معمولا در ایران کمتر دیده می شود که سازمانی یا شرکتی برای یکپارچه کردن ساختار اکتیودایرکتوری خود یک طراحی Child و Parent ایجاد کند که اگر واقعا شخصی اینکار را انجام دهد در محیط واقعی واقعا قابل تحسین است. اما محیط لابراتوار با محیط واقعی کمی تفاوت دارد ، در کلاس های شبکه اگر هم شما Child Domain ای ایجاد کنید معمولا همگی آنها در یک سایت بصورت فیزیکی در کنار هم هستند و مشکلی از بابت زمان و اندازه فایل NTDS.DIT که قرار است بین سرورهای دامین سایت ها Replicate شود نخواهید داشت.
یکی از دوستان در وب سایت انجمن سئوالی مطرح کرده بودند در خصوص کندی سیستم ها به دلیل وجود ساختار Child Domain و به همین دلیل تصمیم گرفتم این مطلب را بنویسم ، دقت کنید که شما می توانید از طریق کنسول Active Directory Sites and Services زمان معینی برای انجام شدن عملیات Replication بین دو سرور در سایت های مختلف تعیین کنید تا پهنای باند شما به درستی استفاده شود ، با توجه به کندی ذاتی ارتباطات WAN در ایران استفاده بهینه از پهنای باند در اولویت قرار دارد ، برای انجام اینکار به روش زیر عمل کنید :
توجه کنید که عملیات Replication بین دو دامین کنترلر به دو شکل از نظر اکتیودایرکتوری تقسیم بندی می شود ، اولین گزینه که بصورت خودکار زمانبندی و اجرا می شود به نام Intrasite Replication معروف است و میان دامین کنترلرهایی انجام می شود که در داخل یک Site قرار دارند. اما دومین حالت بصورت دستی یا خودکار بین دامین کنترلرهایی انجام می شود که به عنوان Bridge Head Servers شناخته می شوند و در دو سایت مختلف قرار گرفته اند ، به این نوع از Replication در اصطلاح فنی Intersite Replication گفته می شود. توجه کنید که آموزش ما نیز در خصوص عوض کردن زمان Replication بین دو سایت فیزیک جدا می باشد که در جهت کاهش پهنای باند مصرفی می باشد. نکته قابل تامل در این میان این است که این روش بایستی بر روی هر دو Bridge Head سرور موجود در سرور child و سرور parent انجام شوند ، اگر می خواهید فقط Replication یکطرفه باشد کافیست در همین تنظیمات موجود در قسمت Child بصورت کلی Replication را ببندید و دیگر تغییری ندهید با اینکار صرفا اطلاعات از طریق Parent Domain به Child Domain ارسال می شود و می تواند در استفاده بهینه از پهنای باند مصرفی کمک کند. به این نکته نیز توجه کنید که معمولا حداقل 5 دقیقه زمان می برد که تنظیماتی که در این قسمت انجام داده اید بر روی سرورهای مربوطه اعمال شوند.
بنیانگذار انجمن تخصصی فناوری اطلاعات ایران ، هکر کلاه خاکستری ، کارشناس امنیت اطلاعات و ارتباطات
محمد نصیری هستم ، بنیانگذار انجمن تخصصی فناوری اطلاعات ایران و مجموعه توسینسو ، هکر قانونمند و کارشناس امنیت سایبری ، سابقه همکاری با بیش از 80 سازمان دولتی ، خصوصی ، نظامی و انتظامی در قالب مشاور ، مدرس و مدیر و ناظر پروژه ، مدرس دوره های تخصص شبکه ، امنیت ، هک و نفوذ ، در حال حاضر در ایران دیگه رسما فعالیتی غیر از مشاوره انجام نمیدم ، عاشق آموزش و تدریس هستم و به همین دلیل دوره های آموزشی که ضبط می کنم در دنیا بی نظیر هستند.
زمان پاسخ گویی روز های شنبه الی چهارشنبه ساعت 9 الی 18
فقط به موضوعات مربوط به محصولات آموزشی و فروش پاسخ داده می شود