لطفا در مرد برنامه active directory منو راهنمايي کنيد

[behbahoon]

لطفا در مرد برنامه active directory منو راهنمايي کنيد

اگه ممکنه چگونگي ايجاد شبکه با active directory را نيز بگوييد

---

موضوعات مشابه:

• active directory
• دادن اینترنت به کاربران خاص در Active Directory
• نصب active directory
• آشنايي با زيرساخت هاي Active Directory در Windows Server 2003
• active directory

---

[Hakimi]

Active Directory يک برنامه نيست.
يک مفهوم است که توسط Microsoft و روی سيستم عامل Windows 2000 و 2003 ارائه شده.
چند جای ديگر هم پرسيده بوديد، دوستان نحوه شروع کار را فرموده بودند.

مبحث Active Directory آنقدر وسيع و حجيم است که نميتوان در يک کلام نوشت.
مانند اين که بنويسيد نحوه کار کردن با Windows 2000 را بنويسيد!
سعی کنيد سوالاتتان جزئی تر باشد تا امکان پاسخگويی وجود داشته باشد.

[ramin3281]

از کجا باید برای یوزرها محدودیت ایجاد کرد
من کامپیوتر ها رو تحت دامین اکتیو دایرکتوری در اوردهام
ولی نمی توانم محدودیت به انها دهم

[a_arabbeigi]

Administrativ Tools > Domain security and group policy

[ramin3281]

من همین کار رو انجام می دم ولی برای یوزرها این کار اتفاق نمی افتد مثلا بستن run
و فقط تو سرور domain controler این اتفاق می افتد

[riahi]

آقاي عرب بيگي سلام
آيا كتاب ترجمه شره كامل بعنوان مرجع اكتيودايركتوري سراغ داريد؟

[Jasad]

من همین کار رو انجام می دم ولی برای یوزرها این کار اتفاق نمی افتد مثلا بستن run

و فقط تو سرور domain controler این اتفاق می افتد

بهترین راه شما استفاده از GPO هستش و برای اینکار شما باید روی تب یوزرها و گروهها و کامپیوترها(الان یادم نمیاد اسمش چی بود) در اکتیو دایرکتوری،کلیک راست کرده و Property را بزنید و در انجا در اخرین تب که فکر کنم گروپ پالیسی باشه،باید ادیت را بزنید و یا یک GPO جدید درست کنی و تغیراتتان را در اونجا بدهید.
اگر بازم به مشکل بر خوردید،در خدمتتون هستم.
راستی این تغیراتی که میدهید به هیچ عنوان نباید روی DC شما تاثیری بزاره و فقط باید روی یوزرها و کلینت هاتون اعمال بشه.
یه چیز دیگه اینکه چون اینتروال برای اپدت کردن GPO وجود داره،شما میتوانید به صورت دستی پالیسیها را در سرور و کلاینت ها،به روز کنید.
در ویندوز XP و 2003 با تایپ دستور GPUPDATE در RUN
در ویندوز 2000 با تایپ دستور زیر:
For machine-assigned policy settings



SECEDIT /REFRESHPOLICY MACHINE_POLICY /ENFORCE
For computer-assigned policy settings

SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE

[resius92]

من همین کار رو انجام می دم ولی برای یوزرها این کار اتفاق نمی افتد مثلا بستن run
و فقط تو سرور domain controler این اتفاق می افتد

آیا DNS بقیه دستگاهها رو تنظیم کردی؟ اگر آدرست یک آدرس خارج از شبکه ات باشه GPO که تعریف کردی اعمال نمیشه. به احتمال زیاد آدرس DNS همون آدرس سروریه که اکتیو رو روش نصب کرده ای.

[mmsh]

سلام
اگه میشه منو راهنمایی کنید .
میخوام یه کاربری در اکتیو دایرکتوری تعریف کنم که بتونه روی کلاینت ها

ODBC

را تنظیم کرد

[mmsh]

چه دسترسی باید بدم که بتونه این کار و انجام بده.

[javad1385]

برای ایجاد محدودیت برای یک سری خاص از user ها یا کامپیوترها ابتدا برای آن User ها یا کامپیوترها باید یک OU(organizational unit) درست کنید برای درست کردن Ou کافی است روی اسم دومین خود توی Active Directory راست کلیک کرده و New رو بزنید سپس از لیست گزینه Ou رو انتخاب کنید. حالا کامپیترها یا user هایی رو که می خواهید محدودیت بدهید به این منطقه منتقل کنید. پس از این کار باید به این OU یک GPO لینک کنید. برای این کار روی ou ی که درست کردید راست کلیک کرده و Properties می گیرید سپس به تب Group policy می روید ابتدا گزینه New (برای ایجاد یک GPO جدید) و سپس گزینه Edit رو می زنید حالا محدودیت هایی که در این قسمت وارد می کنید .
سعی می کنم یک مقاله مفصل در مورد چگونگی کارکرد و اتصال GPO ها بنوسیم که در همین سایت یا در داخل وب لاگ خودم می گذارمش.
به هر حال اگه کسی طالب بود.

[Hakimi]

ما که طالبیم بنویس، میگذاریم در قسمت مقالات تا همه استفاده کنند.

[herus_deus]

دوستان اگه با مفاهیم اکتیو دایرکتوری مشکل دارید و حال خوندن کتاب های اصلی رو هم ندارید یه کتابی هست به نام راهنمای جامع Windows Server 2003 از انتشارات کانون نشر علوم برای سطح مقدماتی متوسط عالیه ولی برای مباحث پیشرفته تر دیگه باید کتاب های اصلی بخونید.

[irarkh]

مي بخشيد دوستان ولي بحث خيلي شلوغ شد و از چهار چوب اصلي سوال اوليه خارج شد. behbahoon به نظر من سري مقالات مفاهيمي كه جناب سينا خان اسلامي زحمت كشيدند و در همين فروم هست رو مطالعه كنيد.