اول شرح مصرى عربى على الانترنت عامة و المنتديات خاصة
اهلا و مرحبا بكم مجددا فى احد اهم خواص ميكروسوفت ويندوز سيرفر 2008 و هو الـ RODC
ما هو الـ RODC و ما الغرض منة؟
هو دومين اضافى للدومين الرئيسى لكنة للقراءة فقط بمعنى انة يقراء و يقارن فقط الحسابات و الارقام السرية فى الدومين و هو مصمم خصيصا
للشركات التى لديها فروع مثل Showroom او مكتب صغير يحتوى على عدد قليل من الموظفين.
اما الغرض منة هو تامين الفرع من سرقة السيرفر بمعنى لو ان احدهم سرق السيرفر لكى يعرف الارقام السرية للدويمن و يدخل باسماء
الموظفين المسجلين لن يستطيع ذلك بسبب انة فى حين تعطل او ايقاف الـ RODC سيرفر يشعر بة السيرفر فى مقر الشركة و يبلغ الادمين ان
يقوم بعمل RESET لجميع الموظفين المسجلين فى هذا الفرع.
كيف يتم الاتصال بين الـ RODC و بين الدومين فى مقر الشركة ؟
من خلال عدة طرق:
الانترنت VPN
او طرق الربط المعروفة مثل MPLS او الـ Frame Relay
السيناريو المتبع فى الشرح:
قمت بانشاء عدد 2 سيرفر السيرفر الذى يحمل الدومين اسمة microsofthero.com SRV1 و الثانى RODC و اسم السيرفر SRV2
و قمت بانشاء حساب على الدومين microsofthero.com و وضعتة فى الجروب الخاص بالـ RODC طبعا من خلال Active Directory Users & Computers و اسم المستخدم هو Ahmed و من خلال السيرفر الثانى و هو SRV2 عملت Join للدومين من خلال اسم المستخدم Ahmed الان نبداء الشرح باذن الله.
طبعا الخطوة رقم واحد و كل نعرفها هيا تحميل الدومين على SRV1 و لن اتطرق اليها هنا لانى شرحت مسبقا كيف تنشأ دومين فى بيئة ميكروسوفت ويندوز 2008 لذلك سوف اتطرق مباشرة الى كيفية تصميم الـ RODC على SRV2. يجب علينا اولا الذهاب الى Server Manager و اختيار Add Role ثم اختيار Active Directory و عند الانتهاء سوف تظهر لنا الشاشة التالية. و طبعا لا ننسى ان نعمل Join لـ RODC على الدومين الرئيسى المفترض انة فى مقر الشركة.
يجب الانتباة هنا اننى ضغط على Advanced Mode لكى يظهر لنا اضافة خدمة الـ RODC
نختار طبعا Add a domain كما هو مشار فى السهم ثم نضغط Next
كما مشار فى السهم نجد انها قام بقراءة الدومين الرئيسى و نضغط على SET لاضافة المستخدم Ahmed
بعد اضافة المستخدم نضغط Next
يبلغنا ان اختار اى دومين اريد اضافة الـ RODC علية طبعا عشان مفيش غير دومين واحد فهو دة اللى ظاهر و طبعا حختارة
من الافتراضى ان تجد الاختيارين الاول و الثانى مختارين ثم نختار RODC و نضغط Next
نضغط على Add
و نختار الخيار الاول ثم نضغط OK و هذا الخيار لكى نسمح للحساب ان يكرر فى الـ RODC
طبعا لازم نضيف السيرفر
بعض اختيار اسم الكمبيوتر نضغط على Set ثم Next
طبعا هنا لو عايز الـ RODC يكرر بيانات الحسب من مكان تانى مش من السيرفر اللى علية الدومين بتاعنا اختار الخيار التانى بس عشان انا طبعا عايزة يكررة من نفس الدومين حختار الختيار المظلل بالدائرة الحمراء
طبعا انا عشان معنديش دومين تانى حختار الدومين اللى ظاهر دلوقتى و اللى انا عملتة
ملحوظة: لو انا عندى عدة دومين يسمح ليا ان اختار من هذة القائمة
طبعا الداتا بيز احفظها فين .... ثم اضغط Next
الرقم السرى الخاصة بيا عشان لو حبيت اعمل Restore
طبعا تقرير نهائى بالخطوات الى عملتها
يقوم بالتحميل .......
تم بالحمد لله من عملية التثبيت
هذة الخطوة تحتاج الى مزيد من التركيز لانها مهمة.
سوف اذهب طبعا الى Active Directory Users & Computers و اضغط على الدومين كنترول و سوف يظهر لى انة اضاف السيرفر المحمل علية الـ RODC و سوف نجد هذا واضحا لو نظرنا الى DC Type سوف نجد Read Only نضغط على اسم الجهاز كليك شمال و نختار الخصائص.
حنختار كما هو مشار Password Replication Policy
نذهب الى Advanced لاضافة المستخدمين الى الـ RODC
سوف نجد اسم المستخدم Ahmed ثم نذهب الى Prepopulate Passwords
نضغط Ok
ثم نضغط على Yes و بهذا اخوانى نكون اضفنا المستخدم الى قائمة الـ RODC و بهذا يكون قد اكتمل الشرح.
تم بحمد الله
ضوابط المشاركة
المفضلات