کاربر توسینسو

آموزش راه اندازی Restricted Admin Mode برای ریموت دسکتاپ

1 - نحوه پیاده سازی Remote Desktop Restricted Admin Mode بصورت عادی وقتی ادمینی به یک سیستمی Remote می زند Credentials آدمین در سیستم مقصد ذخیره می شود و یک هکر می تواند این Credentials را استخراج و به منابع سازمان صدمه بزند. مایکروسافت در Windows Se...

Room Mailbox چیست و چه کاربردی دارد؟

یکی از قابلیت جالب Exchange 2010 به بعد اضافه کردن resource های سازمان به عنوان یک Mailbox و رزرو کردن انها می باشد. فرض کنید چندین سالن و لابی در سازمان وجود دارد که برای جلسات مسئولین برای نون بری چند بدبخت فلک زده (که غیر از خدا کسی را ندارند) ایج...

MRM چیست؟ بررسی کاربرد Messaging Records Management در اکسچنج

MRM مکانیزمی هستش که این توانائی را به سازمان می دهد که محتوای ایتم های موجود در Mailbox کاربران را مدیریت و باعث استفاده بهینه از فضای ذخیره سازی می شود. شما بوسیله MRM میتوانید آیتم های داخل Mailbox کاربران را مدیریت کنید. مثلا می توانید تعین کنید ...

Pass-through Disks چیست؟ معرفی Raw Device Mapping هایپروی

امروز کنجکاو شده بودم که ایا Hyper-V قابلیت RDM مانند VMware دارد یا نه؟ که به نتایج جالبی رسیدم که با شما به اشتراک می گذارم.برای درک این قابلیت در VMware لینک زیر را مطالعه کنید : Adding a Raw Device Mapping (RDM) to a Virtual Machine http://www.vk...

معرفی نکات مهم در طراحی Site Topology اکتیودایرکتوری

بعد از برسی مفاهیم و اصطلاحات replication همچنین نحوه عملکرد آن نوبت به نحوه طراحی این پروسه مهم می رسد. بیشتر توپولوژی های شبکه بصورت * Ring * Hub and Spoke * Complex می باشد.Forest owner (مسئول کل ساختار AD Forest و مسئول طراحی Site topology) ای...

کاملترین معرفی روش کار رپلیکیشن | Replication در اکتیودایرکتوری

رپلیکیشن یا Replication در اکتیودایرکتوری چگونه انجام می شود؟ چه فرآیندی در زمان Replciation سرویس Active Directory در پس زمینه در حال اجراست؟ دو دومین کنترلر چگونه اطلاعاتشان را با هم یکپارچه می کنند؟  اینبار بصورت کاملا متفاوت می خواهیم این پر...

سناریو: روش Replication اکتیودایرکتوری بین شعبه های مختلف

چند روز پیش سناریوی که در دنیای واقعی بیشتر با آن رو به رو شده ایم را در این انجمن مطرح کردم که بنا به دلایلی کسی رغبت به حل یا ارائه یک سولوشن مناسب دراین سناریو نداشته است. من هم بخاطر این جمله معروف "می نویسم تا همه بخوانند؛ شاید کسی چیزی یاد بگیر...

نکات مهم در Replication اکتیودایرکتوری که باید بدانید

معمولا در محیطهای که بیش از چند Domain Controller وجود دارد برای بالا بردن Availability و دسترسی به اطلاعات بین چند DC از Replication یا همگان سازی استفاده می شود. در این مقاله قصد ندارم درباره کل پروسه Replication توضیح بدم و اینکه چگونه این پروسه ب...

آموزش پابلیش کردن سرور DirectAccess در فایروال TMG

برای اشنائی با DirectAccess و نحوه پیاده سازی آن می توانید اینجا کلیک کنید. در DirectAccess سه نوع تانل برای کپسوله سازی کردن ترافیک IPv6 وجود دارد: 6to4 Teredo IP-HTTPS وقتی که DirectAccess در قسمت Edge شبکه پیاده سازی شود می توانید از تانلهای 6to...

چگونه Certificate Signing Request بسازیم (ایجاد CSR در MMC)

CSR به معنی ایجاد یک درخواست Certificate برای سرویس خاصی می باشد به عبارت دیگر certificate signing request به فرایندی گفته می شود که یک برنامه پیامی به یک CA سرور ارسال می کند و CA سرور طبق همین پیام یک Certificate برای او ایجاد و ارسال می کند.ابزاره...

اضافه کردن ستون Operating System در کنسول ADUC

با سلام و احترام ، چگونه می توانم Columns مشخص شده در عکس زیر را در کنسول  dsa.msc داشته باشم ممنون.ممنون

Foreign Security Principals

با سلام همه ما می دانیم که کانتینر Foreign Security Principals در dsa.msc چیست و کی ایجاد می شود. ولی امروز ما با چیز عجیبی برخورد کردیم. تصویر پایین را ببینید:چندتا سوال ذهنمو درگیر کرده. اول FSP چی هست و چرا باید این ابجکتها ایجاد شوند (شاید ا...

Authentication Request

با سلام بصورت خلاصه یک دومین دارم با 11000 یوزر و 15 عدد domain controller. می خواهم هیچگونه Authentication Request  سمت  pdc emulator master ارسال نشود. و بقیه DC ها Authentication Request  را مدیریت کنند. ایا می توانم این ک...

Delegating the AD DNS Zone

با سلام خدمت متخصصین عزیز مخصوصا مایکروسافتیا.سوالی ذهن منو درگیر کرده. در یک شبکه بسیار بزرگ کار می کنم که هر سرویس یک تیم خاصی دارد. مثلا تیم  name resolation (dns)جدا تیم  AD جدا و غیره. به نظر شما میتونیم  Zone و RRهای که Doma...

Standalone DHCP in Domain.

سلاممی دانیم که DHCP برای سرویس دادن در محیط دومین نیاز به  authorize شدن داره. خب اگر من بیام یه  Standalone DHCP بیارم بالا این سرور می تونه به clientهام سرویس بده یا نه؟با تشکر

LazyUpdateInterval

با سلام خدمت تمامی دوستان بالاخص مایکروسافتی های عزیز. سوالی دارم ممنون میشم بصورت جامع به سوالم پاسخ بدید. ابشنی در  DNS وجود دارد بنام  LazyUpdateInterval کار اصلی آن چیست؟ ممنون. 

E-Mail Address Policy در Exchange 2016

بنا به درخواست مدیر شرکت مجبور شدیم برای یکی از شعبه های زیر مجموعه یک SMTP Namespace یا SMTP Domain جدید علاوه بر SMTP Domain پیش فرض در نظر بگیریم. فرض کنید تمام کاربران Forest دارای ادارس Info@mahshaher.com هستند و یکی از دومین های زیرمجموعه ما ک...

مشکل عجیب Replication بین سایتها مختلف!!!!!!

به تازگی شرکت ما سه شعبه دیگر با آن اضافه شده است تیم IT بعد از طراحی و پیاده سازی ساختار را بدین شکل پیاده سازی کرده اند:(همه دلایل فنی در نظر گرفته شده است) در سایت اصلی و Branch office -02 ما DC های از نوع WRDC داریم ولی بخاطر نکات امنیتی یک RO...

ایا Windows 7 قابلیتی مانند برنامه Deep Freeze دارد؟؟؟

ایا Windows 7 و ویندوزهای بعدی قابلیتی مانند Deep Freeze را در خود دارند؟ اگه بخوام جور دیگه ای توضیح بدم: ایا از Windows 7 به بعد ما تنظیمی یا قابلیت جدیدی داریم که کار برنامه های مشابه Deep Freeze را انجام دهد؟ به علت نداری و به خاک سیاه نشستن شرک...

BitLocker work

با توجه به گفته زیر: Note: Dynamic disks are not supported by BitLocker. Dynamic data volumes will not be displayed in the Control Panel. Although the operating system volume will always be displayed in the Control Panel, regardless of whether it ...

پاسخ به: درخواست منبع مطالعاتی برای DNS

خواستم به این نتیجه برسم که سایت های ایرانی اطلاعات جامع از  DNS نداره. شما یک سایت ایرانی به من معرفی کنید که در مورد تمامی  Feature های  DNS یا  DNSsec توضیح بده! هیچ جا مطالب فارسی ندیدم فقط چند جا در مورد  DNSsec مقاله پی...

پاسخ به: درخواست منبع مطالعاتی برای DNS

می خوام درباره رکورد MF اطلاعات جمع کنم ولی میزنم MF چیست؟ برام چیزی نمیاره؟

پاسخ به: Authentication Request

80 درصد این پلتفرم مدرسین مایکروسافت هستند کسی نیست ما رو راهنمائی کنه؟

پاسخ به: Foreign Security Principals

80 درصد این پلتفرم مدرسین مایکروسافت هستند کسی نیست ما رو راهنمائی کنه؟

پاسخ به: Delegating the AD DNS Zone

برای کمک به حل مسئله این سوال را می پرسم مهندس کریم پور:آیا می توان DNS RR که توسط  Dynamic Update در DNS رجیستر می شوند را سمت یک Non-authoritative DNS ارسال نمود و Non-authoritative این درخواست را سمت  Authoritative DNS کند و در نهاید&nbs...

پاسخ به: Delegating the AD DNS Zone

در کتابهای معتبر توسط  اشخاصی که  MVP هستن در مورد  جداسازی  DNS از  Domain Controller ها به این سناریو اشاره شده و نحوه راه اندازی آن را مشخص کرده اند. درنتیجه سوال بنده یک سوال نامعقول نمی باشد و در شبکه خیلی  Enterpri...

پاسخ به: Delegating the AD DNS Zone

آقای امیرحسین کریم پور جواب شما اشتباه و ناقص هستش و بعنوان جواب این پست انتخاب نمی شود.از شعور و فهم شما کمال تشکر را دارم

پاسخ به: Delegating the AD DNS Zone

در بعضی از سناریوها ما مجبوریم  DNS را از  DC جدا کنیم و اینکه در شرایطی معمولی و روتین پیشنهاد نمیشه درسته. در خارج از کشور که تمامی سرویس ها توسط تیم های جداگانه مدیریت می شود من مهندس مایکروسافت برای این معزل باید یک راه حل داشته با...

پاسخ به: Standalone DHCP in Domain.

در بعضی از شرایط مانند  Dwon بودن  DHCP های  Authorize یک Standalon dhcp میتواند به کلاینتهای  Domainسرویس دهد.  Authorize  dhcp اگر به هر دلیلی نتوانند به پیغام DHCPINFORM پاسخ دهند Standalon dhcp به راحتی می توانن...

پاسخ به: Standalone DHCP in Domain.

پس به سادگی میشه یک rogue DHCP اورد بالا!! پس فلسفه authorize کردن  DHCP چیه؟ 

نظر بر روی مقاله «معرفی انواع Trust در اکتیودایرکتوی و آموزش ایجاد Trust بین فارست»

سلام چنتا اشتباه در متن شما وجود داره که بهتره اصلاح بشه.  External Trust بصورت  Nontransitive هستش و نمیشه به transitive تبدیلش کرد.وقتی که Stub zone ایجاد می کنید حتما  تنظیمات zone transfer را نیز انجام دهید بدون این تنظیم...