مراحل پیاده سازی اکتیو دایرکتوری و تمامی سرویس های مورد نیاز در شبکه و همفکری

[manisoft]

سلام
در یک شبکه work group هستیم
قصد داریم اکتیو دایرکتوری و سرویس های لازم امنیتی و مورد نیاز رو در شبکه پیاده کنیم
لطفا بفرمائید بعد از اکتیو دایرکتوری چه کارهایی باید انجام بدیم مثلا سرویس اپدیت ویندوز و پشتیبان گیری و سطح دسترسی و ...
ممنون

---

موضوعات مشابه:

• چک لیست طراحی ، نصب و راه اندازی اکتیو دایرکتوری
• نحوه نصب و راه اندازی سرویس اکتیو دایرکتوری در ویندوز سرور 2008 R2
• آیا می توان آدرس جغرافیایی نانوهایی که از یک ISP سرویس می گیرند پیداکرد؟
• آموزش کامل پیاده سازی اکتیو دایرکتوری و ادیشنال دامین برای یک شبکه با 24 کلاینت
• مشکل در راه اندازی وی پی ان با اکتیو دایرکتوری

---

[judon3t]

سلام.بهتره که قبل از راه اندازی اکتیو به خوبی مطالعه کنی و در صورتی که به اطلاعات متوسطی دست پیدا کردید تو محیط مجازی با vmware workstationخودتون تمرین کنید و سپس در محیط واقعی پیاده سازی کنید.اعتبار طی سالها به دست میاد ولی با سهل انگاری زود از دست میره.انشااالله موفق باشید.

[manisoft]

سلام
قبلا راه اندازی کردم
می خواستم ببینم که سرویس های مورد نیاز با توجه به توضیحات بالا که مورد نیاز هستند که بعد از راه اندازی اکتیو دایرکتوری باید پیاده سازی کنیم رو باهاشون آشنا بشم

[judon3t]

سلام.به نظرم مطالعه ای روی کتابهای مربوط به آزمون640-70 اکتیو دایرکتوری و 642-70 نتورک اینفرا استراکچر (زیر ساختهای شبکه ) مایکروسافت داشته باشید خوبه.البته ترجمه های فارسی قابل قبول هم پیدا میشه که میتونه تا حدی کمک کنه ولی چون با قوانین سایت مغایره و تبلیغ حساب میشه معذورم .بهتره یک سر به کتابفروشیهای روبروی دانشگاه بزنید.خیلی مفیده

[manisoft]

سلام
اگه ممکنه به صورت تیتروار نام سرویس هایی که میشه و لازمه بعد از اکتیودایرکتوری راه اندازی بشه رو بفرمائید

[judon3t]

سلام
اگه ممکنه به صورت تیتروار نام سرویس هایی که میشه و لازمه بعد از اکتیودایرکتوری راه اندازی بشه رو بفرمائید

سلام.معمولا با خودADDSکه نصب میکنیم dnsهم نصب میکنیم.بعدش اگه از مودم نخواهیم ipبگیریم سرویسdhcpرو نصب میکنیم(معمولا تو همون سرور)
بعد خیلی جاهاfile servicesرو نصب میکنند(معمولا تو یک سرور جداگانه)
بعدا بنا به شرایط محل کار و نیازهاشون سرویسهای دیگه مثل موارد زیر نصب میشوند.توجه داشته باشید که بعضی سرویسها ممکنه سرویسهای دیگه رو تداخل ایجاد کنند و جدا نصب بشه
print services,web services,wds,terminal services,network policy services

[manisoft]

سلام
اگه ممکنه توضیح کوتاهی در خصوص هر سرویس بفرمائید

[judon3t]

سلام
اگه ممکنه توضیح کوتاهی در خصوص هر سرویس بفرمائید

سلام دوباره.خواهش میکنم.اول از dnsشروع کنیم که تبدیل اسم به ipوname resolutionرو انجام میده.وقتی یک دامین ایجاد میکنیم اگر بخواهیم dns
هماهنگی بیشتری با دامنه(domain)داشته باشد باید موقع نصب اکتیو دایرکتوری اسم dnsرو که میدیم به صورتactive directory integratedباشه(تو مراحل نصب اکتیو دایرکتوری متوجه میشی و اونموقع تیک لازم رو میزنی)
برای دادن ipهم اگر میخواهی از مودم استفاده نکنی میتونی سرویس dhcpرو تو همون سرور domain controller(سروری که اکتیو دایرکتوری روش نصبه)نصب کنی.البته بهتره به سرورها به صورت دستی(static)آی پی(ip) بدی.
برای فایل سرور هم گاهی تو همون دامین کنترلر(به اختصارDC)نصب میکنند ولی بهتره سرورش جدا باشه .مخصوصا اگه حجم و تبادل اطلاعات فایلها زیاده .ضمنا تو حجم بالا ممکنه از raid5بخواهی استفاده کنی که حداقل 3تا هارد میخواد .
گاهی اوقات هم برای روتینگ معمولی و وی. پی. ان. مجبوری از network policy server استفاده کنی که حتما باید تو یک سرور جداگانه باشه چون با اکتیو فکر کنم تداخل ایجاد کنه (اگر تو یک سرور نصب بشه)

[manisoft]

سلام
ممنونم
در خصوص ایجاد محدودیت برای کاربران اینکه توی ویندوز خودشون یک سری محدودیت داشته باشن و اینکه این محدودیت های چند نوع هستند لطفا راهنمایی بفرمائید