی که برای یک کاربر امکان دسترسی به آن تعریف شده باشد می تواند از منابع موجو استفاده کند