بعض الاسئلة الهامة ارجو الاهتمام

السلام عليكم ورحمته الله وبركاته
لدى بعض الاسئلة الهامة اتمنى من الله انى اجد ليها اجابه من الاخوه الاعضاء
1- عند تنزيل win 2003 يتم السؤال اذا كونت عايزاه per server or per connection ازاى اقدر احدد الموضوع دا واذا اخترته per server ازاى احدد عدد الاجهزة واذا زاد العدد عن العدد المحدد اعمل ايه
وهذكلك فى per connection ازاى احدد ان الاجهزة دى بس الى هتدخل وايهما افضل واحسن
2- ازاى اقدر احكم المستخدم انه ميدخلش غير 5 محاولات لكلمة السر وبعد كدا يعملها block
3- ايه الفرق بين الاثنين دول لان نفس الكائنات وبتلخبط ما بينهم domian sertiy policy and domain contrttoler sertiy policy
4- ازاى اخلى الاجهزة تعمل shut dowm فى وقت معين
5- ازاى اخفى الالعاب من start meanu وامنعه انه يدخل cd او usb
6- ازاى اقدر اعمل update للwindows من خلال policy مثلا يعمل ليهم كلهم فى وقت واحد
7- ازاى اخلى المستخدم يحفظ شغله على ملف على server
8- انا عندى عدد من المستخدمين مثلا فى OU وعايزاه policy معينه تتطبق عليه لوحده من غير الناس الثانيه


بس كدا وشكرا بجد ياريت الاقى حد يساعدنى فى الاسئلة دى وارجو ان محدش يقولى شوفى الفديوهات

عايزاه حد يناقشنى بس

شكرا

أسئلة جميلة كانت تدور فى ذهنى ايام التدريب سنحاول ان شاء الله ان نضع لها اجابات سويا.

وعليكم السلام ورحمة الله وبركاته
بالنسبة للسؤال الأول لا أعرفه وأتمنى من أحد خبراء المنتدى حله إن شاء الله

بالنسبة للسؤال الثاني
يمكنك التعديل في Default Domain Policy
Computer Configuration
Windows Settings
Security Settings
Account Policies
Account Lockout Policy

ستجدي

The three policy settings are:
Account lockout duration - How long (in minutes) a locked-out account remains locked-out (range is 1 to 99,999 minutes).

Account lockout threshold - How many failed logons it will take until the account becomes locked-out (range is 1 to 999 logon attempts).

Reset account lockout counter after - How long (in minutes) it takes after a failed logon attempt before the counter tracking failed logons is reset to zero (range is 1 to 99,999 minutes).

A few special cases are:
Account lockout duration = 0 means once locked-out the account stays locked-out until an administrator unlocks it.

Account lockout threshold = 0 means the account will never be locked out no matter how many failed logons occur.

ومن خلال الخيارات السابقة يمكنك تغير القيمة لما تريدين وكده تكون اجابة السؤال الثاني انتهت إن شاء الله

بالنسبة للسؤال الثالث
Domain security policy و Domain controller security policy أن الأول تتطبق على الدومين كله أي على كل clients و servers أما الثانية فهي تتطبق على الـ server الخاص الموجود عليه الدومين كنترولر

بالنسبة للسؤال الرابع
يمكن غلق الأجهزة من خلال
cmd
shutdown /i
سوف تظهر نافذة يمكن من خلالها اختيار الأجهزة المراد إغلاقها من الدمين وتحديد الوقت بالثانية

بالنسبة للسؤال الخامس
أفضل من إخفاء الألعاب هو إلغاءها من
control panel
add/remove programs
windows components
دوري على Games ثم اعملي Uncheck


آسف إن شاء الله أكمل في وقت آخر لأني مشغول الآن

السؤال الاول:

الترخيص فى ويندوز سيرفر 2003 نوعين per srver و per seat
اولاً per server وهذا انت بتحددة عدد الرخص التى انت اشتريتها مع نسخة الويندوز سيرفر نفسة وهذا الوضع الدارج عندنا لو انت اشتريت 50 ترخيص يعنى كتبت 50 . هذا سوف يسمح بفقط 50 اتصال من 50 جهاز كمبيوتر فقط على الدومين فى نفس الوقت فى نفس الوقت.
وهذا الاختيار جميل عندما تكون الشركة ليس لها توسعات مستقبلية وان اجهزتها فى مكن واحد وصعب يزيد عددهم عن 50 جهاز.
ولا ننسى ان ذلك بسهل عمليات الترخيص يعنى بدل ما تنزل على كل جهاز السيرفر بيقوم بالمهمة كلها

ثانياُ per seat

وهو عكس السابق انت بتشترى الترخيص فى كل جهاز يعنى الويندوز سيرفر لية رخصة وكل الاجهزة الاخرة لها رخصها المستقلة بها انت بتشتريها من ميكرو سوفت حسب الحاجة مثلا عندك موظف جديد الشركة سلمتة جهاز محمول واشترت له رخصة ودخلتة على الدومين وكل سنة وانت طيب . وهذا الوضع مفضل فى حالتة انك عند اكثر من سيرفر يعنى كل جهاز علية رخصتة يدخل على السيرفر الى يحبة.

الخلاصة ان الوضع الاول هو الوضع الدارج لدينا
الوضع الثانى يصلح للمؤسسات التى لها فروع فى اماكن بعيدة ويزيد عدد مستخدميها بأستمرار . وهذا الوضع مفضل فى حالتة انك عند اكثر من سيرفر .

واذا زاد عدد الاجهزة نعمل ماذا؟ عندك فى الادوات الادارية حاجة اسمها licenceing وهذا مختصة بادارة الترخيص؟

السؤال الثالث:

1-domian sertiy policy وهذة المسماة بالجروب بولبسى الافترراضى المطبق على الدومين بالكامل اى على الجزر الرئيسى فى الاكتيف ديركتورى بلغة البرمجة.
2- domain controller securtiy policy وهذة الجروب بولسى المطبقة على الوحدة التنظيمية المسماة Domain Controller فى الاكتيف ديركتورى نفسة يعنى هى مطبقة على الاجهزة المثبت عليها الاكتيف دير كتورى.

شكرا الى كل من تفضل بالاجابة
بس مش فاهما الاختيارات دى


The three policy settings are:
Account lockout duration - How long (in minutes) a locked-out account remains locked-out (range is 1 to 99,999 minutes).

Account lockout threshold - How many failed logons it will take until the account becomes locked-out (range is 1 to 999 logon attempts).

Reset account lockout counter after - How long (in minutes) it takes after a failed logon attempt before the counter tracking failed logons is reset to zero (range is 1 to 99,999 minutes).

A few special cases are:
Account lockout duration = 0 means once locked-out the account stays locked-out until an administrator unlocks it.

Account lockout threshold = 0 means the account will never be locked out no matter how many failed logons occur.

ممكن توضيح اكثر

ان شاء الله الاقى حل لباقى الاسئلة

هما بقاى 3 اسئلة

السؤال الرابع:
لو استخدمت فكرة الاخ shadw1 سوف يكون ايقاف الاجهزة بشكل رأسى واذا كان هنا نصف او اقل من الاجهزة مغلق فسوف تكون عملية اغلاق الاجهزة بطيئة جداً . الفكرة لو طبقت بحيث يكون اغلاق الاجهزة بشكل آلى يوميا الساعة ثلاثة مثلا وبشكل افقى ستكون عملية الاغلاق سريعة جدا وممتازة
افكار للحل:
1- اعمل سكربت يغلق الاجهزة التى فى OU معين فى وقت محدد كل يوم ويعمل من السيرفر
2- اعمل ملف بتش واكتب التالى

shutdown –m \\computer1 –s
shutdown –m \\computer2 –s
shutdown –m \\computer3 -s
اكتب كل اسماء الاجهزة بنفس الطريقة وعلى شكل قائمة البتش السابق سوف يغلق ثلاثة اجهزة.
احفظ الملف بامتداد cmd واعمل مهمة مجدولة تعمل كل يوم الساعة التى تريدها وحدد ملف البتش هو البرنامج المراد تشغيلة

السؤال الرابع:
لو استخدمت فكرة الاخ shadw1 سوف يكون ايقاف الاجهزة بشكل رأسى واذا كان هنا نصف او اقل من الاجهزة مغلق فسوف تكون عملية اغلاق الاجهزة بطيئة جداً . الفكرة لو طبقت بحيث يكون اغلاق الاجهزة بشكل آلى يوميا الساعة ثلاثة مثلا وبشكل افقى ستكون عملية الاغلاق سريعة جدا وممتازة
افكار للحل:
1- اعمل سكربت يغلق الاجهزة التى فى OU معين فى وقت محدد كل يوم ويعمل من السيرفر
2- اعمل ملف بتش واكتب التالى

shutdown –m \\computer1 –s
shutdown –m \\computer2 –s
shutdown –m \\computer3 -s
اكتب كل اسماء الاجهزة بنفس الطريقة وعلى شكل قائمة البتش السابق سوف يغلق ثلاثة اجهزة.
احفظ الملف بامتداد cmd واعمل مهمة مجدولة تعمل كل يوم الساعة التى تريدها وحدد ملف البتش هو البرنامج المراد تشغيلة

بالنسبة لموضوع غلق CD وال USB وغيرة الرابط دة ممتاز عن قناعة وتطبيق بس محتاج تركيز عالى

https://www.arabhardware.net/forum/s...d.php?t=144331

شكرا جزيلا اخ
netko بس انا مش فاهما برضه احفظ الملف بامتداد cmd واعمل مهمة مجدولة تعمل كل يوم الساعة التى تريدها وحدد ملف البتش هو البرنامج المراد تشغيلة

يعنى دلوقتى هعمل ملف .dat واكتب فيه ال sript واعمله على مستوى الou بس على مستوى computer congiration صح مش ال user

وشكررررررااااا

هذا الرابط يحتوى على كتاب بالعربى على توضيح كيف تعمل ملفات البتش او الملفات الدفاعية
https://kutub.info/library/book/414

ملف الدفاعى او البتش فيل هو ملف عادى تكتب فية السكربت ( الاوامر ) بتكتب الاوامر بالتوالى وبعد ذلك نحفظ الملف ونتأكد ان الثلاثة حروف الاخرى ان تكون cmd . الآن هذا الملف هو برنامج وقابل للتشغيل .
نأتى المهام المجدولة . البرنامج المسؤل عن المهام المجدولة تجدة على
قائمة ابدا - كل البرامج - البرامج المساعدة accessor - ادوات النظام - scheduled task

الفكرة هنا هو تحديد ملف البتش كبرنامج يجب تشغيلة