Module 3
إدارة المجموعات (Managing Groups )
ملاحظة: تستخدم المجموعات لتسهيل إدارة المستخدمين ومصادر الشبكة وذلك لتنظيم المستخدمين تحت إسم واحد.
درس: إنشاء المجموعات (Creating Groups ) :
ما هي المجموعات ؟
يتم تمييز المجموعات بإستخدام المدى ( Scope ) والنوع:
• يـتـم تـحـديـد التغطـية للمـجموعـات لمجال واحد أو لعدة مجالات بإستخدام ( Group Scope ) .
• أنواع المدى للمجموعات في المجال:
1) Global ( عام )
2) Domain Local( محلي )
3) Universal (عالمي )
يتم تصنيف المجموعات حسب النوع إلى:
1) مجموعة أمنية ( Security ) : تستخدم لتعيين الصلاحيات و الحقوق للمستخدمين وتستخدم أيضاً كقوائم توزيع في البريد الإلكتروني.
2) مجموعة توزيعية( Distribution ) : تستخدم فقط كقوائم توزيع للبريد الإلكتروني.
ما هي مستويات الوظيفة للمجال ؟
ما هي Global Groups ؟
الأعضاء :
• Mixed mode : يستخدم لحسابات المستخدمين من نفس الـ ( Domain ).
• Native mode: يستخدم لحسابات المستخدمين وGlobal groups من نفس الـ ( Domain ).
ممكن أن تكون عضواً في:
• Mixed mode : Domain و Local groups .
• Native mode : الـ ( Universal) و المجموعات المحلية للدومين في أي دومين ولكن الـ ( Global groups) في نفس الدومين.
المدى : يمكن رؤيتها في الدومين الخاص بها وأي مجال آخر توجد معه علاقات ثقه.
الصلاحيات : تأخذ صلاحيات على جميع المجالات في الـ ( Forest ) .
ماهي Universal groups ؟
الأعضاء :
• Mixed mode : غير متوفر.
• Native mode: يستخدم لحسابات المستخدمين وGlobal groups و ( Other universal groups ) في أي دومين في الـ ( Forest ).
ممكن أن تكون عضواً في:
• Mixed mode : غير متوفر.
• Native mode : الـ ( Universal) و المجموعات المحلية للدومين في أي دومين.
المدى : يمكن رؤيتها في جميع المجالات في الـ ( Forest ).
الصلاحيات : تأخذ صلاحيات في أي مجال في الـ ( Forest ) .
ما هو Domain Local Groups ؟
الأعضاء :
• Mixed mode : يستخدم لحسابات المستخدمين وGlobal groups في أي دومين.
•
• Native mode: يستخدم لحسابات المستخدمين وGlobal groups و (Universal groups ) في أي دومين في الـ ( Forest ) ولكن المجموعات المحلية للمجال في نفس المجال.
ممكن أن تكون عضواً في:
• Mixed mode : غير متوفر.
• Native mode : المجموعات المحلية للمجال في نفس المجال.
المدى : يمكن رؤيتها في مجالها فقط.
الصلاحيات : تعطى صلاحيات فقط على المجال الذي تنتمي إليه.
ما هي المجموعات المحلية؟
هي المجموعات التي تتواجد في member server و stant alone server ولها صلاحيات فقط على جهاز واحد.
ملاحظة: الـ ( Domain Local ) و ( Universal Global ) تنشأ فقط على ( Domain Controller ).
أين تنشأ المجموعات في المجال؟
تنشأ المجموعات في المجال الجذر في الـ ( Forest ) أو في أي مجال في الـ ( Forest ) أو في الوحدة التنظيمية.
سمي الإرشادات الخاصة بالمجموعات ؟
للمجموعات الأمنية:
1) أدخل مدى المجموعات في إسمها مثل : Sales_G
2) إسم المجموعة يجب أن يعكس ملكية تلك المجموعة مثل: Sales_G
3) إدخال إسم المجال في المجموعة مثل: Alamiah_Sales_G
4) يمكن إستخدام الوصف الخاص بالمجموعة لإعلام المدير بصلاحيات تلك المجموعة.
للمجموعات المتخصصة:
1) إستخدام أسماء مستعارة قصيرة مثل: level 3 G 2 M
2) لا تدخل أسماء المستخدمين بإسم المجموعة.
3) لا تجعل أكثر من خمس أشخاص يمتلكون تلك المجموعة.
إدارة العضوية في المجموعات:
ملاحظة: تتم إدارة العضوية في المجموعة من التبويبين Member و Member OF التابعتين لخصائص تلك المجموعة.
إستراتيجيات لإستخدام المجموعات:
عرف الـ Group Nesting ؟
هو أن يكون للمجموعة عضوية في مجموعة أخرى أو مجموعات أخرى وتستخدم لتعزيز عمليات
إستراتيجيات المجموعة:
AGUDLP: يتم تنظيم المستخدمين في مجموعات من نوع Global ومن ثم تعطى عضوية في مجموعات من نوع Universal ومن ثم تعطى تلك المجموعات عضوية في مجموعة Domain local groups وبعد ذلك تمنح تلك المجموعات domain local صلاحيات على أحد مصادر الشبكة. ( والباقي يقاس على ذلك ) .
التعديل في المجموعات :
أسس التحويل المقبول للمجموعات في المجال:
ملاحظة: عند التحويل من Security إلى Distribution يتم فقد أي صلاحيات كان معطاة لتلك المجموعة. أما التحويل من Distribution إلى Security يتم دون مشاكل.
ملاحظة: يستخدم التبويب Managed By لتحديد إسم المستخدم الذي سيدير المجموعة لكي يحدد الأعضاء فيها ويأخذ العضوية في مجموعات أخرى وذلك لتسهيل إدارة المجموعات.
إستخدام المجموعات الإفتراضية:
المجموعات الافتراضية: هي المجموعات التي يتم إنشائها مع تثبيت نظام ويندوز 2003 أو أحد الخدمات.
متى استخدم المجموعات الافتراضية ؟
تستخدم عندما تلبي الحاجة ويفضل عدم إنشاء مجموعات جديدة في حال توفر مجموعة افتراضية تفي بالغرض.
ما هو System Groups ؟
هي مجموعات افتراضية أيضاً ولكن لا يمكن التحكم في عضويتها ولكن يمكن إعطائها صلاحيات حيث تكون العضوية فيها بشكل تلقائي أي يتم إدخال المستخدمين وإخراجهم منها حسب حاجتهم. مثل: المستخدم الذي يدخل إلى الحاسب عبر الشبكة ( ليستخدم مصادرة ) يتم إعطائهم عضوية بشكل فوري في مجموعة Every One من قبل النظام.
ما هي الممارسات الجيدة لإدارة المجموعات ؟
1) إنشاء المجموعات بناءاً على الاحتياجات الإدارية.
2) إستخدام المجموعات المحلية فقط على الأجهزة التي ليست عضواً في المجال.
3) إضافة حسابات المستخدمين إلى المجموعة الأكثر شدة.
4) استخدام المجموعات الافتراضية قدر المستطاع بدلاً من إنشاء مجموعات جديدة.
5) تفضيل استخدام مجموعة Authenticated Users بدلاً من Every One لمنح الصلاحيات للمستخدمين.
6) اجعل عدد المستخدمين الذين لهم عضوية في مجموعة Authenticated Uses قليلاً ومحدداً.
7) ثق بجميع الأشخاص الذين لهم عضوية في: ( Administrators , Power Users , Print Operators , Backup Operators Groups )
اتمنى يكون الشرح واضح ( عن كتاب 2274)
تحياتي
المفضلات