Sec. domain controller+usb mass storage

[MS-DOS]

با سلام - ممنون میشم اگه کسی راجب این سوالات پاسخی میدونه بگه
در یک شبکه ک primary DC سرور 2003 هست یک secondary DC هم نصب کردم ولی replica رو از dc اولیه تا زمانی که dc ثانویه رو ریست نکنیم روی اون ثبت نمیکنه - قاعدتا باید اینکار رو بکنه یعنی چیزیه ک تو کتابا نوشته ولی خیلی از موارد روی کاغذ بطور عملی اجرا شدنی نیست -مثلا وقتی رو primary یه یوسر تعریف میکنیم تو اکتیو دایرکتوری ثانویه دیده نمیشه(تا زمانی ک ریست بشه) ایا باید کانفیگ خاصی رو اعمال کنم؟

سوال دوم هم راجب usb mass storage هست - چون اطلاعات نباید از شرکت بیرون بره میخوام فقط usb mass storage رو ببندیم ولی فرایند برگشت پذیر باشه یعنی براحتی بتونیم با اکانت ادمین بازش هم بکنیم بصورت مجدد - البته از device manager نمیشه ببندیم چون هم کیبورد و موس usb هست هم یه سری سینتیک wacom داریم ک قلمشون usb هست و نمیتونیم همه رو ببندیم - مسیری ک از regedit تست کردم رو مینویسم ولی ویندوز بعضی مواقع خودش key ها رو ک مقادیرشو عوض میکنم restore میکنه
regedit--->hkey-local-machine--->system --->currentcontrolset--> services--->USBTOR
changing USBTOR "start" reg DWORD from 3 to 4
بصورت مقطعی جواب میده و نه کلی
حتی اگه برنامه Third party هم اینکارو بکنه ممنون میشم راهنمایی کنید

---

موضوعات مشابه:

• در یک domain می شود بیشتر از یک domain controller داشته باشیم ؟؟؟
• ایجاد new child domain بروی یک domain controller
• Installing ISA Server 2006 Configuration Storage Server on a Domain Controller

---

[irarkh]

Additional نصب کردید یا ... ؟ کمی جستجو می کردید به پاسخ سوال دوم هم می رسیدید:

بستن پورت USB

ابزار هاي جالب در شبكه

[MS-DOS]

ممنون از راهنمایی شما - درباره دامین باید بگم ک بخاطر اینکه بار سرور زیاد نشه از طریق ntbackup گزینه system state را انتخاب کردم و روی سرور عضو dcpromo/adv رو اجرا کردم و بکاپ رو restore کردم. فقط هم نیت اصلیم اینه ک سرور ک طبقه 3 هست و من طبقه 1 بخاطر کارای user ها و حذف و اضافی و ... هی ندوم بالا-برا همین عرض کردم خدمتتون ک سرعت replica خیلی مهمه ک اونم خیلی پایینه.
برای لینک سرچ هم بسیار ممنون

[irarkh]

تغییرات مربوط به User , Pass به لحاظ برخورداری از اولویت امنیتی در آن واحد منتقل می شند و از سیکل Replication پیش فرض 180 دقیقه ای و یا آنچه دستی تنظیم کردید خارج می باشند.سرعت در یک Lan نبایستی پائین باشد، متوجه منظور شما نشدم مگر شبکه کواکس استفاده می کنید ؟

[akamangir]

با سلام - ممنون میشم اگه کسی راجب این سوالات پاسخی میدونه بگه
در یک شبکه ک primary DC سرور 2003 هست یک secondary DC هم نصب کردم ولی replica رو از dc اولیه تا زمانی که dc ثانویه رو ریست نکنیم روی اون ثبت نمیکنه - قاعدتا باید اینکار رو بکنه یعنی چیزیه ک تو کتابا نوشته ولی خیلی از موارد روی کاغذ بطور عملی اجرا شدنی نیست -مثلا وقتی رو primary یه یوسر تعریف میکنیم تو اکتیو دایرکتوری ثانویه دیده نمیشه(تا زمانی ک ریست بشه) ایا باید کانفیگ خاصی رو اعمال کنم؟

سوال دوم هم راجب usb mass storage هست - چون اطلاعات نباید از شرکت بیرون بره میخوام فقط usb mass storage رو ببندیم ولی فرایند برگشت پذیر باشه یعنی براحتی بتونیم با اکانت ادمین بازش هم بکنیم بصورت مجدد - البته از device manager نمیشه ببندیم چون هم کیبورد و موس usb هست هم یه سری سینتیک wacom داریم ک قلمشون usb هست و نمیتونیم همه رو ببندیم - مسیری ک از regedit تست کردم رو مینویسم ولی ویندوز بعضی مواقع خودش key ها رو ک مقادیرشو عوض میکنم restore میکنه
regedit--->hkey-local-machine--->system --->currentcontrolset--> services--->USBTOR
changing USBTOR "start" reg DWORD from 3 to 4
بصورت مقطعی جواب میده و نه کلی
حتی اگه برنامه Third party هم اینکارو بکنه ممنون میشم راهنمایی کنید

استفاده از GFI Endpoint security پیشنهاد می شود ! آدرس وب :http://www.gfi.com/