چگونه به همه کاربران شبکه Policy اعمال کنیم ؟

بله همین طوره درسته! فلسفه اون صرفاً گستردگی کار نیست و برای مدیریت متمرکز و دقیق از DC استفاده میشه!همون طوری که دوستمون جناب siya vash هم گفتن اعمال پالیسی هم بخشی از قابلیت های وجود AD یا Active Directory و دامین هست.

وجود همچین فرایندی نظم مجموعه شما رو زیاد می کنه و در Troubleshooting کردن ها یا رفع عیب و ایراد ها و نقایص شبکه و سازمانتون هم خیلی می تونه تأثیر گذار باشه.

یه مثال خیلی ساده بخوام خدمتتون عرض بکنم این که، اگز شما در سرور اصلی خودتون computer هایی رو که Join به دامین شما شدن رو Disable یا Off بکنید، اونها حتی با روشن کردن سیستم هم نمی تونن وارد ویندوز بشن. یا مثلاً حتی شما می تونید تأیین کنید که کدام یک از کاربرنتون در چه بازه های زمانی بتونن وارد سیستم شوند و...

سلام دوست عزیز

بله دقیقاً همین طوره توی شبکه کلاً برای مدیریت دقیق همه کاربران همیشه از اعمال کردن Policy ها استفاده میشه! مگر این که شما یه سیستم داشته باشید و به صورت Locally چند تا یوزر روی اون تعریف کرده باشین که پالیسی هاتونم روی یه سیستم بخوایید Locally تعریف کنید.

ضمن این که توجه داشته باشید که Policy های غیر Locally هم به صورت پیش فرض در دو سطح Default domain policy و Default domain controller policy اعمال میشه که دومی برای Policy های در سطح دامین هست.

domain برای یک مدیریت متمرکز به کار می رود و policy و اعمال اون هم قسمتی از مدیریت متمرکز هست. منظور از مدیریت متمرکز یعنی کنترل تمام client ها فقط از طریق domain controller که اعمال policy هم بخشی از این کنترل هست یا بحث monitoring و بحث های امنیتی برای نگه داشتن شبکه و .... یا کنترل های نرم افزاری یا حتی سخت افزاری و ...... یا رفع مشکلات کاربران از روی domain controller به جای اینکه پشت تک تک سیستم ها برید میتونید از پشت یک server اصلی همه رو کنترل و رفع مشکل و ... انجام بدید. مفهوم اصلی domain مدیریت متمرکز برای client هست.