FSMO چیست؟

FSMO مخفف flexible single master operation

FSMO چیست؟

به ۵ رول مهم و اساسی در شبکه دامینFSMO مخفف flexible single master operation گفته می شود که هر یک از این رول ها وظایفی را بر عهده دارند .

به صورت پیشفرض اولین DC در Forest این وظایف را بر عهده می گیرد . FSMO برای کاهش تضاد و تسهیل ارتباطات مربوط به replication بین دومین کنترل ها استفاده میشود.

توجه : Schema Master و Domain Naming Master اصطلاحا Forest Base هستند و سه رول دیگر Domain Base هستند .

رول های FSMO

• Schema Master: مسئول تغییرات به Active Directory Schema است. فقط میتواند یکی برای کل domain forest باشد.
• Domain Naming Master: مسئول نام یکتا برای domain و پارتیشن های اپلیکیشن در forest است. فقط میتواند یک عدد برای کل domain forest باشد.

ادامه مطلب را در سایت ما به آدرس www.netset.ir/blog دنبال نمایید...

Group Policy چیست؟

مفهوم پالیسی  در اکتیودایرکتوری

 Group Policy چیست ؟

Group Policy ساختاری است که برای اعمال مجموعه ای از تنظیمات یا سیاست ها (حال یا امنیتی یا غیرامنیتی) به مجموعه ای از کاربران و کامپیوترهای یک ساختار اکتیودایرکتوری بکار می رود.

شما از طریق Group Policy یا به اختصار GP می توانید یک سری تنظیمات امنیتی و کاربری را در سیستم تان انجام دهید .

در کامپیوترهای Local یا کامپیوترهایی که به عنوان سرور استفاده می شدند و دارای دامین کنترلر و اکتیودایرکتوری نیستند شما می توانستید یک GP را به مجموعه ای از کاربران Assign یا اعمال کنید ولی در شبکه که دارای دامین کنترلر و اکتیودایرکتوری است شما می توانید بی نهایت GP را به کامپیوترها، کاربران و OU ها Assign کنید.

Group Policy دراین شبکه ها یک Object می باشد و شما میتوانید به ازای هرکدام از Object ها در دامین تان ، یک GP داشته باشید ،از این رو به آن Group Policy Object یا به اختصار GPO می نامند.

نکته ی دیگری که باید دقت کنید این است که شما به یک کاربر یا کامپیوتر بیشتر از ۹۹۹ GPO نمی توانید اعمال کنید.

سطوح مختلف اعمال Group Policy

Group Policy درسطوح مختلفی وجود دارد که از نظر اولویت به ترتیب زیر می باشند :

• Sub OU Group Policy اولویت اول
• OU Group Policy اولویت دوم
• Domain Group Policy اولویت سوم
• Site Group Policy اولویت چهارم
• Local Group Policy اولویت پنجم

همانطور که از اسم هر سطح پیداست،LGP ،GP مربوط به سیستمهای local است.

DGP هم GP های اعمال شده به دامین کنترلر می باشد.

SGP هم GPهای اعمال شده به سایت می باشد .

UGP هم GP هایی است که به هر OU اعمال می شود....


ادامه مطلب را در بلاگ فروشگاه اینترنتی نت ست دنبال کنید.

https://www.netset.ir/blog/group-policy

مراحل نصب exchange server

مراحل نصب Exchange Server 2016

قبل از شروع نصب ما به یک ویندوز سرور ۲۰۱۲ به همراه سرویس AD نیاز داریم و ویندوز سرور خود را باید به روز رسانی کنیم.

الف) نصب Roleها و Featureهای لازم برروی ویندوز سرور

در این مرحله باید Featureهای زیادی که جزء پیش نیازهای اولیه برای سرویس Exchange می‌باشد نصب شود.

برای این منظور کافی است تا مراحل زیر را انجام دهید.

۱-با نام‌کاربری Administrator وارد دامنه سرور شوید.

۲-از منوی استارت برروی Windows PowerShell راست کلیک کرده و سپس Run as Administrator را انتخاب کنید.

اجرا کردن Windows Power Shell

۳-دستور زیر را برای نصب Roleها و Featureهای ذکر شده اجرا نمایید.

Install-WindowsFeature AS-HTTP-Activation, Desktop-Experience, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation, RSAT-ADDS

دستورات نصب Roleها و Featureها در Powershell

درصورتی‌که عملیات نصب با موفقیت انجام شود باید عبارت True را در ستون Success مشاهده کنید و از Windows PowerShell خارج شوید.

پیام موفقیت در Powrshell

ب) نصب نرم افزارهای پیش‌نیاز

در این مرحله باید نرم افزارهای زیر را نصب کنید:

• نرم‌افزار Net Framework 4.5.2
• نرمافزار Microsoft Unified Communications Managed API 5.0 Core Run Time ۶۴ Bit
• نرم‌افزار Microsoft Office 2010 Filter Pack ۶۴ Bit
• نصب سرویس‌ پک۲ برای Filter Pack

برای نصب این سه نرم‌افزار کافی است تا مراحل زیر را طی کنید.

۱-با استفاده از نام‌کاربری Administrator وارد سرور شوید.

۲-در یکی از موتورهای جستجوگر مانند Google نام نرم‌افزارهای فوق را جستجو و دانلود کنید.

۳-هر سه نرم‌افزار را نصب کرده و سرور را Restart کنید.

ج) آماده سازی Schema

یکی از مراحل مهم در نصب سرویس Exchange آماده سازی Schema در AD می باشد چراکه Exchange به منظور تلفیق با محیط AD باید یک‌سری فیلدها را اضافه نماید. برای آماده سازی Active Directory Schema باید مراحل زیر را دنبال کنید.

۱-با استفاده از نام‌کاربری Administrator به سرور وارد شوید.

درصورتی‌که از یک نام کاربری بجز Administrator استفاده می کنید باید توجه داشته باشید که این نام‌کاربری حتماً عضو گروه‌های Schema Admin و Enterprise Admin باشد.

۲-DVD مربوط به Exchange را در سرور قرار داده و محتویات آن را در یک پوشه کپی کنید (به عنوان مثال E:\Zarrafeh).

۳-در منوی استارت عبارت CMD را تایپ کرده و برروی آن راست کلیک و گزینه Run as Administrator را انتخاب کنید.

۴-به مسیری که فایل‌های نصب Exchange را کپی کرده‌اید بروید (E:\Exchange) و دستور زیر را اجرا کنید.

Setup /prepareschema /IAcceptExchangeServerLicenseTerms

آموزش ویندوز سرور ۲۰۱۶ : دستور آماده سازی Schema در AD بوسیله CMD

اجرای دستور فوق ممکن است کمی زمان‌گیر باشد. در صورت موفقیت‌آمیز بودن دستور فوق خروجی زیر را مشاهده خواهید کرد.

آموزش ویندوز سرور ۲۰۱۶ : پیام موفقیت‌آمیز بودن دستور

بهتر است پس از کامل شدن سیستم را Restart کنید.

مرحله چهارم :آماده‌سازی Active Directory and Organization

۱-در محیط Command Prompt که در مرحله قبل استفاده کرده‌اید دستور زیر را وارد کنید.

Setup /PrepareAD /OrganizationName:zarrafe /IAcceptExchangeServerLicenseTerms

دستور آماده‌سازی Active Directory and Organization

درصورت موفقیت در دستور اجرا شده یک خروجی مطابق با شکل زیر را دریافت خواهید کرد.

پیام موفقیت‌آمیز بودن دستور

پس از انجام مراحل فوق Command Prompt را نبندید و ادامه مراحل را طی کنید.

د)آماده سازی Domain

برای آماده سازی Domain مراحل زیر را طی کنید.

۱-در Command Prompt دستور زیر را وارد کنید.

Setup /PrepareDomain /IacceptExchangeServerLicenseTerms

دستور آماده سازی Domain

در صورت موفقیت‌آمیز بودن دستور فوق شکل زیر نمایش داده می شود.

پیام موفقیت‌آمیز بودن دستور

۲-Command Prompt را بسته و سرور را Restart کنید.

توجه : درصورتی‌که برروی سرور چندین دامنه وجود داشته باشد از دستور زیر استفاده کنید.

Setup /Prepare All Domains /I Accept Exchange Server License Terms

ادامه مطلب در

https://www.netset.ir/blog

مارا در بلاگ فروشگاه اینترنتی نت ست دنبال کنید ...