سؤال في إعداد أجهزة للربط على دومين كنترولر !!

[Hossam King]

السلام عليكم ورحمة الله وبركاته يا شباب لي سئال بسيط إن شاء الله

أنا أعمل في شركة تتعامل أجهذتها مع دومين كنترولر ... وهذه الشركة أتي إليها عدد من الأجهزة الجديدة المطلوب اركبها على الدومين، ذلك طبعا بعد إستبدالها بالقديمة.


السؤال:

هل يمكنني أستخدام برنامج Norton Ghost لإعداد الأجهزة الجديدة للعمل على الكلاينت أم لا ؟؟

بحيث أحمل نسخة واحده على جهاز وأقوم بضبط أعداداتها ومن ثم أقوم بإجراء نسخة Image من هذا النظام وأنقله وأفك هذه الـ Image على الاحهزة المتبقية ... وذلك كمحاولة للإسراع من عملية الإعداد ...


ملحوظة: طبعا الأجهذة الجديدة كلها من موديل واحد .. ومن نفس الشركة ... إذا لا يوجد مشكلة فنية هنا ...


المشكلة إني أخاف أن يؤثر هذا على التشبيك بالدومين ..


فما رأيكم !؟


أخوكم .. حسام

[Ab Techno]

نعم تستطيع، لكن ضع في ذهنك الملاحظات التالية:


1. لا بد من إجراء عملية "تجريد" للنظام. تجريد النظام تتم باستخدام أداة اسمها SysPrep تجدها على اسطوانة ويندوز إكس بي. تقوم هذه الأداة بتغيير المعرف الأمني العام للويندوز Security Identifier . هذه الخطوة ضرورية للغاية وعدم تنفيذها سوف يؤدي - حتماً - لمشاكل على الأجهزة لن تعرف لها سبباً مُطلقا!

2. حدث النسخة الأصلية Master Copy بجميع حُزُم الخدمات والترقيعات الأمنية وحزم دوت نت.

3. إذا كانت لديك خبرة في التعامل مع مُحرر السياسات gpedit.msc على مستوى الجهاز، فافعل ذلك على النسخة الأصلية مُسبقا، قبل توصيلها بالدومين.

4. غير اسم المستخدم الرئيسي Administrator إلى شيء آخر مختلف؛ إذا كان اسم شركتك مثلا ThinkTwice ، فليكن الاسم الافتراضي للحساب الإداري هو TTAdmin . عيّن كلمة المرور واجعلها صعبة التخمين. وثّق رمز المستخدم الإداري وكلمة المرور في سجلات خاصة بصيانة الأجهزة حتى لا تنساها مستقبلا.

5. غير اسم المستخدم الضيف Guest إلى شيء آخر مختلف؛ وعطّل الحساب.

6. ثبّت جميع التطبيقات التي تحتاجها مُسبقا مع حُزُم الخدمات والتحديثات؛ مكتب مايكروسوفت، حُزمة جافا، تطبيقات شركتك إذا كانت شركتك تُنتج تطبيقاتها الخاصة، إلخ.

على أنّ الاستنساخ Image Cloning "وهو الإسم التقني لهذه الاستراتيجية"، لا ينصح به كثيرٌ من مُدراء الأنظمة لأسباب عديدة لا يتسع المجال لذكرها. التقنية الأجدر والأكفأ والأكثر احترافية هي التعامل مع خدمة التثبيت عن بُعد Remote Installation وهي خدمة أصيلة من مايكروسوفت تُدار عبر Active Directory ، أو التثبيت غير التفاعلي باستخدام تقنيات المصادر المفتوحة، والأخيرة لم أجربها قطّ لكني بصدد تجربتها لديّ في العمل بعد إجازة الحج إن شاءَ الله.

هذا مالديّ، وكل عام وأنتم بخير،

عبدالله،،،

[Hossam King]

جزاك الله خيرا .. عزيزي ... وبارك الله فيك وفي معلوماتك ..

سأتوكل على الله في ذلك ... والله ولي التوفيق

شكراً لك