آموزش راه اندازی شبکه قدرتمند محلی تحت دامین - Domain Networking

[ErfanDL]

قسمت اول: راه اندازی شبکه دامین

با سلام خدمت دوستان گرامی

در این پست با یکدیگر می آموزیم که چگونه یک شبکه قدرتمند محلی تحت دامین ( Domain Networking ) راه اندازی کنیم.

خب همان طور که از نامش معلوم هست شبکه ما تحت دامین میباشد و با شبکه های Workgroup خیلی تفاوت دارد. در شبکه دامین ما با سیستم عامل سرور یک شبکه راه اندازی میکنیم و بقیه کامپیوتر ها باید به سرور متصل شوند

تا بتوانند از سیستم های خود استفاده کنند همچنین ما در شبکه دامین میتوانیم سطح دسترسی کاربران را به قسمت های مختلف ویندوز محدود کنیم برای مثال از سرور دستور میدهم که کاربر X نتواند از USB استفاده کند و...

در شبکه Domain شما باید روی سرور برای هر کاربر Username و Password تعریف کنید تا کاربران با User و Pass های تایین شده توسط شما بتوانند کامپیوتر های خود را Login کنند.

* ما در این آموزش از سیستم عامل Windows Server 2008 R2 استفاده میکنیم چون فعلا بهترین سیستم عامل سروری ویندوز همین نسخه میباشد و دیگر نسخه ها مشکلات خاص خودشون رو دارند *

* کلاینت ها باید ویندوز 7 یا ویندوز Vista نسخه های Ultimate , Enterprise , Professional باشند و نسخه های دیگر قابلیت عضو پذیری شبکه Domain را ندارند *

* اگر سیستم عامل سرور شما Server 2008 R2 بود نمیتوانید ویندوزهای XP و قدیمیتر را در شبکه دامین استفاده کنید *

---------------

خصوصیات شبکه Domain:

قابلیت مدیرت هزاران کامپیوتر تنها از یک کامپیوتر ( سرور )
تعیین کردن سطح دسترسی کاربران به قسمت های مختلف سیستم عامل ویندوز
نصب برنامه ها تحت شبکه ( شما تایین میکنید که کاربران بتوانند چه برنامه هایی نصب کنند )
امنیت فوق العاده بالا
انعطاف پذیری بالا در مدیریت کاربران
نصب ویندوز بر روی کامپیوترهای Client عضو شبکه Domain
و......

---------------

آموزش:

* ما در این آموزش یعنی در قسمت اول فقط یاد میگیریم که چگونه سیستم عامل سرور را برای شبکه Domain پیکر بندی کنیم و کامپیوتر های Client یا سرویس گیرنده را عضو شبکه Domain کنیم *

سیستم عامل مورد نیاز برای سرور:

Windows Server 2008 R2 نسخه Enterprise ( دقت کنید که نسخه R2 باشد و نسخه معمولی پایدار نمیباشد. )

سیستم عامل مورد نیاز کلاینت ها ( سرویس گیرندها * کاربران * ):

ویندوز 7 یا ویندوز Vista نسخه های Enterprise , Ultimate , Professional

-----

سخت افزارهای مورد نیاز:

بستگی به بودجه شما دارد میتوانید از شبکه کابلی یا بیسیم وایرلس استفاده کنید. اگر از شبکه کابلی استفاده میکنید باید از سویچ استفاده کنید.

کابل Cate6 برای اتصال کامپیوترها و سرور به سویچ

یک کامپیوتر سرور ( اگه تعداد کاربران شما زیاد هستند باید سرور شما HighEnd باشد )

---------------

پیکربندی ویندوز Server 2008 R2 Enterprise:

1- سیستم عامل ویندوز را روی کامپیوتر سرور نصب کنید. سیستم عامل را حتما فعال و Active کنید و ساعت آن را تنظیم کنید.

2- در این قسمت باید سرویس Active Directory را روی ویندوز سرور نصب کنید تا شبکه شما به Domain تبدیل شود. ( ADDC: Active Directory Domain Controller )

2-1: نصب سرویس Active Directory:

روی Start کلیک کنید سپس از Administrative Tools گزینه Server manager را انتخاب کنید:

[Only registered and activated users can see links. ]

2-2- در صفحه باز شده روی Roles کلیک کنید سپس Add Roles را بزنید:

[Only registered and activated users can see links. ]

2-3- در این قسمت روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-4- در این قسمت تیک گزینه Active Directory Domain Services را بزنید:

[Only registered and activated users can see links. ]

2-5- صفحه ای باز میشود و باید روی Add Required Features کلیک کنید:

[Only registered and activated users can see links. ]

2-6- تیک Active Directory Domain Services زده شد حالا روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-7- روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-8- روی Install کلیک کنید تا سرویس Active Directory نصب شود:

[Only registered and activated users can see links. ]

2-9- در حال نصب:

[Only registered and activated users can see links. ] [Only registered and activated users can see links. ]

2-10- روی Close کلیک کنید تا نصب به اتمام برسد:

[Only registered and activated users can see links. ]

2-11- روی Start کلیک کنید سپس از Administrative Tools گزینه Server manager را انتخاب کنید.

روی Roles کلیک کنید سپس روی Active Directory Domain Services کلیک کنید:

[Only registered and activated users can see links. ]

2-12- روی Run the Active Directory Domain Services Installation Wizard dcpromo.exe کلیک کنید:

[Only registered and activated users can see links. ]

2-13- روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-14- روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-15- تیک گزینه Creat a new domain in a new forest را بزنید و روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-16- در این قسمت باید برای دامنه شبکه دامین یک نام انتخاب کنید. دقت کنید که باید از 2 یا 3 کلمه تشکیل شود و بین آن ها نقطه ( . ) گذاشته شود. سپس روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-17- در این قسمت از بالا ( Forest fuctional level ) گزینه Windows server 2008 R2 را انتخاب کنید و روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-18- در این قسمت مطمئن باشید که تیک گزینه DNS خورده باشد سپس روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-19- در این قسمت باید نوع سیستم IP دهی به شبکه را انتخاب کنید که DHCP و Manual میباشد من در اینجا ار IP دهی Manual استفاده میکنم و IP کارت های شبکه را دستی تنظیم میکنم

پس ابتدا IP سرور را دستی تنظیم کنید سپس گزینه زیر را انتخاب کنید:

[Only registered and activated users can see links. ]

IP که من تنظیم کردم:

[Only registered and activated users can see links. ]

IP Address: 192.9.200.77 این IP باید در رنج IP ها و روترهای داخل شبکه باشد.
Subnet Mask: 255.255.255.0 باید همین مقدار باشد: 255.255.255.0
Default Geteway: 192.9.200.50 باید IP مودم یا روتر اینترنت باشد تا به اینترنت دسترسی داشته باشد.

2-20- سپس روی Next کلیک کنید و Yes را بزنید:

[Only registered and activated users can see links. ]

2-21- روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-22- در این قسمت برای بازیابی Active Directory یک رمز وارد کنید ( رمز شما باید ترکیبی از حروف کوچک حروف بزرگ و اعداد و کاراکتر یاشد ) سپس روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-23- روی Next کلیک کنید تا تنظیمات اعمال شود:

[Only registered and activated users can see links. ]

2-24- در این قسمت تیک گزینه Reboot on completion را بزنید تا بعد از اتمام نصب و تنظیمات سرور ریست شود:

[Only registered and activated users can see links. ]

خب تا اینجا توانستیم شبکه Domain را روی سرور راه اندازی کنیم. حالا باید کامپیوترهای کاربران و کلاینت ها را عضو این شبکه کنیم.

.[Only registered and activated users can see links. ]

---------------

عضو کردن کامپیوترهای کاربران و کلاینت ها به شبکه Domain:

تعریف Username و Password برای یک یا چتد کاربر روی ویندوز سرور:

خب شما ابتدا باید روی سرور برای هر کاربر و کلاینت یک نام کاربری و رمز عبور تعریف کنید تا کاربران بتوانند وارد حساب کاربری خود شوند.

1- روی Start کلیک کنید سپس از Administrative Tools گزینه Server manager را انتخاب کنید.

به مسیر زیر بروید:

Roles > Active Directory Domain Services > Active Directory users and Computers > Domain name > Users

Domain name همان اسمی هست که برای شبکه Domain انتخاب کردید.

[Only registered and activated users can see links. ]

2- روی Users کلیک راست کنید و New user را بزنید:

[Only registered and activated users can see links. ]

3- First name: نام کاربر را وارد کنید.

Last name: اسم فامیل کاربر را وارد کنید.

User logon name: نام کاربری کاربر برای وارد شدن به سیستم را وارد کنید.

سپس روی Next کلیک کنید:

[Only registered and activated users can see links. ]

4- در این قسمت برای User که ساختید پشورد بزارید و همه تیک ها را بردارید و روی NExt کلیک کنید ( پسورد ترکیبی از اعداد حروف کوچک و بزرگ و کاراکتر باشد )

[Only registered and activated users can see links. ]

5- روی Finish کلیک کنید:

[Only registered and activated users can see links. ]

6- User ما بر روی سرور ساخته شد.

به کامپیوتر کاربر یا کلاینت بروید سپس IP آدرس برای آن کلاینت تعریف کنید ( IP باید در رنج IP سرور و شبکه باشد )

IP Address: آدرس IP در رنج شبکه و سرور ( تکراری نباشد )

Subnet Mask: باید 255.255.255.0 باشد

Default geteway: باید IP روتر یا مودم اینترنت باشد

Prefered DNS Server: که خیلی مهم میباشد باید IP سرور را وارد کنید اگر وارد نکنید امکان عضویت و بر قراری ارتباط با سرور را ندارید.

[Only registered and activated users can see links. ]

6- روی Computer کلیک راست کنید و Properties را بزنید سپس روی Change settings کلیک کنید:

[Only registered and activated users can see links. ]
7- روی Change کلیک کنید:

[Only registered and activated users can see links. ]

8- تیک گزینه Domain را بزنید و نام Domain که در سرور موقع نصب Active Directory انتخاب کردید را وارد کنید و OK را بزنید:

[Only registered and activated users can see links. ]

9- از شما USER Name و Password میخواهد:

Username باید Administrator را وارد کنید و Password را رمز عبور ویندوز سرور 2008 سپس Ok را بزنید:

[Only registered and activated users can see links. ]

10- پیام خوش آمد گویی به شما نمایش داده میشود. این یعنی این که کاربر شما عضو شبکه Domain شد. روی OK کلیک کنید:

[Only registered and activated users can see links. ]

11- از شما میخواهد کامپیوتر را ریست کنید رو OK کلیک کنید:

[Only registered and activated users can see links. ]

سپس Close را بزنید و Restart now را بزنید.

12- سیستم کاربر که روشن شد به شما میگه مه CTRL + ALT + Delete را بزنید تا Login شوید:

[Only registered and activated users can see links. ]

13- روی Switch User کلیک کنید:

[Only registered and activated users can see links. ]

14- Other User را بزنید:

[Only registered and activated users can see links. ]

15- User name و Password که در سرور برای کاربر تعریف کردید را وارد کنید تا Login شود:

[Only registered and activated users can see links. ]

[Only registered and activated users can see links. ]

16- کاربر شما با موفقیت عضو شبکه Domain شد

[Only registered and activated users can see links. ]

-------------

موفق باشید

منبع: انجمن تخصصی OverclockingHeroes

[hamed01]

آقا عالی بود آموزشت و همه فهم بود

فقط یه سوال آیا میتونی بحث محدود کردن کاربران رو هم شروع کنی ؟ از یلتر کردن پورت ها و سایت ها گرفته تا دانلود و نصب نرم افزار اینها ...

ما تو شرکت داریم کامپوتر هارو تحت شبکه دامین میکنیم میخوایم محدودیت گذاشته بشه مانیتور کاربران مانیتور بشه و از این کارها

ممنون

[ErfanDL]

آقا عالی بود آموزشت و همه فهم بود

فقط یه سوال آیا میتونی بحث محدود کردن کاربران رو هم شروع کنی ؟ از یلتر کردن پورت ها و سایت ها گرفته تا دانلود و نصب نرم افزار اینها ...

ما تو شرکت داریم کامپوتر هارو تحت شبکه دامین میکنیم میخوایم محدودیت گذاشته بشه مانیتور کاربران مانیتور بشه و از این کارها

ممنون

خواهش میکنم دوست عزیز

یکم وقتم آزاد بشه حتما آموزش محدود کردن هم میزارم و آموزش TMG

[sunyniazi]

سلام
داداش اولا دستت درد نکنه - ارادتمند شما
ثانیا چطور میتونم یوزری تعریف کنم که وقتی جلوی هر کلاینتی میشینه و وارد میشه دسکتاپ و داکیومنت خودش که تو کامپیوتر دیگه داشت بیاد
یه جورایی دسکتاپ و داکیومنت و تنظیمات ویندوز هر یوزر تو سرور بمونه و از سرور لود شه
متشکرم

[ErfanDL]

سلام
داداش اولا دستت درد نکنه - ارادتمند شما
ثانیا چطور میتونم یوزری تعریف کنم که وقتی جلوی هر کلاینتی میشینه و وارد میشه دسکتاپ و داکیومنت خودش که تو کامپیوتر دیگه داشت بیاد
یه جورایی دسکتاپ و داکیومنت و تنظیمات ویندوز هر یوزر تو سرور بمونه و از سرور لود شه
متشکرم

سلام دوست عزیز.
خواهش میکنم

چنین کاری نمیشه کرد. اما برای فایل ها میتوانید روی سرور ذخیره کنید و با Permission های مناسب برای اون یوزر تعریف کنید

[emr.infote]

سلام اقا عرفان
خیلی عالی و خیلی خیلی ممنون واقعا مطالبت با توضیحات کامل وعالی هستن دمت گرم

[sajadabihi]

سلام
راهنمایی بسیار مفید و عالی بود.
بنده به عنوان مسئول IT در شرکتی خصوصی مشغول بکار هستم.
در این شرکت یک عدد سرور موجود است که دارای دو کارت شبکه می باشد و شبکه تحت دامین می باشد.
مودم ADSL بصورت PPPOE تنظیم شده است و به کارت شبکه ONBOARD سرور متصل شده است که SHARE شده است.
کارت شبکه PCI سرور به سوئیچ و خود سوئیچ به کلاینت ها متصل است و کلاینت ها اینترنت دارند.
این شبکه چند ماه است که زیر بار است تا اینکه جهت دسترسی به نرم افزار مخصوص شرکت باید با ### ارتباط خود را با نرم افزار برقرار کند، مشکل اینجاست که در ویندوز سرور بطور همزمان نمی شود هم اینترنت و هم ### را در شبکه SHARE کرد و فقط یک کانکشن SHARE می شود، یا کانکشن اینترنت که در این صورت کلاینت ها اینترنت دارند ولی دسترسی به نرم افزار شرکت ندارند و یا کانشکن ### که کلاینت ها اینترنت ندارند ولی نرم افزار شرکت باز می شود.
آیا راهی وجود دارد که به طور همزمان امکان استفاده از اینترنت و ### در داخل شبکه و روی کلاینت ها استفاده نمود؟
با سپاس فراوان

[ErfanDL]

سلام
راهنمایی بسیار مفید و عالی بود.
بنده به عنوان مسئول IT در شرکتی خصوصی مشغول بکار هستم.
در این شرکت یک عدد سرور موجود است که دارای دو کارت شبکه می باشد و شبکه تحت دامین می باشد.
مودم ADSL بصورت PPPOE تنظیم شده است و به کارت شبکه ONBOARD سرور متصل شده است که SHARE شده است.
کارت شبکه PCI سرور به سوئیچ و خود سوئیچ به کلاینت ها متصل است و کلاینت ها اینترنت دارند.
این شبکه چند ماه است که زیر بار است تا اینکه جهت دسترسی به نرم افزار مخصوص شرکت باید با ### ارتباط خود را با نرم افزار برقرار کند، مشکل اینجاست که در ویندوز سرور بطور همزمان نمی شود هم اینترنت و هم ### را در شبکه SHARE کرد و فقط یک کانکشن SHARE می شود، یا کانکشن اینترنت که در این صورت کلاینت ها اینترنت دارند ولی دسترسی به نرم افزار شرکت ندارند و یا کانشکن ### که کلاینت ها اینترنت ندارند ولی نرم افزار شرکت باز می شود.
آیا راهی وجود دارد که به طور همزمان امکان استفاده از اینترنت و ### در داخل شبکه و روی کلاینت ها استفاده نمود؟
با سپاس فراوان

سلام دوست خوبم

شما باید کانکشن ### و کانکشن اینترنت را بریج کنید. برای این کار کلید کنترل را بگیرید سپس هر دو کانکشن را انتخاب کنید و کلیک راست کنید سپس گزینه Bridge را بزنید تا پل ارتباطی بین این دو اتصال برقرار شود. سپس سرور را restart کنید

[Only registered and activated users can see links. ]

[sajadabihi]

با سلام و تشکر بابت راهنمایی شما
کاری که گفته بودید رو انجام دادم و کانکشن NETWORK BRIDGE به سایر کانکشن ها اضافه شد و این کانکشن از مودم IP گرفته و کلاینت ها نیز به اینترنت کانکت شدند.
وقتی وی پی ان شرکت رو کانکت میکنم هم اینترنت و هم دسترسی به نرم افزار شرکت روی سرور فراهم میشه ولی کلاینت ها فقط اینترنت دارند.
برای SHARE کردن V.*..P*....N* که خودم با برنامه CMAK نوشتم به تب SHARING وی پی ان رفتم و وقتی تیک SHARING رو می زنم ارتباط قطع میشه و کانکشن BRIGDE بصورت اتوماتیک IP : 192.168.137.1 و subnet : 255.255.255.0 میگیره ولی gateway آی پی نمیگیره که من IP مودم یا همون 192.168.1.1 رو با DNS: 4.2.2.4 ست کردم که باعث شد اینترنت روی سرور و کلاینت ها داشته باشم و وی پی ان هم کانکت شد ولی حالا اینترنت روی سرور ندارم در عوض سایت شرکت باز می شه. کلاینت ها هم همچنان اینترنت دارند ولی سایت شرکت باز نمی شه.
ببخشید خیلی خوب ننوشتم
ممنون

[ErfanDL]

با سلام و تشکر بابت راهنمایی شما
کاری که گفته بودید رو انجام دادم و کانکشن NETWORK BRIDGE به سایر کانکشن ها اضافه شد و این کانکشن از مودم IP گرفته و کلاینت ها نیز به اینترنت کانکت شدند.
وقتی ### شرکت رو کانکت میکنم هم اینترنت و هم دسترسی به نرم افزار شرکت روی سرور فراهم میشه ولی کلاینت ها فقط اینترنت دارند.
برای SHARE کردن وی پی ان که خودم با برنامه CMAK نوشتم به تب SHARING وی پی ان رفتم و وقتی تیک SHARING رو می زنم ارتباط قطع میشه و کانکشن BRIGDE بصورت اتوماتیک IP : 192.168.137.1 و subnet : 255.255.255.0 میگیره ولی gateway آی پی نمیگیره که من IP مودم یا همون 192.168.1.1 رو با DNS: 4.2.2.4 ست کردم که باعث شد اینترنت روی سرور و کلاینت ها داشته باشم و وی پی ان هم کانکت شد ولی حالا اینترنت روی سرور ندارم در عوض سایت شرکت باز می شه. کلاینت ها هم همچنان اینترنت دارند ولی سایت شرکت باز نمی شه.
ببخشید خیلی خوب ننوشتم
ممنون

از این روش تست کنید 100% جواب میده. روی کانکشن ### کلیک راست کنید سپس Properties بزنید حالا تیک گزینه Use default gateway on remote network را بردارید و OK کنید این کار رو روی اکانت ### های Client ها هم انجام دهید

[sajadabihi]

از این روش تست کنید 100% جواب میده. روی کانکشن ### کلیک راست کنید سپس Properties بزنید حالا تیک گزینه Use default gateway on remote network را بردارید و OK کنید این کار رو روی اکانت ### های Client ها هم انجام دهید

سلام
هر کاری کردم نشد، ممنون میشم در صورت امکان با team viewer زحمتشو بکشد