صمم بنفسك خطوة بخطوة Domin Controller لشبكتك ( شرح بالصور )

[aley_mcsd.NET]

السلام عليكم اخوانى الكرام

سوف اشرح الان اخوانى الاعزاء درس كيفية تصميم الـ DOMIN و اتمنى ان ينال الدرس على اعجابكم و سوف اقوم بتصميم دومين على WINDOWS 2003 Enterprise و الـ clint سوف يكون windOWS XP.
بسم الله نبدء الدرس:
فى البداية نعرف الدومين:
الدومين ما هو الا مجموعة من الملفات تشكل قاعدة بيانات لكل مستخدم او جهاز كمبيوتر مسجل فى هذا السيرفر او اى اجهزة اخرى مضافة الية مثل الطابعة. و يطلق على الـدومين اسم domin Controller و كثيرا ما نسمع عن active dirctory و هذا عبارة عن برنامج مدمج مع الويندوز و هو المسئول عن تجميع الملفات التى هيا فى الاصل قواعد بيانات للمستخدمين و الاجهزة المتصلة بالـ server كما يجعلك ايضا تتحكم بكل سهولة و يسر مع المستخديمن و الاجهزة و تحديد الصلاحيات لكل مستخدم. و سوف اناقش كيف تتحكم فى المستخدمين و تجعل لهم صلاحيات فى اخر الدرس باذن الله.
-----------------------------------------------------------------------------------------------------
الان دعنا نبدء فى تنفيذ الخطوة الاولى:
اولا يجب ان يتوفر الاتى فى السيرفر لكى يتم عمل الدومين:
1- كارت شبكة يحمل رقم ip
2- ان تقوم بتنزيل الـ DNS
3- ان يكون نظام الملفات NTFS
و الان دعنا نشرح كيف تقوم بتنزيل و تفعيل الـ DNS
اولا نتجة الى Control Panel ثم الى ADD / Remove ثم الى Windwos Components
ثم نختارNetwork Servies و سوف نجد الـ DNS) DOMIN NAME SYSTEM)
ثم نختارة و نضغط OK ثم نضغط NEXT ننتظر ثوانى حتى يقوم الويندوز بتحميلة طبعا لابد من ادخال اسطوانة ويندوز 2003
https://www12.brinkster.com/aleymcsd/DNS_INSTALL%201.jpg
----------------------------------------------------------------------------------------------------
خطوات تثبيت الدومين
1-نذهب الى START ثم الى RUN و نكتب الامر التالى DCPROMO
و معنى هذا الامر هو DOMAIN CONTROLLER PROMOTION و معناة ترقية او انشاء دومين متحكم
https://www12.brinkster.com/aleymcsd/DCPROMO_2.jpg
2-سوف يظهر لنا WIZARD ثم نضغط على NEXT
https://www12.brinkster.com/aleymcsd/ACTIVE_WELCOM_3.jpg
3-سوف نجد ان الدويمن يبلغنا انة لن يعمل مع ويندوز 95 او NT SP3 ثم نضغط NEXT
https://www12.brinkster.com/aleymcsd/4.jpg
4-نجد ان الـ AD يخير بين ان اقوم بعمل دومين جديد او دومين اضافى لة نفس مميزات الدومين الاول نضغط next
https://www12.brinkster.com/aleymcsd/5.jpg
5-سوف نجد ثلاث خيارات الاول انة سوف يقوم بتثبيت domin جديد للشبكة و الثانى انة سوف يثبت كدومين للدومين سبق ان نزلتة و الخيار الثالث و الاخير هو دومين فرعى للدومين المثبت سابق نضغط next
https://www12.brinkster.com/aleymcsd/6.jpg
6- سوف يبلغنا بعد ذلك ان ندخل اسم لهذا الدومين الذى نريد انشاءة و هنا سوف نضع مثلا هذا الاسم microtec.com ثم نضغط next
https://www12.brinkster.com/aleymcsd/7.jpg
7-سوف يختار اسم خاص بة و اتركة كما هو لا تغيرة ابدا ثم نضغط next
https://www12.brinkster.com/aleymcsd/8.jpg
8-سوف يبلغنا عن الامكان التى سوف يحفظ بها ملفات الـ ACTIVE DIRCTORY او الدومين ايضا نتركها كما هى و لا نغير شى ثم نضغط NEXT
https://www12.brinkster.com/aleymcsd/9.jpg
9- اترك ايضا هذا الامتداد كما هو لانة ملفات تخزين البيانات خاصة بالدومين اضغط NEXT
10- هنا سوف يخيرك هل يقوم الـ AD بتنزيل و تعديل الـ DNS ام اقوم انا بتعديلة و اجعلة على الخيار الثانى كما هو و اضغط NEXT
https://www12.brinkster.com/aleymcsd/10.jpg
11-اضغط NEXT و اجعلة كما هو على الخيار الثانى
https://www12.brinkster.com/aleymcsd/11.jpg

12- هنا خطوة مهمة جدا و للاسف مهندسين شبكات خبراء يتركوها فارغة و هو يجب ان تضع كلمة مرور لهذا حيث انة يبلغك انة فى حالة اذا حدث عطل او خلل فى الدومين يمكنك استعادتة بمعمل restore او backup و هو فى حالة حدث عطل لن يقوم بعمل الـ restore الا اذا ادخلت الرقم السرى لذلك انتبة جيدا و لابد ان تكتب الرقم السرى و تحفظة فى مكان امين او تعطية لمدير الشركة , نضغط next
https://www12.brinkster.com/aleymcsd/12.jpg

13-الان يعطيك تقرير كامل بما حدث و بما سوف ينجزة الـ wizard نضغط next
https://www12.brinkster.com/aleymcsd/13.jpg

14- سوف نجدة هنا يقوم بتصميم الدومين.
https://www12.brinkster.com/aleymcsd/14.jpg

https://www12.brinkster.com/aleymcsd/15.jpg

15- الان تم بنجاح تصميم الـ Domin للشبكة
https://www12.brinkster.com/aleymcsd/16.jpg

16- الان سوف يطلب منك اعادة تشغيل الكمبيوتر لكى تبدا العمل بالدومين.
https://www12.brinkster.com/aleymcsd/17.jpg

الان اتمنى من الله عز و جل ان اكون قد وفقت فى شرح سلسل و سهل لكم و ان تستفيدو من هذا الشرح.

اخوانى الكرام لو الموضوع حاز على اعجابكم و كان مفيدا سوف اشرح الاتى قريبا
1- كيف تضيف مستخدم
2- كيف تضيف جهاز كمبيوتر
3- كيف تضيف طابعة
4- كيف تصمم OU
5- كيف تجعل كمبيوتر الـ clint متصل بالدومين
و باذن الله سوف اشرح فى مواضيع قادمة للـ isa 2003 لحماية شبكتك فور حصولى علية

السلام عليكم وفقكم الله تعالى و غفر لكم

[baras]

بارك الله فيك

[أسامة]

أشكر الأخ aley_mcsd.NET بحرارة علـى هذا المجهود الرائع الذي يبذله في هذا المنتدى
راجيا الله أن يوفقه ويكثر من أمثاله .. :)

[CompDream]

وفقك الله أخي . شرح مبسط وجميل . أنار الله طريقك وزادك علما وايمانا .

[shj_boy]

أشكرك جزيل الشكر وبارك الله بك وبعلمك

[NaT]

معلومات رائعة بارك الله فيك !!

وجعله في ميزان حسناتك !

[aley_mcsd.NET]

السلام عليكم

الان اساتذتى و اخوانى الكرام اسمحو لى ان اشرح درس اخر ليس بجانب الدروس الذى اشرت مسبقا اننى سوف اشرحها و هذا بناء على طلب احد الاعضاء حيث طالبنى بهذا الشرح و هى عملية الـ sharing او كيفية مشاركة الملفات على السيرفر, و اتمنى ان اوفق فى شرح سلسل و مبسط و ان يفيدكم جميعا باذن الله
-------------------------------------------------------
بسم الله نبدأ الشرح:
نبذة بسيطة عن (( مشاركة الملفات ))
سؤال ما فائدة مشاركة الملفات ؟
حسنا: مشاركة الملفات هيا فى اعتقادى الهدف الاول للشبكات لانك بذلك توفر الوقت و الجهد فى العمل فمثلا اردت ان تنقل ملف او برنامج للزميل لك على الكمبيوتر الخاص بة فبلطرق القديمة سوق تنسخ الملف على ديسك و تذهب الى زميلك و تعطى الديسك تخيل مدى العناء و الجهد فى ذلك الان الشبكات حلت هذة المشكلة فاصبح كل ما عليك فعلة الان ان تنشأ Folder و تجعلة مشترك للجميع لكى تنجزو اعمالكم فى وقت قصير و هذة هيا فكرة المشاركة للشبكة العادية و اتحدث هنا عن شبكة WORKFROUP , لكن ماذا عن مشاكرة الملفات فى السيرفر او سيرفر يحمل DOMIN ؟ ارد عليك بانها تماما نفس الفكرة لكن الاسلوب او طريقة المشاركة تختلف نوعا ما عن الشبكة العادية.

سؤال: كيف اجعل ملف معين مشارك بينى و بينى اجهزة زملائى على الشبكة العادية و الشبكة او السيرفر الذى يحمل DOMIN ?

الاجابة: كل ما عليك ان تفعلة هو ان تضغط كليك شمال و تختار NEW ---> FOLDER و بعد ذلك تقوم بتسمية الملف ثم تضغط علية بالماوس كليك يمين و تختار SHARING AND SECURITY و سوف تظهر لك نافذة بها اختيارين الاول ان هذا الملف غير مشارك و الاخر هو SHARE THIS FOLDER و بعد ذلك تكتب الوصف الخاص بهذا الملف و على سبيل المثال لقد كتبت work data folder.
https://www.4-sms.com/f/04/05/121462250-A1.gif

و بهذا قد شرحت مشاركة الملفات على شبكة WORKGROUP الان اشرح مشاركة الملفات على السيرفر الذى يحمل Domin.

1- نضغط كليك يمين على ايقونة My Computer و نختار mange ثم نضغط على Shared folders و بعد ذلك نضغط علية و بعد ذلك نختار share ثم كليك يمين ثم نختار new share.
https://www.4-sms.com/f/04/05/121462249-2%20(1).gif

2- سوف يظهر لنا هذا المعالج لكى ننشأ ثم نضغط NEXT ثم BROWSE لكى نحدد موقع الملف الذى نريد انشاء سواء كان فى قسم الـ C: او الـ D: و بعد ذلك نضغط على MAKE NEW FOLDER لكى نجعلة مشارك داخل شبكتنا.
https://www.4-sms.com/f/04/05/121462251-A2.gif
https://www.4-sms.com/f/04/05/121462250-2%20LOOP.gif

3- بعد ان اكملنا الخطوة السابقة نضغط التالى و طبعا لا ننسى ان نكتب الوصف الخاص لهذا الملف بمعنى انة يجب علينا ان نشير ان هذا الملف مثلا يستخدم لقواعد البيانات مثلما ذكرت
https://www.4-sms.com/f/04/05/121462252-A3.gif

4- هذة هيا الخطوة الاخيرة و الاهم فى نفس الوقت و هيا التصاريح او الـ PERMISSIONS و هيا التى تجعلك تحدد من الذى يجب علية الاطلاع على الملف فقط و من الذى يطلع و يعدل فى البيانات و من الى يحذف الخ انا شخصيا افضل ان اختار CUSTOMIZE لكى احدد. و المعالج يختار ان جميع المستخدمين يجب عليهم القراءة فقط
https://www.4-sms.com/f/04/05/121462252-A4.gif

5- يبلغنا انة تم انشاء ملف المشاركة بنجاح.
https://www.4-sms.com/f/04/05/121462253-A5.gif

6-و لكى نتاكد ان الملف مشارك و يعمل بشكل تام نذهب الى RUN و نكتب اسم جهاز الكمبيوتر الذى يحمل الدومين و سوف يفتح لنا نافذة و سوف نجد الملف الذى قومت بعملة.
https://www.4-sms.com/f/04/05/121463128-A6.gif
https://www.4-sms.com/f/04/05/121463129-A7.gif
الان كيف نجعل اجهزة الـ CLINT المشبوكة على السيرفر ترى هذا الملف و تتعامل معة و تخزن البيانات بداخلة اليكم الطريقة:

1- نذهب بالماوس على ايقونة My Network Places و نضغط كليك يمين و نختار Map Network drive
2- سوف يظهر لنا wizard ثم نضغط على browse و نحدد شبكات ميكروسوفت ثم اسم الدويمن microtec ثم اسم الكمبيوتر الذى يحمل الدومين و بعد الضغط على اسم الكمبيوتر سوف تظهر جميع الملفات المشاركة ثم نختار الملف الذى قومنا بتصميمة.
https://www.4-sms.com/f/04/05/121463130-A8.gif

نفتح بعد ذلك MY COMPUTER و سوف نجد الملف و قد اعطة الويندوز اسم محث كما ترون فى الصورة و بهذا نكون قد صمننا ملف يتشارك بة كل مستخدم مسجل على هذا الدومين.
https://www.4-sms.com/f/04/05/121463130-A9.gif


----------------------------------------------------------------
اتمنى ان اكون وفقت فى شرح سلسل و سهل الفهم على الجميع و اى استفسار انا فى خدمتكم جميعا.

وفقكم الله جميعا و غفر لكم
السلام عليكم

قريبا جدا سوف اشرح الدروس التى اشرت اليها فى بداية الموضوع

[tourisami]

السلام عليكم ورحمق الله وبركاته.
اخي العزيز لي سؤال فقط كيف بوسعي ان اتحكم من السيربر نفسه في الكلينت وارى ماذا يفعل وما شابه
وشكرا"

[aley_mcsd.NET]

السلام عليكم

هل تقصد انك تريد ان ترى سطح المكتب الخاص بالـ clint و ان تتحكم مثلا بالماوس الخاص بة .
هذة الطريقة تتم عن طريق عدة برامج اهمها و افضلها
1- PC DUO 8.0
2- NORTON PC ANY WHERE
هذة البرامج تجعلك تتحكم فى اى جهزة على الشبكة بشكل تام حتى لو كنت تريد التحكم فى السيرفر نفسة


وفقكم الله جميعا و غفر لكم
السلام عليكم

[tourisami]

ومن اين لي بأن اجد تلك البرامج التي تتحدث عنها وشكرا"

[tourisami]

انا اتبعت خطوات مشاركة ملف على سيربر ويوجد عليه دومين ولاكن للاسف لا جدوه من ذالك حينما اذهب الى حاسوب الكلينت وافتح جهاز الكمبيوتر لا ارى المجلد الجديد وبينما من السيربر اراه كيف لي ان اعطي واتيح لكل الاجهزه المشتركه بان ترى ذلك المجلد لكي يكون بوسعهم الحفظ عليه وفتحه من اي جهاز اخر وشكرا"ظ

[aley_mcsd.NET]

السلام عليكم
اخى الفاضل
هل السيرفر يرى اجهزة الـ clint و العكس ؟
اذا كانت الاجابة بنعم اذهب اولا فى اجهزة الـ clint و اضغط كليك يمين بالماس على My Network Places و بعد ذلك تظهر لك قائمة اختر map network و حدد كما فى الشكل السابق الملف من السيرفرطبعا تذهب اولا للشبكة و بعد ذلك تذهب للاسم الكمبيوتر الدومين و سوف تجد من خلال الدومين اسم السيرفر و بعد ذلك حدد الملف كما فى الاشكال السابقة .

ان لم تعمل معك هذة الطريقة يمكنك عملها بطريقة اخرى
من جهاز الـ clint افتح My Network Places اضغط على شبكات ميكروسوفت و سوف يظهر لك الدومين ثم اسم الكمبيوتر الذى يحمل الدومين و سوف تجد الملف اضغط علية كليك يمين بالماوس و اختار create shurtcut و خذها و ضعها فى جهاز الـ clint .

ان لم تعمل الطريقتان اذا يوجد عندك مشكلة سواء فى خطوات مشاركة الملف او ان الـ clint لا يرى السيرفر.

و انتبة الى شى مهم هل انت وضعت policy على هذا الملف ام لا بمعنى ان اى حد ممكن يستخدم هذا الملف ام انك حددت مستخدمين محددين فقط.

عامة حاول و انا فى خدمتكم جميعا
---------------------------------------------------------------------
اما بخصوص اين تجد هذة البرامج فابحث عنها فى هذا الموقع www.download.com

وفقكم الله تعالى و غفر لكم
السلام عليكم

[tourisami]

شكرا" لك اخي علي واطال الله في عمرك وجعلك ذخرا" للامة العربيه

[عمر أبوروك]

اخوانى الكرام لو الموضوع حاز على اعجابكم و كان مفيدا سوف اشرح الاتى قريبا
1- كيف تضيف مستخدم
2- كيف تضيف جهاز كمبيوتر
3- كيف تضيف طابعة
4- كيف تصمم OU
5- كيف تجعل كمبيوتر الـ clint متصل بالدومين
و باذن الله سوف اشرح فى مواضيع قادمة للـ isa 2003 لحماية شبكتك فور حصولى علية


بارك الله فيك وجعل هذا الدرس في ميزان حسناتك .. يالله ننتظر منك باقي الدروس لا تكون بخيل .. شد حيلك يالله

;)

[aley_mcsd.NET]

السلام عليكم

اشكركم اخوانى الافاضل على كل هذة الادعية و الاطراء اشكركم جزيل الشكر اخوانى الافاضل و اعدكم اننى سوف انتهى من هذة الدروس فى خلال 3 ايام على الاكثر و ارفعها لكم باذن الله. اطمئنوا

وفقكم الله جميعا و غفر الله لكم
السلام عليكم

[aley_mcsd.NET]

السلام عليكم

اساتذتى و اخوانى الافاضل سوف اتناول الان شرح كيفية اضافة مستخدم جديد فى الدومين الذى قومنا بعملة و اتمنى ان اوفق فى شرح سلسل و سهل و يصل للجميع بكل سهولة و اى استفسار انا فى خدمتكم جميعا باذن الله .
-----------------------------------------
شرح اضافة مستخدم جديد داخل الـ Domin:

1- نذهب الى Control Panel ثم نذهب ايضا الى Administrative Tools و نختار Active Directory Users and Computers و سوف تظهر لنا لوحة التحكم الخاصة بالدومين كما فى الصورة .
https://www.4-sms.com/f/04/06/171544947-aa1.gif

2- بعد ذلك نضغط على users بالماوس كليك يمين و نختار New سوف تظهر لنا قائمة و نختار User.

3- سوف تظهر لنا شاشة جديدة او Form و تبلغنا اننا يجب علينا ان نكتب اسم المستخدم بالكامل و الاسم الذى سوف يخصص لة لكى يدخل على الدومين

https://www.4-sms.com/f/04/06/171544947-aa3.gif

4- بعد كتابة الاسماء نضغط next لكى نكتب الرقم السرى او الـ password لهذا المستخدم و نضغط next و بعد ذلك نضغط Finish لكن سوف يظهر لنا رسالة خطأ تبلغنا ان ويندوز لن يسطيتع ان يضع الرقم السرى للهذا المستخدم لان الرقم السرى لا يتفق مع سياسة الويندوز حيث المقرر ان يكون الرقم السرى كثر من 14 حرف او رمز او رقم لكننى بالطبع لن اتذكر مثل هذا العدد من كلمة المرور اذا ماالعمل هنا ؟ هناك طريقة لكى نخفض بها سياسة ويندوز و ان نجعلة يقبل اى عدد من الارقام السرية
https://www.4-sms.com/f/04/06/171544948-AA4.gif
https://www.4-sms.com/f/04/06/171544948-aa5.gif

1-1- نذهب الى Control Panel ثم نذهب ايضا الى Administrative Tools و نختار Domain Security Policy و سوف تظهر لنا نافذة و نتبع الخطوات التى فى الصورة التالية
https://www.4-sms.com/f/04/06/171544949-AAA%2011.gif
1-2- نضغط على Miniuim password length و نقللها قليلا او نجعلها صفر كما فعلتها انا و بعد ذلك نضغط على Password must meet complexity requirements و بعد ذلك تظهر لنا نافذة و نختار disable و هذا لكى نلغى سياسة الرقم السرى, و تجعلنا نكتب الارقام السرية التى نريدها و سياسة الرقم السرى يجب ان تتضمن بعض من هذة الرموز @$# و ايضا ارقام و حروف عامة نحن قمنا بالغائها.

المهم بعد ان نفذنا الخطوات السابقة نرجع الى المستخدم الذى كنا نضيفة نكتب الرقم السرى و لابد ان يكون الرقم السرى لا يقل عن 6 حروف و بعد ذلك نضغط finish و سوف نرى اسم المستخدم مضاف الى قائمة المستخدمين المضافين فى الدومين.
https://www.4-sms.com/f/04/06/91555548-AAA_22.gif
--------------------------------------------------------------
نصيحة و تنبية :

يجب ان تحذف جميع الحسابات الاخرى التى تنشأ تلقائيا مع الويندوز حيث ممكن اى شخص يخترق الشبكة باحد اسماء المستخدمين المسجلين تلقائيا.


--------------------------------------------------------------

اتمنى ان اكون وفقت فى شرح سهل و اى استفسار انا فى خدمتكم.

[tourisami]

مع العلم باني عند تنزيل السيربر على القرص المرن لم اضع اي رقم سري للادمينستراتور وحاولت العديد من المرات بان انشاء رقم سري وكان يعطيني نفس النافذه التي شرحتها مسبقا ولاكن انت تكلمت بالنسبة للدومين وانا اريد اذا تفضلت ان انشا رقم سري للادمينستراتور وشكرا":(

[aley_mcsd.NET]

السلام عليكم

اخى الفاضل هل حاولت انشاء مستخدم جديد و تعطية سلاطات الـ admin؟ عامة سوف اشرح هنا كيف نضيف مستخدم جديد و كيف نغير كلمة السر الخاصة بالـ admin.

نظام التشغيل هنا ويندوز 2003 standard

1- اضغط على ايقونة My computer كليك يمين و اختار Mange
2- بعد ذلك سوف تظهر Form او نافذة اختر local users and group بعد الضغط عليها اختار users
3- سوف يظهر لك جميع الحسابات المسجلة على الكمبيوتر اضغط كليك يمين على حساب الـ admin و اختار set password سوف تظهر لك نافذة ادخل الرقم السرى الجديد الذى تريدة

4- فى حالة انك تريد اضافة مستخدم جديد من نفس النافذة اضغط على اى فراغ كليك يمين و اختار new user و بعد ذلك سوف يطلب منك ان تدخل اسم المستخدم و كلمة المرور الخاصة بة و بهذا تكون قد اعددت مستخدم جديد على الكمبيوتر

فى حالة ان ظهرت لك هذة الرسالة السابقة و هيا لن تظهر لانى جربتها شخصيا و لم تظهر لى اى شى
اذهب الى my control panel ثم اختر Administrative Tools ثم اذهب الى Local Security Policy و بعد ذلك اضغط على account policy و بعد ذلك password policy
و قم بعمل ما شرحتة مسبقا و هيا الغاء خواص الـ password مثل هذة الصورة
https://www.4-sms.com/f/04/06/171544949-AAA%2011.gif
و اى شى اخر يا اخى الفاضل انا فى خدمتك باذن الله
ارجو ان اكون استطعت اوصل المعلومة بشكل جيد.


-----------------------------------------------------------------------
وفقكم الله جميعا و غفر لكم
السلام عليكم

[tourisami]

عندما اضغط على my computer لا تظهر لدي local users and group هذه الصوره التي تظهر لدي ولكن الامر الغريب هنا ان هذا الاصدار من الويندوز server2003اخر اصدار وهذه هي الصوره:
وشكرا" لك على المجهود يا اخي العزيز

[tourisami]

وشكرا" لك على المساعده ...... ولاكن اخي علي كيف لي ان اضيف البسوورد للادمينستوراتور وشكر"

[aley_mcsd.NET]

السلام عليكم
اخى الفاضل لقد ذكرت ان تطلعنى على COMPUTER NAME و ليس على خصائص النظام.

وفقكم الله جميعا و غفر لكم
السلام عليكم.

[tourisami]

هذه هي مواصفات الجهاز اخي علي كما طلبت

[aley_mcsd.NET]

السلام عليكم
كما توقعت تماما جهازك اخى الفاضل دومين كنترول و ليس جهاز كمبيوتر عادى لذلك لن تظهر لك local user and group و اسم الدومين الذى على هذا الكمبيوتر يحمل اسم startec.com هذا هو اسم الدومين


وفقكم الله جميعا و غفر لكم
السلام عليكم

[tourisami]

هل من الممكن في هذا النوع من الجهاز ان ةانجز باسوورد للادمينستراتور وبالاضافة لقد اتبعت خطواتك لانجاز قرص يحمل رمز مشترك لكل المستخدمين لكي اسهل العمل عليهم وليكون بامكانهم تخزين ملف معيين ومعاينته من اي حاسوب كان وشكرا" لجهد اخي علي...

[sms]

ننتظر المزيد إن شاء الله

[aley_mcsd.NET]

باذن الله قريبا اخى اخوانى الافاضل سوف استكمل بلا شك موضوعى الذى بداتة لكنى حاليا مشغول جدا لكن اعدكم اول الاسبوع القادم سوم يكون لديك باقى شرح المضوع


وفقكم الله جميعا و غفر الله لكم
السلام عليكم

[aley_mcsd.NET]

السلام عليكم
اخوانى الافاضل عفوا على تاخرى عن استكمال بقية شرح درس تصميم الدومين و الان دعونا نستكمل الشرح.
----------------------------------------------
الان سوف اشرح كيفية تصميم الـ OU و تعنى Organization unit و مالفائدة منها و كيف ننشائها و نستخدمها؟

1- ما هى فائدة الـ OU ؟
الاجابة: الـ OU تحدد عدد المستخدمدين و تقسمهم الى مجموعات عمل.
مثال على ذلك : سوف نفترض انك ADMIN لشركة ما تمتلك سيرفر و عدد اجهزة كمبيوتر يصل الى 50 او 100 جهاز كمبيوتر و بالطبع هذة المنظمة او الشركة لديها عدة اقسام مثل قسم العلاقات العامة و قسم الصيانة و قسم المبيعات و الخ بالطبع و بالطبع اول شى سوف يطلبة منك مدير هذة الشركة او مديرين هذة الاقسام انك تجعل كل قسم لة خصائص و تحكمات خاصة بة وايضا كل قسم يجب ان يكون لة ملف خاص بهذا القسم folder sharing لكى تتشارك فية قسم المبيعات مثلا فى وضع احصئيات العمل و عدد و حجم المبيعات, و بالطبع الـ policy التى سوف تتطبق على المبيعات قد تختلف عن ادراة العلاقات العامة فمثلا ادارة العلاقات العامة قد تحتاج الوصل الى الانترنت لكن المبيعات لا تحتاج و هكذا.

اذا نستخلص من هذا ان الـ ou تقسم الـ clint الى مجموعات و يمكنك ان تضيف لهم poilicy خاصة بهم و يمكنك ايضا ان تجعل لكل قسم ملف خاص تتشارك بة هذة المجموعة

2- كيف ننشا و نستخدم الـ ou ؟

1-الامر فى منتهى البساطة نذهب الى control panel ثم Administrative Tools ثم Active Directory Users and Computers سو يظهر لنا اسم الدومين نضغط علية كليك يمين بالماوس و نختار new ثم Organization unit


2- سوف يظهر لنا مربع حوار يبلغنا انة يجب ان نكتب اسم الوحدة او القسم الذى نريد عملة
صورة رقم 1
https://www.4-sms.com/f/04/07/201834148-IMAG1.gif
3- بعد ذلك نضغط OK و الان تمت العملية بنجاح و اصبح لديك OU كما نرى
صورة رقم 2
https://www.4-sms.com/f/04/07/201834148-IMAG2.gif
4- بعد ذلك نضيف المستخدمين الذى نريد اضافتهم او اجهزة الكمبيوتر او حتى الطابعة الخاصة بهذا القسم و لكم مثال بسيط بدون صور ( لانى شرحت اضفة مستخدم باعلى و اضفة مستخدم فى الـ OU مطابق تمام للاضافة مستخدم فى الدومين لا يوجد ادنى فرق)
اضافة مستخدم فى الـ OU
نضغط كليك يمين على الـ OU و نختار NEW ثم نختار USER تماما كما فى الدومين و نكتب اسمة و بعد ذلك نكتب الرقم السرى الخاص بة و فى النهاية نضغط OK و الحمد لله لقد اضفت مستخدم فى قسم المبيعات فى هذة الشبكة و كما نرى مثال على هذا
صورة رقم 3
https://www.4-sms.com/f/04/07/201834149-IMAG3.gif

و بالطبع بعد اضافة المستخدمين و الاجهزة يمكنك اضافة الـ POLICY التى تريدها و من اجل فعل ذلك عليك اتباع الاتى
1- اضغط على القسم الذى انشئتة و هو الـ SALES كليك يمين بالماوس و اختار PROPERTIES سوف يظهر لك مربع حوارى اختار الاختيار الاخير و هو GROUP POLICY و ان وجدت لا يوجد اى شى اضغط على NEW و بعد ذلك بعد الضغط على NEW و بعد لذك EDITE و سوف تظهر لك مربع حوارى اخر يسمى GROUP POLICY EDITOR و من خلالة يمكنك التحكم فى اجهزة مجموعة المبيعات تحكم كامل بمعنى انة يمكنك ان تجعلهم لا يستطيعو التعامل مع سواقة الاقراص او باقى او باقى الاقراص الصلبة او مثلا خصائص النظام او عرض خصائص النظام و هكذا .

صورة رقم 4

https://www.4-sms.com/f/04/07/201834149-IMAG4.gif
صورة رقم 5
https://www.4-sms.com/f/04/07/201834150-IMAG5.gif

و اى استفسار يا اخوانى الكرام انا فى خدمتكم و اتمنى ان اكون شرحت سلس و بسيط لكم

وفقكم الله تعالى و غفر الله لكم و لى

[m_aboelwafa]

السلام عليكم ورحمة الله وبركاته
اولا جزاكم الله خيرا على هذاالموضوعالجميل
ولكن لى سؤال اتمنى ان تجيبنى عليه
انا لدى سيرفر وقمت بتسجيب دومين نيم
واشتركت بشركة انترنت وحصلت على اى بى وصممت صفحة انتلانت واود ان اضع الصفحة على السيرفر وكذلك اود عمل بريد الكترونى على سيرفرى كيف يمكن عمل ذلك
وجزاكم الله خيرا

[أبوعبدالله1010]

المجهود رائع...
بارك الله فيك...
---------------------

[Ghost_zoro]

شكراً على الشرح المفصل ونرجو من سيادتنكم المذيد

اطلب الرد على سؤال لى ولو سمحتم
1 - كيف يمكن جعل الا جهزه فى شبكه الورك جروب عند الدخول على اى جهاز يطلب رقم سرى حتى لايمكن لاى شخص الدخول على الاجهزه. الا عند امتلاكه تصريح .

ونطاب من سيادتكم الرد



فىرعايه الله


Ghost_zoro