یکی از مهمترین و اساسیترین پیشرفتهای جدید در سرور ویندوز 2000 مایکروسافت، اکتیو دایرکتوری است. این سرویس که مربوط به دایرکتوریهاست، به مدیران سیستم اجازه میدهد تا ارتباطات بین منابع توزیع شده در شبکه را به صورت شفاف مدیریت کنند که این خود باعث سهولت استفاده از شبکه و کاهش هزینههای مدیریت میشود. این سرویس به نحو چشمگیری قابل گسترش است، آبجکتها را به شکل سلسله مراتبی و مطابق با ساختار سازمانی سازماندهی میکند، امکان نیابت اعضای شبکه در برخورداری از منابع را فراهم می آورد و بالاخره ارتباطات قابل اطمینانی را به طور خودکار مدیریت میکند. این قابلیتها برای سازمانها این امکان را فراهم میسازد که مدیریت سادهتری داشته باشند و نیز موجب تقویت امنیت سیستم و گسترش قابلیت استفاده از سیستم میشود.
آیا در اکتیو دایرکتوری حمایت از همانند سازی (Replication) ، در سطح Attribute است یا فقط در سطح Object؟
اکتیو دایرکتوری کاملاً از همانندسازی در سطح Attribute های خاص همانند سازی در سطح Attribute حمایت میکند. این امر مهمی است زیرا تغییرات بر روی Attribute های خاص مانند تغییرات در کلمه عبور در یک Object مربوط به کاربر، مستلزم اعمال همانند سازی بر روی بقیه Attribute ها نخواهد بود.
قابلیت گسترش اکتیو دایرکتوری چگونه است؟
اکتیو دایرکتوری بسیار قابل گسترش است. مایکروسافت معتقد است مشتریان به دنبال آن سرویسهای دایرکتوری هستند که میلیونها Object را در خود نگاه میدارد، به صدها تقاضای جستجوی هم زمان از کلاینتهای مختلف پاسخ میدهد، و بالاخره عمل همانندسازی اطلاعات را به صورت مؤثر و کارا بر روی پایگاههای متعدد حتی در سطح شبکههای WAN به اجرا در میآورد.
ظرفیت حافظه مهم است زیرا بسیاری از شرکتها خواهان ذخیره سازی مقادیر عظیمی از اطلاعات در سرویسهای دایرکتوری هستند تا دستیابی به آن اطلاعات را بهبود بخشند. داشتن جستجوی قوی و کارا بسیار سرنوشت ساز است زیرا کاربران، کامپیوترها، وسایل جانبی کامپیوترها و برنامههای کاربردی دائماً برای مراجعه به منابع شبکه از دایرکتوریها استفاده میکنند. بدون داشتن زمان پاسخ کوتاه، دایرکتوریها به سرعت در مضیقه قرار خواهند گرفت. شرکتهایی که به همانندسازی کارا نیاز دارند، آن هم به شکلی که آنها را قادر به ذخیره نسخههایی از دایرکتوریها در محدوده شبکهشان (مثلاً در دفتر کار) کند تا بتوانند زمان پاسخ و دسترسی را بهبود بخشند.
نتایج آزمایشات مایکروسافت که ترکیبی از آزمایش روی سیستمهای Compaq و Cisco بود نشان داد که اکتیو دایرکتوری فراتر از همه نیازهای عملی مانند ظرفیت، حافظه، کارآیی جستجو و قابلیت گسترش در محیطهای همانندسازی شده، عمل کرده است.
مقدمه
Windows sever 2003Edition
Active Directory
Active Directory
Domain Name Sever
نحوه ترجمه اسامیDomain توسط DNS
Queries and Resolution
ارسال درخواست برای یافتن آدرس IP سایت www.Cisco. Com
سرویس دهنده ریشه، آدرس 25. 219. 133. 198 را برمیگرداند.
ارسال درخواست خودبازگشتی برای www.Cisco.com
آدرس www.Cisco.Com و DNS بر روی یک سرویس دهنده نصب شدهاند.
آدرس سایت www.Cisco.Com ، 25. 219. 133. 198 میباشد.
درخواست صفحه وب برای مرورگر وب
نصب DNS از طریق آدرس دهی
نصب DNS از طریق شکل
Installing Active Directory System
آشنایی با Domain و اجزای Active Directory
نصب Active Directory
عضویت سرویس گیرنده در Domain
نحوه عضویت سرویس گیرندهها
انواع Log on کردن
Log on to locally
Log on to Domain
Accounts Management
آشنایی با انواع Account ها و ابزارهای مدیریتی
انواع Accountها
ابزارهای مدیریت Active Directory
مدیریت کاربران
ایجاد کردن کاربران جدید
مشاهده کاربران و تغییر دادن آنها
زبانه Account ـ گزینه Logon Hours
زبانه Account ـ گزینه Log on to…
زبانه Account ـ بخش Account expires
زبانه Member of
کاربر Organizational Unit
تکثیر کاربران
مدیریت Computer Account ها
کاربرد Computer Account
نحوه ایجاد Computer Account
مدیریت کاربران
آشنایی با انواع گروهها
Global Groups
Domain Local Group
Universal Group
روشهای اعطای مجوز به کاربران
روش AGP
روش ADLP
آشنایی با گروهها Built-in
گروههای Built-in Global
گروههای Built-in Domain Local
گروههای Built-in System
پیاده سازی روشهای مختلف اعطای مجوز به کاربران
پیاده سازی روش AGP
پیاده سازی روش ADLP
پیاده سازی روش AGDLP
پیوست1ـ
منابع و مأخذ
شامل 80 صفحه فایل word