ارتباط کنسول کسپر و DC ؟

بهترین راه اینه که آنتی ویروس برای خودش یه سرور جدا داشته باشه...

اون ویندوز رو بیارید تحت دامین و یک یوزر با دسترسی Domain Admin واسش بسازید. والسلام...

خیلی خیلی ممنونم جناب مهندس عسکری عزیز و بزرگوار ، شما همیشه نسبت به بنده لطف داشتید و قطعا من هم از تجربه شما استفاده میکنم و نکاتی که شما مطرح میکنید را استفاده خواهم کرد

البته همانطور که مهندس باقری عزیز و شما اطلاع دارید این توصیه خود مایکروسافت هست که بر روی نقش DC بجز DNS از سرویس و Role دیگه ای استفاده نشه ! در واقع حتی Role های دیگه خود سرور که ذاتا برای سرور 2012 یا 2008 یا ... در نظر گرفته شدن ، مناسب قرار گرفتن در کنار نقش DC نخواهند بود !! این به این معنا نیست که امکان راه اندازی وجود ندارد و یا با راه اندازی قرار است الزاما اتفاق ناگواری رخ دهد و یا در سرویس DC اختلالی به وجود بایید ! پس چرا این پیشنهاد ارائه شده ؟ با توجه به ساختار دومین اعم از بحث FSMOs ها و یا ارتباط آنها در Intersite یا Intrasite و انواع Trust ها و Replicate ها و طراجی NOS دایرکتوری یا enterprise یا Internet Directory قطعا توجه و نگه داری یک DC به تنهایی نیاز به زمان کافی و دقت بالایی میخواد ( البته با وجود بحث Standby DC و یا انواع ساختار ها و ابزار های Backup از دست دادن یک DC در بدترین حالت هم مشکل جدی ایجاد نخواهد کرد و با یک Clone DC و نهایتا حذف Metadata نهایتا 15 دقیقه DC بازگردانی شود ) و حالا اگر شما کنسول مدیریتی نرم افزاری مثل کسپر یا نرم افزارهای دیگر را هم در کنار DC خود قرار دهید خب به خواست خودتان ریسک کاری را بالاتر بردید . در واقع میتوان با یک خودرو وانت حجم بسیار بالاتری از استاندارد آن را انتقال داد اما اگر یکبار به دلیل ناخواسته اتفاقی مثل شکستن و تاب خوردن شاسی رخ دهد در آن صورت هم بار و هم وانت از دست رفته است !! الکی مثلا من مکانیک خودرو هستم D: به هر حال قطعا تجربه شما در این زمینه نشان داده که وجود کسپر در کنار DC یک زندگی مسالمت آمیز خواهد بد اما من شخصا در هیچ سناریو و شرایط ارادی وجود ROLE اضافی در کنار DC را نخواهم پذیرفت و اتفاقا کنسول کسپر را همیشه در کنار DC داشته ام و البته مشکلی هم از این بابت کار کردن هم DC و هم کسپر نداشتم ! ممنون از حوصله شما

ممنون از همگی البته من دوست داشتم بحث بره سمت DNS و اینکه واقعا چقدر این سرور به DNS یا DC وابسطه هست من خودم هرجا کسپر داشتم دامین بوده نمیدونم اصلا بصورت Standalone کار میکنه یا چجوری میتونه باشه

سلام خدمت مهندس باقری عزیز

من جسارت میکنم در حضور مهندس اسحاقی عزیز و دیگر عزیزان اظهار نظر میکنم، امیدوارم من رو ببخشید.

من تنها به بیان تجربه ای که تو این چند سالی که دارم با کسپر کار میکنم اکتفا میکنم، چون تمام نظرات تخصصی که از دانش من بیشتر هست رو دوستان گفتند.من کنسول کسپری که استفاده میکنم روی dc هست و نه اتفاقی افتاده براش و نه در کار دیگر اجزای شبکه ام خللی به وجود آورده.تا به حال روی چندین dc هم این کار رو انجام دادم و شبکه بدون مشکل مشغول به کار بوده.ولی مطمئنن مهندس اسحاقی نکاتی رو مد نظر دارند که به چشم من نیومده و اگر اینقدر حساسیت روی شبکه و dc و باقی موارد دارید بدون تردید DC عزیزتون را درگیر نرم افزار های جانبی اونم از نوع کسپر نکنیدD:

بله شما درست میگید این مال موقعی هست که تازه میخوایم سرور کسپر رو راه میندازیم ولی اینجا سرور کسپر رو داریم روی DC با کلی تنظیمات و پالیسی باید اونرو جدا کنیم و اینکه از کسی شنیدم دچار مشکل میشه خواستم ببینم چقدر صحت داره و روش درستش چیه

مرسی

در ضمن در انتهای سوالتون هم بحث جابجایی رو مطرح کردید، پیشنهاد میکنم این لینک ها رو مطالعه بفرمایید

How to transfer Administration server and/or Server database to another host?

How to move Kaspersky Security Center into another domain without moving the database SQL server

مهندس باقری عزیز ، بنده اصلا و به هیچ عنوان پیشنهاد نمیکنم که DC عزیزتون را درگیر نرم افزار های جانبی اونم از نوع کسپر کنید !! قطعا همانطور که میدانید DC فقط میزبان DNS خواهد بود و بس !! حالا اگر حاضرید که با اختلال در Thirdparty شما ، قلب تپنده دومینتون دچار اختلال و داستان های بعدی بشه ! میتونید کسپر را روی DC هم نصب کنید ! حتی فرضا ارتباط کسپر و DNS لازمه که مستقیم باشه ! خب شما روی سرور کسپر بیاید و DNS هم قرار بدید . قطعا هیچ مشکلی برای این کار نخواهد بود . از قدیم گفتن اتفاق یکبار رخ میده ! D:

دقیقا منم با شما موافقم و سوالم هم در مورد جدا کردن ایندو از هم هست اونم به روش درست