ca server همراه با active directory

[sharif12]

سلام
در سناریویی می خواهیم هر کس که می خواهد از امکانات شبکه و اکتیو و غیره استفاده نماید حتما مورد تایید قرار بگیرد یعنی کسی که می خواهد به شبکه وصل گردد باید تیکت مورد تایید را داشته باشد برای این منظور قصد داریم از ca server استفاده کنیم اما مشکل این است که سناریو یا راهنمایی در این زمینه وجود ندارد
ایا این سناریو عملی است
ایا برای احراز هویت کامپیوتر های از ca server می توان استفاده نمود

با تشکر

---

موضوعات مشابه:

• ارتباط SQL server با Active Directory
• پاک کردن active directory بدون هیچ قید و شر طی در win server 2k8
• مشکل با active directory و isa server
• ISA Server 2004 & Active Directory
• backupp server active directory

---

[sallea]

برای کار شما درست نیست از ca server استفاده کنیم

[darklove]

AD شما پس برای چه راه اندازی میکنید ؟

[sharif12]

برخی افراد بدون جوین به دومین با داشتن یوزر و پس در شبکه وجود دارند که ما نمی توانیم روی انها کنترلی داشته باشیم
اگر از شیری بخواهند استفاده کنند یا اینترنت دریافت کنند به راحتی بدون نیاز به جوین در دومین می توانند از مزایای شبکه استفاده کنند
اینترنت بر اساس IP کاربران است

[sharif12]

سلام
فکر می کنم اگر از ipsec استفاده کنم به جواب مورد نظر خواهم رسید
زیرا هر ارتباطی نیاز به احراز هویت دارد همچنین ارتباطات رمز گذاری می گردد
دوستان اگر پیشنهاد یا راهنمایی در این زمینه دارند ممنون می شوم؟
راهنما یا سناریوی پیاده شده در این زمینه نیز معرفی بفرمایید

با تشکر فراوان

[darklove]

شما اینترنت میتوانید بر اساس ورود کاربر به Domain تعریف کنید و برای Share Folder از Permission استفاده کنید.

[key-one]

منم همین مشکلو دارم میشه یه مقدار بیشتر راهنمائی کنید البته من آیزا رو هم واسه اینترنت و محدودیت نصب کردم ولی مجبور شدم از لحاظ تعویض آی پی شخصا به کاربرها تذکر بدم

[darklove]

تا جایی که میدونم ISA با Active Directory میتونه Integrated میشه و هر کاربری که به وارد Domain بشه اینترنت میگیره.

[sasani]

البته اگه سوییچهاتون manageble باشه و استاندارد 802.1X را پشتیبانی کنه . دیگه حتی نمی تونه ( البته بدون اجازه شما) به شبکه وصل بشه که بخواد خرابکاری کنه و دیگه احتیاجی به کارهای بالا که دوستان اشاره کردند هم نیست

[amir_vh]

مشکل شما اینه که میخوای کاربرای دومین به منابع شبکه دسترسی نداشته باشن ؟

راه حل روی پوشه ها Permission رو برای Domain Users ست کنی. یا اینکه یه گروه درست کنی و کسایی که دوست داری رو توش Add کنی و برای همون گروه مجوز استفاده بدی.