آموزش شبکه: آموزش مایکروسافت، آموزش سیسکو

خانه / آرشیو برچسب: آموزش network (صفحه ی 13)

آرشیوهای برچسب : آموزش network

مفهوم Access control

همانطور که می دانید، ساختار IDA، با اطمینان حاصل کردن از اینکه، دسترسی به منابع شبکه فقط برای کسانیست که عضو دامین بوده و authenticate شده اند، از اطلاعات و منابع شبکه محافظت می کند. اینکه چه کسانی به چه منابعی از شبکه دسترسی داشته باشند، بایستی براساس خط مشی شرکت باشد. هر object (مانند کامپیوترها، پوشه ها، فایل ها و پرینترها) در active directory یک discretionary access control list (DACL) دارد. این لیست شامل اطلاعاتی است که نشان می دهد هر یک از object ها چه میزان دسترسی داشته و سطح دسترسی هر کاربر را مشخص می کند (برای مثال، کاربر ادمین اجازه دسترسی کامل به تمامی object ها را دارد.) هنگامی که یک کاربر، پس از اینکه احراز هویت شد (authenticate)، بخواهد به هر یک از منابع شبکه و فایل ها دسترسی پیدا کند، DACL آن فایل، میزان دسترسی آن کاربر را بررسی می کند. برای مثال، وقتی یک کاربر معمولی وارد محیط domain شده و قصد دارد به یک فایل مربوط به بخش مالی دسترسی پیدا کند، DACL آن فایل، سطح دسترسی کاربر را بررسی و اجازه دسترسی به آن فایل را نمی دهد.

مفهوم Authentication

مهمترین وظیفه Active Directory احراز هویت افراد، کامپیوترها و تمام دستگاه هایی که قرار است وارد شبکه شده و سرویس بدهند و یا سرویس بگیرند. هر کاربر یا کامپیوتر، قبل از اینکه بتواند در شبکه و محیط domain نقشی ایفا کند، بایستی توسطActive Directory  شناخته شود (شناسایی هر object توسط SID و identity خود انجام می گیرد.) این فرایند شناسایی، با تبادل یک سری اطلاعات محرمانه و محافظت شده ای مانند، پسورد ویا certificate های دیجیتالی، بین آن object و Active Directory انجام می گیرد. پس از اتمام فرایند احراز هویت (authentication)، آن object می تواند در شبکه فعالیت کرده و از منابع شبکه (با توجه به میزان اجازه دسترسی) استفاده کند.

ادامه ی مطلب

مفهوم Active Directory Domain Services

همانطور که می دانید، شبکه های بزرگ، نیاز به مدیریت و مراقب بیشتری دارند. شرکت مایکروسافت با ویندوز سرور، این امکان را به ما می دهد تا بتوانیم شبکه و فایل های موجود در آن را بهتر مدیریت کنیم. به جرات می توان گفت که قلب یک شبکه مایکروسافتی، همان Active Directory است. Active Directory برای شبکه های بزرگ نقش تشخیص هویت و دادن اجازه دسترسی به منابع شبکه را بازی می کند. در اصطلاح ،از عملکرد Active Directory به عنوان identity and access (IDA) نام می برند. IDA در واقع زیربنایست که توسط Active Directory در شبکه های مایکروسافتی ایجاد می شود.

ادامه ی مطلب

ساختار منطقی Active Directory

اینکه شما بخواهید یک شبکه domain را پیاده سازی کرده و آن را از با Active Directory مدیریت کنید، بایستی به روابط بینcontainer  ها دقت کنید. قبل از اینکه ساختار منطقی Active Directory شبکه خود را طراحی کنید، باید مشخص کنید که به چه مواردی نیاز دارید، برای مثال، چند کاربر دارید، چه تعداد domain نیاز دارید، کدام اطلاعات و منابع شبکه باید دردسترس کدام کاربران قرار گیرد و … بالاترین سطح در یک شبکه، forest است. درون forest، یک یا چندین domain قرار داشته و درون domain ها،organizational unit  (OU) ها وجود دارند. به این سلسله مراتب logical model یا ساختار منطقی گفته می شود، زیرا این ساختار به جنبه های فیزیکی پیاده سازی شبکه مانند، توپولوژی شبکه و یا تعداد domain controller های هر domain بستگی دارد. ساختار فیزیکی active directory نیز شامل domain controller ها و sites است که در ادامه مباحث به آنها اشاره شده است.ساختار کامل Active Directory عبارتند از:

ادامه ی مطلب

نحوه بهینه سازی و ساماندهی Operations Masters در Domain

هنگامی که اولین domain controller را در اولین domain یک forest ایجاد می کنید، تمامی پنج Operations Masters روی همان یک DC قرار می گیرند. با اضافه شدن DC های دیگر، شما می توانید این Operations Masters را بین DC ها تقسیم کرده تا فشار کار را روی همه آنها متعادل کردن و domain بهینه شود. بهترین وضعیت ممکن و بهترین حالت توصیه شده از سوی شرکت مایکروسافت موارد زیر می باشد:

ادامه ی مطلب