اعمال پالسی روی شبکه دامین
باعرض ادب و احترام خدمت تمام مهندسین که در این سایت فعالیت میکنند
سوالم این هست که من یک سرور با مشخصات ذیل دارم :
windows server 2008 R2
CPU : Intel Xeon E3-1220 v3 3.10GHz
Ram : 16GB
به همراه 65 کلاینت
می خواستم بدونم آیا اعمال بعضی از پالیسی ها مثل : بستن USB ها ،DHCP برای آی پی اتوماتیک و گروه بندی هر بخش ،بکاپ گیری زمانبندی شده تاثیری روی سرعت سرور و شبکه ام میزاره ؟
اگر تاثیر داره چه راه حلی هست تا پالیسی انجام بدم و سرعت سیستمم پایین نیاد ؟
باتشکر
6 پاسخ
1. برای بستن پورت USB سیستم های کلاینت پیشنهاد می کنم از نرم افزار GFI Endpoint Security استفاده کنید. هر چند که میشه از طریق GPO هم این پورت ها رو بست ولی دردسرش زیاد هست و در آینده به مشکلات عجیب و غریب میخورید. اگه تمایل به خرید داشتید میتونید ویدئوی آموزشی زیر رو که بنده تهیه کردم رو بخرید.
مسدود سازی پورت های USB و دستگاه های ذخیره سازی جانبی در شبکه با نرم افزار GFI Endpoint Security
از آموزش زیر هم میتونید استفاده کنید.
بستن پورت های USB در شبکه با استفاده از GFI Endpoint Security
2. Backup گیری جریانش فرق داره و چندان ربطی به GPO نداره.
3. برای اینکه کلاینت ها از DHCP آدرس IP بگیرن میتونید DHCP Server راه اندازی کنید. این هم ارتباطی به GPO نداره.
4. برای اینکه به یکسری گروه ها Policy اعمال کنید از Security Filtering در GPO میتونید استفاده کنید. و این بستگی به خود GPO داره که چی باشه.
در ضمن الان تمام کلاینت ها دسترسی Administrator دارند و می خوام این دسترسی رو بردارم تا دسترسی هاشون محدود شود
لطفا این سئوال رو در قالب پست جداگانه در سایت ارسال کنید. متشکرم
پس من پالیسی ها رو اعمال کنم با این کانفیگ سرور و تعداد کلاینت ها به مشکل نمیخورم درسته؟
سپاسگزارم جناب آقای مهندس کریم پور بابت پاسختون به سوال بنده
این بستگی به تعداد Policy ها و نوع Policy ای که میخواید به کاربر ها و کلاینت ها اعمال کنید داره. سعی کنید کمتر تو شبکه از Startup Script ها استفاده کنید. بصورت پیش فرض هر 90 دقیقه یکبار Policy ها Reprocess میشن و به کلاینت ها اعمال میشن. اگه تعداد Policy ها زیاد باشه پیشنهاد نمی کنم دستور gpupdate /force رو روی کلاینت ها اجرا نکنید چون انجام این کار باعث میشه سرور همه Policy ها رو Reprocess کنه و به کلاینت اعمال کنه.
نکته ای که وجود داره اینه که توی شبکه های دامین همه پالیسی ها با هم همزمان اجرا نمیشن، بین 90 تا 120 دقیقه این زمان متغیره و توی بازه های مختلف اعمال خواهند شد، و از این جهت به یکباره ترافیک سنگین ایحاد نخواهد شد.
سلام جناب مهندس کریم پور
پالیسی هایی که می خوام اعمال کنم 1 - بستن USB کلاینت ها 2 - بکاپ گیری زمانبندی شده 3 - اعمال DHCP برای آی پی اتوماتیک 4 - پالیسی مربوط به یسری گروه های خاص
در ضمن الان تمام کلاینت ها دسترسی Administrator دارند و می خوام این دسترسی رو بردارم تا دسترسی هاشون محدود شود .