آموزش راه اندازی شبکه قدرتمند محلی تحت دامین - Domain Networking

نقل قول:

---

نوشته اصلی توسط ErfanDL [Only registered and activated users can see links. Click Here To Register...]

سلام

6- این مورد رو به مدیر ارشد سایت مطرح میکنم اگر شد چشم حتما این سوالات رو با جواب در پست اول قرار میدهیم.
@};-

---

با سلام و عرض ادب
استادبزرگوار
من آموزشتونو با عکسای بزرگش درست میکنم و براتون میفرستم

1. خارج کردن کلاینت ها از دامین رو هم در ویندوز xp و هم win seven میشه بفرمایید
چون در ایکس پی اونطوری که من میبینم موقع لاگ این کردن میتونی انتخاب کنی در لوکال وارد بشی یا دامین اما در سون این گزینه نیست و پیش فرض در دامین وارد میشی اگرم در دامین وارد بشی با یوزر هات امکان تغییر domain به workgroup نیستش
چند وقت پیش دیدم یه جایی نوشته بود انگار باید نام کاربریه لوکال همون سیستم بعد از عبارت لوکال نوشت مثلا
local\administrator

نقل قول:

---

نوشته اصلی توسط omnia [Only registered and activated users can see links. Click Here To Register...]

با سلام و عرض ادب
استادبزرگوار
1. خارج کردن کلاینت ها از دامین رو هم در ویندوز xp و هم win seven میشه بفرمایید
چون در ایکس پی اونطوری که من میبینم موقع لاگ این کردن میتونی انتخاب کنی در لوکال وارد بشی یا دامین اما در سون این گزینه نیست و پیش فرض در دامین وارد میشی اگرم در دامین وارد بشی با یوزر هات امکان تغییر domain به workgroup نیستش
چند وقت پیش دیدم یه جایی نوشته بود انگار باید نام کاربریه لوکال همون سیستم بعد از عبارت لوکال نوشت مثلا
local\administrator

---

باید از gpedit.msc گزینه Deny Logon Locally رو فعال کنید

[Only registered and activated users can see links. Click Here To Register...]

نقل قول:

---

نوشته اصلی توسط ErfanDL [Only registered and activated users can see links. Click Here To Register...]

باید از gpedit.msc گزینه Deny Logon Locally رو فعال کنید

[Only registered and activated users can see links. Click Here To Register...]

---

استاد
1.در مورد

نقل قول:

---

چند وقت پیش دیدم یه جایی نوشته بود انگار باید نام کاربریه لوکال همون سیستم بعد از عبارت لوکال نوشت مثلا
local\administrator

---

نظری ندارید ؟
2. من یک ویندوز سرور 2008 ار2 پک 1 خریدم دیروز ماله شرکت JB این موقع نصب بعد از لودینگ فایلاش نمیپرسه چه نسخه ای رو میخاهید نصب کنید و مستقیم میره تو کاره نصب (همونجا که درصد مینویسه) مشکلی نیست ؟

الان میخام شروع کنم روی سرور واقعا ویندوز بریزیم منتظریم برنامه نویس بیاد از دیتا بیس بک آپ بگیره که شروع کنم استاد خواهشا باشید و کمک کنید مشکل نخورم

نقل قول:

---

نوشته اصلی توسط omnia [Only registered and activated users can see links. Click Here To Register...]

استاد
1.در مورد

نظری ندارید ؟
2. من یک ویندوز سرور 2008 ار2 پک 1 خریدم دیروز ماله شرکت JB این موقع نصب بعد از لودینگ فایلاش نمیپرسه چه نسخه ای رو میخاهید نصب کنید و مستقیم میره تو کاره نصب (همونجا که درصد مینویسه) مشکلی نیست ؟

الان میخام شروع کنم روی سرور واقعا ویندوز بریزیم منتظریم برنامه نویس بیاد از دیتا بیس بک آپ بگیره که شروع کنم استاد خواهشا باشید و کمک کنید مشکل نخورم

---

1- این گزینه با فعال کردن Deny Logon Locally از کار خواهد افتاد جای نگرانی نیست
2- بهترین نوع ویندوز سرور 2008 نسخه Enterprise هست نسخه های دیگر پیشنهاد نمیشود. مشکلی نیست فقط بعد از نصب ببینید نسخه سرور چی هست

چشم من هستم @};-

نقل قول:

---

نوشته اصلی توسط ErfanDL [Only registered and activated users can see links. Click Here To Register...]

1- این گزینه با فعال کردن Deny Logon Locally از کار خواهد افتاد جای نگرانی نیست
2- بهترین نوع ویندوز سرور 2008 نسخه Enterprise هست نسخه های دیگر پیشنهاد نمیشود. مشکلی نیست فقط بعد از نصب ببینید نسخه سرور چی هست

چشم من هستم @};-

---

استاد
الان یک سیستم با سختی جوین کردم آخه موقع نصب DNS وقتی روی آی پی دستی میذاشتم بعدش جلو نمیرفت مجبور شدم آی پی DHCP فعال کنم حالا سیستم سرور آی پی دستی داره کلاینت اولمم آی پی دستی دادم بالاخره جوین شد بعد از هزار بار ارور
1. حالا میخام یوزر تعریف کنم میگه رمزش باید پیچیده باشه
چطور میتونم این خاصیت غیرفعال کنم بیچاره شدم هرچی میزنم نمیگیره اگه با عکس بگید ممنون میشم یعنی میخام رمزاشونو

2 میشه راستی از administrator کپی کرد برای یوزرا ؟
3. اگر به سیستم ها دستی آی پی بدم اون DHCP خود به خود بی معنی میشه یا اونم باید غیر فعال کنم اگر بله چطوری ؟ بذارم چون الان لنگ اکانت ساختن شدم

نقل قول:

---

نوشته اصلی توسط omnia [Only registered and activated users can see links. Click Here To Register...]

استاد
الان یک سیستم با سختی جوین کردم آخه موقع نصب DNS وقتی روی آی پی دستی میذاشتم بعدش جلو نمیرفت مجبور شدم آی پی DHCP فعال کنم حالا سیستم سرور آی پی دستی داره کلاینت اولمم آی پی دستی دادم بالاخره جوین شد بعد از هزار بار ارور
1. حالا میخام یوزر تعریف کنم میگه رمزش باید پیچیده باشه
چطور میتونم این خاصیت غیرفعال کنم بیچاره شدم هرچی میزنم نمیگیره اگه با عکس بگید ممنون میشم یعنی میخام رمزاشونو

2 میشه راستی از administrator کپی کرد برای یوزرا ؟
3. اگر به سیستم ها دستی آی پی بدم اون DHCP خود به خود بی معنی میشه یا اونم باید غیر فعال کنم اگر بله چطوری ؟ بذارم چون الان لنگ اکانت ساختن شدم

---

1- این حالت به هیچ عنوان غیر فعال نمیشه به دلیل امنیت فوق العاده ویندوز سرور 2008 باید از رمزهای پیچیده استفاده شود. یه راهنمایی میکنم برای انتخاب رمز هیچ کلمه تکراری استفاده نکنید مثلا اگه رمز کاربر اول User@20 بود رمز کاربر دوم نباید توش کلمه User باشه
2- چیو کپی کرد ؟
3- همیشه قبل از نصب اکتیو باید آی پی رو دستی وارد کرد. آی پی DHCP در شبکه اکتیو باعث ایجاد Conflict میشه و ممکنه شبکه به هم بریزه. شما DHCP رو غیر فعال کنید. برای غیر فعا کردن:
روی Start کلیک کنید سپس از Administrative Tools گزینه Server manager را انتخاب کنید
در صفحه باز شده روی Roles کلیک کنید سپس Remove Roles را بزنید
تیک گزینه DHCP سرور را بردارید

نقل قول:

---

نوشته اصلی توسط ErfanDL [Only registered and activated users can see links. Click Here To Register...]

1- این حالت به هیچ عنوان غیر فعال نمیشه به دلیل امنیت فوق العاده ویندوز سرور 2008 باید از رمزهای پیچیده استفاده شود. یه راهنمایی میکنم برای انتخاب رمز هیچ کلمه تکراری استفاده نکنید مثلا اگه رمز کاربر اول User@20 بود رمز کاربر دوم نباید توش کلمه User باشه
2- چیو کپی کرد ؟
3- همیشه قبل از نصب اکتیو باید آی پی رو دستی وارد کرد. آی پی DHCP در شبکه اکتیو باعث ایجاد Conflict میشه و ممکنه شبکه به هم بریزه. شما DHCP رو غیر فعال کنید. برای غیر فعا کردن:
روی Start کلیک کنید سپس از Administrative Tools گزینه Server manager را انتخاب کنید
در صفحه باز شده روی Roles کلیک کنید سپس Remove Roles را بزنید
تیک گزینه DHCP سرور را بردارید

---

با سلام استاد دیروز نبودید بیچاره شدم مجبور شدم همه سیستم ها رو با ادمین بالا بیارم
امروزم در اکتیو دایرکتوری از ادمین کپی کردم و یوزر ساختم اما مشکل رمزاشونه فکر کنید به 30 نفر کارمند باید رمزهایی در حد ناسا میدادی پدر در اومد
چطوری میتونم رمزاشونو کوتاه کنم ؟ الان رمزاشون اینه رمز همشون یکیه ها راستی qweASD.321!@
مرسی

نقل قول:

---

نوشته اصلی توسط omnia [Only registered and activated users can see links. Click Here To Register...]

با سلام استاد دیروز نبودید بیچاره شدم مجبور شدم همه سیستم ها رو با ادمین بالا بیارم
امروزم در اکتیو دایرکتوری از ادمین کپی کردم و یوزر ساختم اما مشکل رمزاشونه فکر کنید به 30 نفر کارمند باید رمزهایی در حد ناسا میدادی پدر در اومد
چطوری میتونم رمزاشونو کوتاه کنم ؟ الان رمزاشون اینه رمز همشون یکیه ها راستی qweASD.321!@
مرسی

---

برای کوتاه کردن رمزها در سرور 2008

CMD رو باز کنید و دستور زیر رو تایپ کنید:

secedit /export /cfg c:\temp.cfg

وارد درایو C شوید و فایل temp.cfg رو با wordpad باز کنید

خط زیر رو پیدا کنید
PasswordComplexity = 1

و به PasswordComplexity = 0 تغییر دهید

برای کوتاه کردن طول رمز این خط رو پیدا کنید MinimumPasswordLength = 7 و عدد 7 رو به دلخواه تغییر دهید

فایل رو ذخیره کنید

دستور زیر رو در CMD وارد کنید تا تغییرا اعمال شود

secedit /configure /db %windir%\security\local.sdb /cfg c:\temp.cfg /areas SECURITYPOLICY

سرور رو Restart کنید

نقل قول:

---

نوشته اصلی توسط ErfanDL [Only registered and activated users can see links. Click Here To Register...]

برای کوتاه کردن رمزها در سرور 2008

CMD رو باز کنید و دستور زیر رو تایپ کنید:

secedit /export /cfg c:\temp.cfg

وارد درایو C شوید و فایل temp.cfg رو با wordpad باز کنید

خط زیر رو پیدا کنید
PasswordComplexity = 1

و به PasswordComplexity = 0 تغییر دهید

برای کوتاه کردن طول رمز این خط رو پیدا کنید MinimumPasswordLength = 7 و عدد 7 رو به دلخواه تغییر دهید

فایل رو ذخیره کنید

دستور زیر رو در CMD وارد کنید تا تغییرا اعمال شود

secedit /configure /db %windir%\security\local.sdb /cfg c:\temp.cfg /areas SECURITYPOLICY

سرور رو Restart کنید

---

با سلام
1. استاد راه کوتاهتری نداره ؟ البته من اینکارو در ویرچوال انجام دادم ولی متاسفانه مجددا موقع تعریف کاربر با رمز 123 اجازه نمیداد و همون ارور کامپلکسلی رو میداد. حالا تست نکردم ببینم شاید به 123 گیر میده ولی در ویندوز قبلیش همین123 رو میذاشتم بار یکاربرا
2. استاد چطوری میتونم برای کلاینت هام دوتا آی پی تعریف کنم ؟ بدبختی که دارم اینجا شبکش داغونه مثلا یه سیستم دارم سیم لنی که اومده توش از 3 تا سوئیچ و دوتا مودم adsl رد شده این سیستم پینگ به سرور داره ولی جوین نمیشه آی پی هاشم اینطوری دادم
192.168.160.25
255.255.255.0
192.168.160.200 که مودم adsl
DNS
192.168.160.1
192.168.160.200
اما اصلا جوین نمیشه سیستم بغلیاش میشن اما این نمیشه ویندوزش XP هست و حتی آی پی اینترنت پاکم میکنم باز وصل نمیشه چیکارش کنم ؟

استاد

نقل قول:

---

نوشته اصلی توسط omnia [Only registered and activated users can see links. Click Here To Register...]

با سلام
1. استاد راه کوتاهتری نداره ؟ البته من اینکارو در ویرچوال انجام دادم ولی متاسفانه مجددا موقع تعریف کاربر با رمز 123 اجازه نمیداد و همون ارور کامپلکسلی رو میداد. حالا تست نکردم ببینم شاید به 123 گیر میده ولی در ویندوز قبلیش همین123 رو میذاشتم بار یکاربرا
2. استاد چطوری میتونم برای کلاینت هام دوتا آی پی تعریف کنم ؟ بدبختی که دارم اینجا شبکش داغونه مثلا یه سیستم دارم سیم لنی که اومده توش از 3 تا سوئیچ و دوتا مودم adsl رد شده این سیستم پینگ به سرور داره ولی جوین نمیشه آی پی هاشم اینطوری دادم
192.168.160.25
255.255.255.0
192.168.160.200 که مودم adsl
DNS
192.168.160.1
192.168.160.200
اما اصلا جوین نمیشه سیستم بغلیاش میشن اما این نمیشه ویندوزش XP هست و حتی آی پی اینترنت پاکم میکنم باز وصل نمیشه چیکارش کنم ؟

استاد

---

سلام دوست خوبم

1- راه دیگه ای نداره این راه رو خودم همیشه استفاده میکنم بدون مشکل جواب میده. ( البته بازهم تاکید میکنم هرگونه تغییر در تنظیمات ویندوز سرور باید قبل از نصب اکتیو انجام شود )
2- از 3 تا سویچ و دوتا مودم ADSL :|:| این شبکه کلا کانفلیکت هست :d هیچ نظری نمیتونم بدم. اگه سویچ CISCO داشت میشد اینا رو با VLAN از هم جدا کرد ولی با این سویچ های معمولی چنین کاری نمیشه کرد.
حالا شما اگه میتونی شماتیک نقشه شبکه رو برام بفرست ببینم مشکل از کجاست
@};-