active dirctory

[mcse]

السلام عليكم

أخواني

ممكن معلومات عن active dirctory اذا سمحتو وبالأخص في users&computer أيشش ممكن اعمل عن طريقها
وشكرا

[sherif]

السلام عليكم

معلومة سريعة :

يعتبر active dirctory من اهم الاضافات التي اضافتها Microsoft في windows 2000 server و Advanced server ....ولم تكن موجودة في windows NT4 ..

وبالنسبة ل Active Dirctory Users & Computers

من خلالها يمكن التحكم بالمستخدمين Users و ال GROUPS من حيث :

اضافة مستخدم New User
اضافة مجموعة New Group
أو وحدة تنظيمية Organizational Unit

وسوف تجد مجموعة من الوحدات التنظيمية المبنية داخل الدليل النشط أو AD...

مثل Builtin وغيرها ....ومكن لك انشاء وحدات تنظمية أخرى ...عن طريق الضغط علي

1- كليك يمين علي اسم الدومين
2- New
3- Organiaztional Unit

ويمكنك اضافة Users داخلها عن طريق
1-كليك يمين علي ال OU
2- NEW
3-New user

ويمكنك تحديد اسم المستخدم وكلمة السر للدخول وامكانية تغير الكلمة بعد أول دخول أو عدم تغيرها نهائيا...

هذه بعض المعلومات البسيطة جدا عن AD وسوف احاول الحصول لك عن دروس جاهزة عن الموضوع ...

لأنه يحتاج بعض الشرح والاضاح...

شكرا

[mcse]

شكرا أخي sherif على هذي النبذه البسيطه وياليت لو تجد لي الشرح الوافي عن ال Active Dirctory

ولك جزيل الشكر
وان شاء الله في اسئله راح اطرحها على هذا الموضوع بس أمهلني حتى اكون فكرتها الصحيحه

وشكرا

[sherif]

هذا الدرس من دروس الدكتور ابو خالد عودة....من منتدى بوابة العرب...
من سلسلة دورة MCSE
=====================
الفصل الثاني: إدارة ويندوز 2000

الحلقة التاسعة: استراتيجيات الإدارة : أولا: الإدارة المركزية

تسمح ويندوز 2000 للمدراء باستخدام الدليل النشط لتحقيق قدر كبير من الإدارة المركزية لكل الموارد على الشبكة.

حيث يعتبر الدليل النشط هو المستودع المركزي لكل مكونات الشبكة و إعداداتها، تتضمن هذه المكونات ما يلي:

1- sites

2- domains

3- الوحدات المؤسسية organizational units (OUs) ، و هي التي تستخدمها لتجميع مكونات الشبكة التي تتطلب احتياجات إدارية و أمنية متشابهة، مما يسهل المهام الإدارية و تطبيقها على مجموعة من المكونات في وقت واحد.

4- المستخدمون.

5- الكمبيوترات.

6- السيرفرات.

7- المجموعات.

8- الطابعات.

9- الملفات.

كما يسمح لك الدليل النشط بإدارة كل موارد الشبكة من موقع واحد، و تستطيع استخدام نهج المجموعة group policy لتطبيق النهج على مواقع أو مجالات كاملة أو حتى على وحدات مؤسسية معينه.

يقوم نهج المجموعة بالمهام التالية:

1- التحكم بخدمات الكمبيوتر computer services على الشبكة.

2- التحكم ببيئات سطح المكتب للمستخدمين users' desktop environments.

3- تحديد صلاحيات المستخدمين users' permissions على الشبكة.

4- تحديد التطبيقات و الأدوات المتوفرة للمستخدمين.

5- السماح للمستخدمين بالوصول الى البيانات من أي مكان على الشبكة.

عند تطبيقك لنهج المجموعة على حاوية ما container في الدليل النشط فإنه يتم تطبيق النهج على كل المكونات المنتمية للحاوية.

يتم تطبيق نهج المجموعة على الكمبيوترات عند كل إقلاع boot up و على المستخدمين بمجرد ولوجهم الى الشبكة.

أي تغييرات تحدث في نهج المجموعة يتم تطبيقها فورا دون الحاجة لإعادة تشغيل الجهاز أو خروج و دخول المستخدم.

يسمح لك التحكم بوصول المستخدمين الى الموارد على الشبكة بتقليل الأخطاء الناجمة عن سوء استخدامهم لها، و بالتالي يقلل من أعباء مدير الشبكة.

باستخدام نهج المجموعة لتنصيب البرامج على الشبكة تضمن توفير التطبيقات للمستخدمين بغض النظر عن الموقع الذي يلجون منه الى الشبكة، بالإضافة الى إمكانية إصلاح أخطاء التطبيقات تلقائيا.

بالسماح لبيانات المستخدمين باللحاق بهم حول الشبكة ، تضمن أن المستخدمين قادرون على الوصول الى البيانات و المعلومات حتى و إن كانوا يعملون عن طريق الإنترنت أو يعملون دون اتصال حيث يتم نسخ البيانات الى الأجهزة المحلية ليتم الوصول إليها في حالة عدم الاتصال.

يستخدم ويندوز 2000 قوائم من المجموعات الأمنية security groups و حسابات المستخدمين user accounts و الصلاحيات permissions يطلق عليها قوائم التحكم النسبي بالوصول discretionary access control lists (DACLs) و تستخدم للتحكم بالوصول الى مكونات الدليل النشط Active Directory objects.

إذن DACL تحتوي على صلاحيات و مستوى الوصول level of access الممنوح للمستخدمين للتحكم بالمكونات Objects.

كل من المدخلات في DACL يطلق عليها access control entry (ACE).

عندما تضيف الصلاحيات الى أحد الموارد، فإن نوع الصلاحية و المستخدمون أو المجموعات الجديدة التي منحت الصلاحيات يتم إضافتها الى DACL لذلك المورد.

في كل مرة يحاول المستخدم الوصول للمورد يقوم ويندوز 2000 بتفحص المعرف الأمني للمستخدم security identifier و عضوية المجموعة و مقارنتها بالمدخلات في DACL، فإن كانت المدخلات صحيحة يقوم ويندوز 2000 بالسماح للمستخدم بالوصول للمورد المطلوب.

جميع المكونات في أي حاوية في الدليل النشط ترث تلقائيا الصلاحيات المطبقة على الحاوية دون الحاجة لتطبيق صلاحيات مستقلة لكل مكون على حدة، فإذا قمت على سبيل المثال بإنشاء وحدة مؤسسية OU و سميتها Sales و حفظت فيها ملفات إدارية خاصة بالمبيعات ، فإن أي صلاحيات تطبقها على الوحدة يتم تطبيقها على جميع الملفات في الوحدة و كذلك فإن أي صلاحيات تزال من الوحدة تزال تلقائيا من جميع الملفات فيها ، وذلك بدون شك يسهل الإدارة و يقلل من أعبائها.

كما تستطيع تطبيق صلاحيات محددة على أحد المكونات في الحاوية بشكل مستقل دون التأثير على الحاوية و باقي المكونات، و بالتالي فإن المدخلات ACEs الخاصة بالمكون يتم تطبيقها قبل المدخلات الموروثة من الحاوية (و التي تهمل إذا تعارضت مع المدخلات الخاصة).

يسمح لك ويندوز 2000 عن بعد remotely بإدارة مجال أو شجرة من المجالات tree و حتى غابة كاملة forest من المجالات، و ذلك بالاتصال بالسيرفرات من أي جهاز زبون على الشبكة بتنصيب حزمة الأدوات الإدارية Administration Tools package على جهاز الزبون باستخدام القرص المضغوط لويندوز 2000 سيرفر أو أدفانسد سيرفر.
تستطيع إعداد وحدات للتحكم بالإدارة MMC و توزيعها على المدراء لتسهل عليهم مهام الإدارة، و لديك عدة طرق للتوزيع كما يلي:

1- كملحقات بالبريد الإلكتروني e-mail attachments.

2- تحفظها في مجلدات تم مشاركتها shared folders.

3- كجزء من إعدادات نهج المجموعة.

طريقة التوزيع التي تختارها تعتمد على الكيفية التي تريد من المدراء استخدامها للوصول الى الملف و فيما إذا تود أن تسمح لهم بالتعديل عليه.

الطريقة الأولى و الثانية تسمحان للمدراء بالتعديل على الملفات بعد استلامها أما الطريقة الثالثة فتستطيع منع المدراء من التعديل عليها و ذلك باستخدام صلاحيات NTFS ( في هذه الحالة لا نمنح صلاحية الكتابة write و التي تسمح بالتعديل أو الحذف و لكن تمنح صلاحية القراءة فقط read).

عند توزيع أي وحدة MMC يجب أن يكون الجهاز الذي سيتم تشغيل الوحدة عليه قد تم تنصيب عليه جميع snap-ins المضمنة في MMC ( إلا في حالة مجلد المشاركة الذي من الممكن أن يحتوي على جميع snap-ins المطلوبة).

بهذا ينتهي درس اليوم و نكمل موضوع استراتيجيات الإدارة في الحلقة المقبلة إن شاء الله و التي ستكون حول واجهة المهمات taskpad و تسجيل الدخول الثانوي secondary logon.

الدكتور ابو خالد عودة

[mcse]

السلام عليكم

شكرا أخي sherif على مساعدتك لي وجعلها الله في ميزان حسناتك

وبخصوص الموضوع فنني كنت ابحث عن دروس الدكتور ابو خالد عودة ولكنني وجدتها منفصله وليس مجمعه

واتمنى مستقبلا ان تجمع هذي الدروس في ملف واحد وستفيد منها الجميع

[sherif]

هذا ما أفعله الأن ....أعانني الله سبحانه وتعالي..

شكرا لك