راهنمایی جهت راه اندازی اکتیو دایرکتوری منظم و تر و تمیز
سلام و درود
من میخوام برای دانشگاهی که تا حالا اکتیو دایرکتوری نداشته، روی win server 2016 اکتیو راه بندازم . فعلا برا سایتای دانشجویی میخوام اینکار رو انجام بدم،یه راهنمایی میخواستم که چطوری راه بندازم بهتره
ما چهار تا سایت داریم: کارشناسی برادران با 40 تا سیستم، کارشناسی خواهران با 40 تا سیستم. ارشد برادران 15 تا و ارشد خواهران هم 15 تا سیستم
به نظرتون برای هر سایتی یه دونه یوزر تعریف کنم کفایت میکنه؟ مثلا با یوز baradarank روی هر 40 تا سیستم سایت برادران. یا اینکه 40 تا یوزر برا سایت برادران تعریف کنیم. خودم فکر می کنم یه یوزر برا هر سایت کفایت کنه چون یوزرها رو در اختیار دانشجوها نمیزاریم. در واقع قبلا اینطوری بود که سیستم ها همه workgroup بودن و روی سیستم ها یه یوزر بود با دسترسی محدود و بدون پسورد که دانشجوها راحت پشت سیستم مینشستن و استفاده میکردن، روی سیستم ها هم deep freez نصب بود. حالا به نظر شما چطوری راه اندازیش کنم بهتره؟ دو تا Ou داشته باشم خوبه یکی برا کارشناسی و یکی برا ارشدا؟
یه مشکلی هم که اینجا هست اینه که بعضی وقتها ممکنه بعضی از سیستم ها دو ماه روشن نشه و فکر کنم خودبخود اون سیستم بعد از یک ماه دیگه نتونه join به دامین شه، برا این مشکل چه راه حلی دارید؟
با تشکر
6 پاسخ
به نظرم تعریف یوزر اکتیو دایرکتوری به تعداد کاربران هر سایت برای کار شمامنطقی نیست . چون اولا کاربرانتون یه تعداد دانشجو هستند. دوما دسترسی کاربرها همه یکسان هست . بنابراین تعریف یک یوزر در هر سایت کفایت میکنه و اینکه محدودیتی در تعداد لاگین شدن یوزر اعمال نکنید. البته میتونید به تعداد کاربر یا سیستم یوزر تعریف کنید ولی اونوقت باید به کاربر هر سیستم بگید که با چه یوزری لاگین کنه. ضمن اینکه به طور پیش فرض هر کاربر اکتیو دایرکتوری میتونه روی هر سیستمی لاگین کنه. حتی همزمان در چند سیستم.
بنابراین اگه مورد خاصی مد نظرتون نیست برای هر سایت یک کاربر کافیه. ضمنا دوتا OU هم برای هر سایت در نظر بگیرید. یکی یوزر ها و یکی کامپیوتر ها . تا بتونید پالیسی خودتون را در گروپ پالیسی اعمال کنید.
در مورد روشن نشدن سیستم ها برای یک بازه طولانی هم باید عرض کنم مشکلی در لاگین شدن مجدد اونها با یوزر از قبل تعریف شده وجود نداره چراکه به محض روشن شدن سیستم آپدیت ها و پالیسی خودشو از سرور دامین دریافت میکنه
در مورد تعداد یوزر خودمم فکر میکنم یه یوزر برای هر سایت کفایت میکنه، تعداد دانشجوها چند هزار نفره و قطعا نمیشه براشون یوزر تعریف کرد و منطقی هم نیست. آقای کریم پور عزیز هدف از راه اندازی اکتیو برای من مدیریت بهتر و راحت تره. تا حالا که سایتا workgroup بودن به دلیل خرابکاریهای زیادی که دانشجوها میکردن ما اجازه نصب نرم افزار رو از کاربرا گرفته بودیم و روی تمام سیستم ها deep freez داشتیم که وقتی سیستم ریست شد تمام کارهایی که دانشجوها رو سیستم ها انجام دادن پاک میشد، حالا شما فکر کن برا بروزرسانی ویندوز و آنتی ویروس و مرورگرها و ... باید هر چند وقت یکبار یکی یکی این سیستمها رو از freez خارج میکردیم و بروزرسانی ها رو انجام میدادیم و دوباره freez می کردیم. یا برای نصب نرم افزارهای درخواستی دانشجوها هم دقیقا همین پروسه رو داشتیم. حالا میخوایم اکتیو راه بندازیم که همه اینکارا رو با group policy انجام بدیم و مدیریت بهتری رو سایتا داشته باشیم و پوشه های desktop , document , download دانشجوها اصلا مهم نیست اینجا
بستگی به نیازتون داره. من بودم برای هر کامپیوتر یه یوزر ایجاد می کردم توی اکتیودایرکتوری. این طراحی که مد نظر دارید زیاد با شبکه Workgroup تفاوتی نداره فرض کنید برای هر سایت یه یوزر ایجاد کردید و هر کاربری که پشت سیستم میشینه برای خودش فایل و پوشه های خودش رو ایجاد می کنه حالا اگه کاربر دیگه ای پشت اون سیستم بود میره میشینه پشت یه سیستم دیگه و فایل های دیگه اش رو توی اون سیستم ایجاد می کنه و به همین ترتیب برای افراد دیگه هم همینطور. البته راهکاری که برای حل این مشکل میتونم بهتون پیشنهاد بدم اینه که پوشه های Desktop و Document و ... رو با توجه به نیازتون میتونید Redirect کنید روی یه فایل سرور. اگه پروفایل و اطلاعات کاربرا زیاد براتون مهم نیست که هیچی ، قید Folder Redirection رو بزنید. باز اگه هدفتون از راه اندازی اکتیودایرکتوری رو بیشتر توضیح بدید بهتر میتونم راهنماییتون کنم.
برای هر سایت دو تا OU درست کنید یکی برای Computer ها و یکی برای User ها. از اونجا که چهار تا سایت دارید کلا میشه ۸ تا سایت.
برای هر سایت چندتا یوزر تعریف کنم
راهکار ساده همونیه که عرض کردم. تعریف یوزر به ازای هر کاربر اونم با ویژگی های کاربراییی که شما عنوان می کنید کار بیهوده ای است. به نظرم بیشتر پالیسیهای مورد نظر شما هم روی کامپیوتر ها باید اعمال بشه نه یوزر ها