Printable View
با سلام
من تا الان اکتیو دایرکتوری نصب نکردم یه چیزایی میدونم اما شمای کلی راه اندازی یک دومین رو بلد نیستم دوستان کسی میتونه بگه برا اینکه یک اکتیو دایرکتوری با 50 60 کلاینت بخوام راه بندازم کلا باید چی کار کنم
فکر کنم اول اکتیو دایرکتوری رو با DNS باید نصب کنم بعد DHCP سرور ، ایزا ، تنظیمات Security این چیزا باید باشه اما ترتیبشون چه طوریه و یه سری اصطلاحات رو بلد نیستم
2003 یا 2008؟
2008
اول باید Active Directory Domain Service رو نصب کنی و در انتها در منوی Run تایپ کن Dcpromo و سپس بصورت طبق توضیحات برو جلو که DNS و Catalog Server رو نصب میکنه و بعد از اون از قسمت Server Role میتونی سرویس DHCP رو راه بندازی
لینک زیر رو ببین بصورت کامل و چک لیست وار، نصب اکتیو رو گفته:
[URL="http://technet.microsoft.com/en-us/library/cc787858(WS.10).aspx"]Active Directory Checklists: Active Directory[/URL]
در ضمن برای نصب اکتیو و ... مطالب زیادی هم بصورت فارسی و هم انگلیسی وجود داره که می تونه کمکت کنه
ممنون بابت راهنمایی من چند تا سئوال دیگه دارم
یه کلاینت توی WorkGroup قبل اینکه به Domain متصل بشه دارای یه یوزر َAdministrator من داخل DC براش یه یوزر میسازم و باهاش لوگین میکنم از این به بعد
1- یوزر دومین من یه یوزر معمولی که نمیتونه چیزی نصب کنه، زمان عوض کنه و تنظیمات دیگه برای اینکه قدرت این یوزر بالا ببرم چیکار کنم ، یا بهتر بگم چه طور یوزر دومین رو به یوزر مثل Power user لوکال تبدیل کنم یا حتی administrator لوکال نسبت بدم
2- من مثلا احتیاج دارمTask mananger همه سیستم ها رو ببندم اگه اشتباه نکنم باید یه Ou درست کنم یوزرهامو توش اضافه کنم بعد داخل OU از Group Policy استفاده کنم مراحل دقیق این کار چیه ؟
3- اگه بخوام به صورت Remote به یک کلاینت وارد بشم برای ورود Ip احتیاجه و یه پسورد اون پسورد چیه ؟ پسورد یوزر administrator لوکال ؟ پسورد یوزر دومین ؟ پسورد یوزر ادمین دومین ؟.......
در باره سوال اولي بايد بگم كه شما بايد با يوزر ادمين لوكال وارد سيستم بشي و بعد يوزر دومين خود رو به سيست لوكال ادمين اضافه كني( معرفي كني مثل تصوير زير...)
[IMG]http://it-tab.persiangig.com/help/untitled.bmp[/IMG]
2- براي اعمال اين پالسي به شكل زير توجه كنيد.
[IMG]http://it-tab.persiangig.com/help/2.bmp[/IMG]
3- اين هم لازم نيست كه 100درصد پسورد بدوني مثل شكل زير هم مي توني اين محدوديت رو از بين ببري
[IMG]http://it-tab.persiangig.com/help/3.bmp[/IMG]
باتشكر.
ممنون از جوابتون
تو پاسخ سئوال اول من باید با تک تک کلاینت ها لوگین کنم و control userpasswords2 یوزرها رو اضافه کنم ؟ را هی نداره تو خود DC این کارو انجام بدم ؟؟؟؟
در مورد پاسخ سئوا دوم من از این مسیر میرم Organizaion Unit / Properties/ Group Policy /New Gruop policy / ....d
اما این پالیسی روی یوزری که عضو اون Organization هست اعمال نمیشه !!!
در مورد پاخ سئوال سوم هم در مورد ریموت پرسیدم و نفهمیدم منظور شما چیه هر چند با پاسخ شما یه سری سئوالات برام پیش اومد
[QUOTE] تو پاسخ سئوال اول من باید با تک تک کلاینت ها لوگین کنم و control userpasswords2 یوزرها رو اضافه کنم ؟ را هی نداره تو خود DC این کارو انجام بدم ؟؟؟؟[/QUOTE]
به اين سايت مي توني سري بزني
[url]https://wiki.phys.ethz.ch/readme/how_to_add_a_domain_user_to_a_local_group_power_users_administrators[/url]
[QUOTE] اما این پالیسی روی یوزری که عضو اون Organization هست اعمال نمیشه !!![/QUOTE]
دستور gpupdate /force را اجرا كن
[QUOTE] در مورد پاخ سئوال سوم هم در مورد ریموت پرسیدم و نفهمیدم منظور شما چیه هر چند با پاسخ شما یه سری سئوالات برام پیش اومد [/QUOTE]
كمي توضيح ميدين؟
اگه مشکلی باشه بازهم در خدمتم
من هنوز با تنظیم یک پالیسی مشکل دارم
من یه OU میسازم داخلش یک پالیسی میسازم و مثلا داخلش میگم که TaskManager یا RUN از استارت نمایش داده نشن . بعد میام رو اون پالیسی خاص تنظیمات security انجام میدم که این پالسی روی Ou انجام بشه . اما بازم این پالیسی اجرا نمیشه ؟؟
