6 پاسخ
شما برای اتصال از طریق VPN از این سرویسها استفاده میکنید؟ یا برای کارهای دیگه از NPS و RADIUS استفاده میکنید ؟
یعنی منظور شما اینه که میخواهید کاربرانتون برای اینکه از طریق VPN کانکت بشن نام کاربری در اکتیو دایرکتوری رو وارد کنند؟
دوست عزیز شما باید اول مشخص کنید هدفتون از این جریان چی هست ؟ وقتی میگید اکانتینگ دقیقا هدفتون چه کاری هست که میخاین اکتیودایرکتوری انجام بده ؟ خوب چه بخایم و چه نخایم در نهایت برای کاربرایی که عضو دامین هستن مرجع Authentication خود اکتیودایرکتوری هست ، شما به نظرم بهتره سناریوی خودتون رو مطرح کنید که بتونیم راهکار بهتری ارائه بدیم ، برای بدست آوردن اطلاعات بیشتر هم میتونی به پست زیر مراجعه کنی :
نرم افزارهای IBSng و NTTAC و سیب جزو نرم افزارهای اکانتینگ خوب محسوب میشن ، البته CCProxy هم استفاده میشه بعضا.
اکتیودایرکتوری میتونه به عنوان اکانتینگ فعالیت کنه اما فقط به این شکل که فرآیندهای احراز هویت یا Authentication و مجوزهای دسترسی یا Authorization رو میتونه تعیین کنه ، اگر منظورتون این هست که اکتیودایرکتوری بتونه میزان استفاده از پهنای باند ، مدت زمان استفاده از سرویس و غیره رو بتونه تعیین که در اشتباه هستید چون اینکار رو نمیتونه انجام بده ، شما برای انجام عملیات های واقعی Accounting بایستی از نرم افزارهای جانبی استفاده کنید ، روش مهندس شمس هم کاملا صحیح هست ، فقط توجه کنید که سرور RRAS شما برای اینکه بتونه به Active Directory متصل بشه باید بهش Join شده باشه. توجه کنید که کاربرد RADIUS زمانی هست که شما چندین RAS سرور دارید و با وجود یک یا تعداد کمی RAS نیازی به RADIUS نیست.
در ویندوز سرور 2008 R2 :
به کنسول rrasmgmt.msc رفته و بر روی سرورتون Properties بگیرید در پنجره باز شده به تب Security برید و در اونجا Authentication Provider و Accounting Provider را به ترتیب روی Windows Authentication و Windows Accounting قرار بدید ، بدینصورت در صورت نصب سرویس اکتیودایرکتوری در سرور شما کاربران برای احراز هویت از اکانتهای موجود در اکتیو دایرکتوری استفاده میکنند.
فقط به این نکته توجه داشته باشید که برای اینکه کاربران در اکتیو دایرکتوری بتوانند VPN بزنند بایستی در کنسول Active Directory Users and Computers رفته و بر روی کاربران راست کلیک کرده و Properties بگیرید سپس در تب Dial-in در قسمت Network access Permission رفته و Allow access را انتخاب کنید تا کاربر مورد نظر بتواند به سرور از طریق VPN وصل شود.
در صورتی تمایل به تغییر در دیگر تنظیمات و همچنین تمایل به دریافت اطلاعات بیشتر در خصوص این سرویس هستید به مقالات زیر از خانم مهندس رمضانی مراجعه کنید :