آموزش راه اندازی شبکه قدرتمند محلی تحت دامین - Domain Networking

[ErfanDL]

قسمت اول: راه اندازی شبکه دامین

با سلام خدمت دوستان گرامی

در این پست با یکدیگر می آموزیم که چگونه یک شبکه قدرتمند محلی تحت دامین ( Domain Networking ) راه اندازی کنیم.

خب همان طور که از نامش معلوم هست شبکه ما تحت دامین میباشد و با شبکه های Workgroup خیلی تفاوت دارد. در شبکه دامین ما با سیستم عامل سرور یک شبکه راه اندازی میکنیم و بقیه کامپیوتر ها باید به سرور متصل شوند

تا بتوانند از سیستم های خود استفاده کنند همچنین ما در شبکه دامین میتوانیم سطح دسترسی کاربران را به قسمت های مختلف ویندوز محدود کنیم برای مثال از سرور دستور میدهم که کاربر X نتواند از USB استفاده کند و...

در شبکه Domain شما باید روی سرور برای هر کاربر Username و Password تعریف کنید تا کاربران با User و Pass های تایین شده توسط شما بتوانند کامپیوتر های خود را Login کنند.

* ما در این آموزش از سیستم عامل Windows Server 2008 R2 استفاده میکنیم چون فعلا بهترین سیستم عامل سروری ویندوز همین نسخه میباشد و دیگر نسخه ها مشکلات خاص خودشون رو دارند *

* کلاینت ها باید ویندوز 7 یا ویندوز Vista نسخه های Ultimate , Enterprise , Professional باشند و نسخه های دیگر قابلیت عضو پذیری شبکه Domain را ندارند *

* اگر سیستم عامل سرور شما Server 2008 R2 بود نمیتوانید ویندوزهای XP و قدیمیتر را در شبکه دامین استفاده کنید *

---------------

خصوصیات شبکه Domain:

قابلیت مدیرت هزاران کامپیوتر تنها از یک کامپیوتر ( سرور )
تعیین کردن سطح دسترسی کاربران به قسمت های مختلف سیستم عامل ویندوز
نصب برنامه ها تحت شبکه ( شما تایین میکنید که کاربران بتوانند چه برنامه هایی نصب کنند )
امنیت فوق العاده بالا
انعطاف پذیری بالا در مدیریت کاربران
نصب ویندوز بر روی کامپیوترهای Client عضو شبکه Domain
و......

---------------

آموزش:

* ما در این آموزش یعنی در قسمت اول فقط یاد میگیریم که چگونه سیستم عامل سرور را برای شبکه Domain پیکر بندی کنیم و کامپیوتر های Client یا سرویس گیرنده را عضو شبکه Domain کنیم *

سیستم عامل مورد نیاز برای سرور:

Windows Server 2008 R2 نسخه Enterprise ( دقت کنید که نسخه R2 باشد و نسخه معمولی پایدار نمیباشد. )

سیستم عامل مورد نیاز کلاینت ها ( سرویس گیرندها * کاربران * ):

ویندوز 7 یا ویندوز Vista نسخه های Enterprise , Ultimate , Professional

-----

سخت افزارهای مورد نیاز:

بستگی به بودجه شما دارد میتوانید از شبکه کابلی یا بیسیم وایرلس استفاده کنید. اگر از شبکه کابلی استفاده میکنید باید از سویچ استفاده کنید.

کابل Cate6 برای اتصال کامپیوترها و سرور به سویچ

یک کامپیوتر سرور ( اگه تعداد کاربران شما زیاد هستند باید سرور شما HighEnd باشد )

---------------

پیکربندی ویندوز Server 2008 R2 Enterprise:

1- سیستم عامل ویندوز را روی کامپیوتر سرور نصب کنید. سیستم عامل را حتما فعال و Active کنید و ساعت آن را تنظیم کنید.

2- در این قسمت باید سرویس Active Directory را روی ویندوز سرور نصب کنید تا شبکه شما به Domain تبدیل شود. ( ADDC: Active Directory Domain Controller )

2-1: نصب سرویس Active Directory:

روی Start کلیک کنید سپس از Administrative Tools گزینه Server manager را انتخاب کنید:

[Only registered and activated users can see links. ]

2-2- در صفحه باز شده روی Roles کلیک کنید سپس Add Roles را بزنید:

[Only registered and activated users can see links. ]

2-3- در این قسمت روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-4- در این قسمت تیک گزینه Active Directory Domain Services را بزنید:

[Only registered and activated users can see links. ]

2-5- صفحه ای باز میشود و باید روی Add Required Features کلیک کنید:

[Only registered and activated users can see links. ]

2-6- تیک Active Directory Domain Services زده شد حالا روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-7- روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-8- روی Install کلیک کنید تا سرویس Active Directory نصب شود:

[Only registered and activated users can see links. ]

2-9- در حال نصب:

[Only registered and activated users can see links. ] [Only registered and activated users can see links. ]

2-10- روی Close کلیک کنید تا نصب به اتمام برسد:

[Only registered and activated users can see links. ]

2-11- روی Start کلیک کنید سپس از Administrative Tools گزینه Server manager را انتخاب کنید.

روی Roles کلیک کنید سپس روی Active Directory Domain Services کلیک کنید:

[Only registered and activated users can see links. ]

2-12- روی Run the Active Directory Domain Services Installation Wizard dcpromo.exe کلیک کنید:

[Only registered and activated users can see links. ]

2-13- روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-14- روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-15- تیک گزینه Creat a new domain in a new forest را بزنید و روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-16- در این قسمت باید برای دامنه شبکه دامین یک نام انتخاب کنید. دقت کنید که باید از 2 یا 3 کلمه تشکیل شود و بین آن ها نقطه ( . ) گذاشته شود. سپس روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-17- در این قسمت از بالا ( Forest fuctional level ) گزینه Windows server 2008 R2 را انتخاب کنید و روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-18- در این قسمت مطمئن باشید که تیک گزینه DNS خورده باشد سپس روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-19- در این قسمت باید نوع سیستم IP دهی به شبکه را انتخاب کنید که DHCP و Manual میباشد من در اینجا ار IP دهی Manual استفاده میکنم و IP کارت های شبکه را دستی تنظیم میکنم

پس ابتدا IP سرور را دستی تنظیم کنید سپس گزینه زیر را انتخاب کنید:

[Only registered and activated users can see links. ]

IP که من تنظیم کردم:

[Only registered and activated users can see links. ]

IP Address: 192.9.200.77 این IP باید در رنج IP ها و روترهای داخل شبکه باشد.
Subnet Mask: 255.255.255.0 باید همین مقدار باشد: 255.255.255.0
Default Geteway: 192.9.200.50 باید IP مودم یا روتر اینترنت باشد تا به اینترنت دسترسی داشته باشد.

2-20- سپس روی Next کلیک کنید و Yes را بزنید:

[Only registered and activated users can see links. ]

2-21- روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-22- در این قسمت برای بازیابی Active Directory یک رمز وارد کنید ( رمز شما باید ترکیبی از حروف کوچک حروف بزرگ و اعداد و کاراکتر یاشد ) سپس روی Next کلیک کنید:

[Only registered and activated users can see links. ]

2-23- روی Next کلیک کنید تا تنظیمات اعمال شود:

[Only registered and activated users can see links. ]

2-24- در این قسمت تیک گزینه Reboot on completion را بزنید تا بعد از اتمام نصب و تنظیمات سرور ریست شود:

[Only registered and activated users can see links. ]

خب تا اینجا توانستیم شبکه Domain را روی سرور راه اندازی کنیم. حالا باید کامپیوترهای کاربران و کلاینت ها را عضو این شبکه کنیم.

.[Only registered and activated users can see links. ]

---------------

عضو کردن کامپیوترهای کاربران و کلاینت ها به شبکه Domain:

تعریف Username و Password برای یک یا چتد کاربر روی ویندوز سرور:

خب شما ابتدا باید روی سرور برای هر کاربر و کلاینت یک نام کاربری و رمز عبور تعریف کنید تا کاربران بتوانند وارد حساب کاربری خود شوند.

1- روی Start کلیک کنید سپس از Administrative Tools گزینه Server manager را انتخاب کنید.

به مسیر زیر بروید:

Roles > Active Directory Domain Services > Active Directory users and Computers > Domain name > Users

Domain name همان اسمی هست که برای شبکه Domain انتخاب کردید.

[Only registered and activated users can see links. ]

2- روی Users کلیک راست کنید و New user را بزنید:

[Only registered and activated users can see links. ]

3- First name: نام کاربر را وارد کنید.

Last name: اسم فامیل کاربر را وارد کنید.

User logon name: نام کاربری کاربر برای وارد شدن به سیستم را وارد کنید.

سپس روی Next کلیک کنید:

[Only registered and activated users can see links. ]

4- در این قسمت برای User که ساختید پشورد بزارید و همه تیک ها را بردارید و روی NExt کلیک کنید ( پسورد ترکیبی از اعداد حروف کوچک و بزرگ و کاراکتر باشد )

[Only registered and activated users can see links. ]

5- روی Finish کلیک کنید:

[Only registered and activated users can see links. ]

6- User ما بر روی سرور ساخته شد.

به کامپیوتر کاربر یا کلاینت بروید سپس IP آدرس برای آن کلاینت تعریف کنید ( IP باید در رنج IP سرور و شبکه باشد )

IP Address: آدرس IP در رنج شبکه و سرور ( تکراری نباشد )

Subnet Mask: باید 255.255.255.0 باشد

Default geteway: باید IP روتر یا مودم اینترنت باشد

Prefered DNS Server: که خیلی مهم میباشد باید IP سرور را وارد کنید اگر وارد نکنید امکان عضویت و بر قراری ارتباط با سرور را ندارید.

[Only registered and activated users can see links. ]

6- روی Computer کلیک راست کنید و Properties را بزنید سپس روی Change settings کلیک کنید:

[Only registered and activated users can see links. ]
7- روی Change کلیک کنید:

[Only registered and activated users can see links. ]

8- تیک گزینه Domain را بزنید و نام Domain که در سرور موقع نصب Active Directory انتخاب کردید را وارد کنید و OK را بزنید:

[Only registered and activated users can see links. ]

9- از شما USER Name و Password میخواهد:

Username باید Administrator را وارد کنید و Password را رمز عبور ویندوز سرور 2008 سپس Ok را بزنید:

[Only registered and activated users can see links. ]

10- پیام خوش آمد گویی به شما نمایش داده میشود. این یعنی این که کاربر شما عضو شبکه Domain شد. روی OK کلیک کنید:

[Only registered and activated users can see links. ]

11- از شما میخواهد کامپیوتر را ریست کنید رو OK کلیک کنید:

[Only registered and activated users can see links. ]

سپس Close را بزنید و Restart now را بزنید.

12- سیستم کاربر که روشن شد به شما میگه مه CTRL + ALT + Delete را بزنید تا Login شوید:

[Only registered and activated users can see links. ]

13- روی Switch User کلیک کنید:

[Only registered and activated users can see links. ]

14- Other User را بزنید:

[Only registered and activated users can see links. ]

15- User name و Password که در سرور برای کاربر تعریف کردید را وارد کنید تا Login شود:

[Only registered and activated users can see links. ]

[Only registered and activated users can see links. ]

16- کاربر شما با موفقیت عضو شبکه Domain شد

[Only registered and activated users can see links. ]

-------------

موفق باشید

منبع: انجمن تخصصی OverclockingHeroes

[benyps]

عرفان جان می خواستم یک تشکر درست حسابی ازت بکنم برای همه ی تاپیک ها و پست هایی که میذاری....

[ErfanDL]

عرفان جان می خواستم یک تشکر درست حسابی ازت بکنم برای همه ی تاپیک ها و پست هایی که میذاری....

قربونت بنیامین جان. انجام وظیفه هست

[princedor]

بابت این مطالب ارزنده تشکر میکنم .

[arfpink]

ممون از تلاشت،حرفه ای بود

[sainagroup]

ممنون از آموزش خوبتون
قسمت دوم را کی آموزش میدید؟

[ErfanDL]

ممنون از آموزش خوبتون
قسمت دوم را کی آموزش میدید؟

خواهش میکنم دوست عزیز. یه مقدار وقتم آزاد بشه بقیه آموزش رو قرار خواهم داد

با تشکر

[sainagroup]

خواهش میکنم دوست عزیز. یه مقدار وقتم آزاد بشه بقیه آموزش رو قرار خواهم داد

با تشکر

مرسی . اگر امکان داره چند منبع چه فارسی و یا انگلیسی معرفی کنید

گزینه های مهم برای من :

نصب ویندوز بر روی کامپیوترهای Client عضو شبکه Domain

نصب برنامه ها تحت شبکه

سوال :
آیا برای نصب برنامه ها باید ریموت دسکتاپ را بر روی کامپیوتر کلاینت فعال بشه؟
همانطور که میدونید وقتی بر روی ویندوز ریموت میزنیم کاربر از دسکتاپ خارح میشود آیا امکان دارد وقتی ریموت میزنیم کاربر از دسکتاپ خارج نشه مثل Teamviewer
میخواهم وقتی کاربر تنظیمات آی پی خود را به صورت اتوماتیک میزاره هم داخل شبکه دامین باشه و خارج نشه برای این کار باید DHCP راه اندازی کنم؟
یه سوال دیگه اینکه الان یه سری از کامپیوتر ها داخل شبکه دامین نیستن ولی داخل یک رنج آی پی هستن و به هم پینگ دارند آیا امکان داره دسترسی را طوری داشته باشیم که فقط کامپیوتر هایی که داخل شبکه دامین هستند با هم ارتباط داشته باشند و کامپیوتر هایی workgroup هستند با هم ؟

[ErfanDL]

مرسی . اگر امکان داره چند منبع چه فارسی و یا انگلیسی معرفی کنید

گزینه های مهم برای من :


سوال :
آیا برای نصب برنامه ها باید ریموت دسکتاپ را بر روی کامپیوتر کلاینت فعال بشه؟
همانطور که میدونید وقتی بر روی ویندوز ریموت میزنیم کاربر از دسکتاپ خارح میشود آیا امکان دارد وقتی ریموت میزنیم کاربر از دسکتاپ خارج نشه مثل Teamviewer
میخواهم وقتی کاربر تنظیمات آی پی خود را به صورت اتوماتیک میزاره هم داخل شبکه دامین باشه و خارج نشه برای این کار باید DHCP راه اندازی کنم؟
یه سوال دیگه اینکه الان یه سری از کامپیوتر ها داخل شبکه دامین نیستن ولی داخل یک رنج آی پی هستن و به هم پینگ دارند آیا امکان داره دسترسی را طوری داشته باشیم که فقط کامپیوتر هایی که داخل شبکه دامین هستند با هم ارتباط داشته باشند و کامپیوتر هایی workgroup هستند با هم ؟

خیر دوست عزیز نیاز به ریموت دسکتاپ نیست. شما لیست برنامه ها رو Publish میکنید و کاربران میتوانند از طریق IIS به برنامه هایی که شما اجازه نصب دادید دسترسی پیدا کنند و روی سیستم خود نصب کنند. تنها چیزی که نیاز هست باید روی سرور IIS نصب کنید.

کاربران در شبکه Domain بدون اجازه Admin شبکه دسترسی به قسمت تنظیمات IP را نخواهند داشت و باید Username و Password ادمین را داشته باشند تا بتوانند IP های خود را تغییر دهند.

بله باید یک DHCP سرور و DNS سرور روی سرور تعریف کنید و IP کلاینت هایی که میخواهید به شبکه Domain دسترسی داشته باشند در IP Pool قرار قرار دهید.

[sainagroup]

مرسی عرفان عزیز ممنونم از اینکه سوالات منو جواب میدی
برای IP من باید کامپیوتر هایی که در شبکه دامین هستند که کلاً دستی آی پی بدم درسته؟
و کامپیوتر های دیگه که عمومی هستند به صورت DHCP من چون داخله شبکه Hotspot تعریف کردم باید گتوی را آی پی Hotspot تعریف کنم درسته؟
مهندس اگه یک راهنما برای نصب ویندوز کلاینت ها بدید هم خیلی کمکم کردید :D