پرسش و پاسخ درباره Active Directory : اکتیو دایرکتوری

[siyanor]

میشه لطفا بیشتر توضیح بدید؟

سلام
راستش شما هم درست و حسابى توضيح ندادى
اول رو سرور دوم تمام پچ و اپديت ها رو انجام بده ,بعد به دومين اضافه اش كن...قبل از اينكه DCPROMO رو روى اون اجرا كنى يه نسخه پشتيبان از سرور اول بردار (خواهش ميكنم جدى بگير اين حرفو!!!)
حالا dcpromo رو روى سرور دوم اجرا كن ,اين باعث ميشه كه خودش رو با ديتابيس سرور اول (repication) اپديت كنه (يوزر,گروههاو ,,,,)
الن بايد FSMO رو از رو سرور اول به سرور دوم انتقال بدى0با فرض اينكه سرور قديم forest root DCهست و ويندوز 2003 هم روى اون نصب هست
شما با استفاده از Ntdsutil.exeميتونيد اين كار رو انجام بديد كه از لينك پايين ميتونيد كمك بگيريد

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

چه جورى اين role ها رو روى سرور اول ببينيم از لينك پايين

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

الان سرور جديد رو بكنيد Global Catalog كه از لينك پايين ميتونيد كمك بگيريد

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اگه انتى ويروس روى سرور اول داريد اين مقاله رو هم بخون

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

مطمئن شو كه DNS به سرور دوم replicate شده
هر سرويس ديگه اى كه روى سرور اول وجود دارد(DHCP, WINS) بايد به سرور جديد انتقال دهيد
قبل از برداشتن سرور اول از اينكه كاربران از مكان DC جديد (و DNS اگه منتقل كرديد) اپديت شدند
وقتى همه اين كارا رو كرديد روى سرور اول dcpromo رو اجرا كنيد (از اونجا remove ) و اونو از شبكه جدا كنيد

حالا اگه اشتباهى بود دوستان تصحيح كنن

[Psychic]

سلام

کسی می دونه چه طور می شه یه batch file باری parnet and child trust نوشت؟

[saeid491]

سلام.من تو یه istp کار می کنم. کسی هست که میکروتیکو خوب بلد باشه؟ چنتا سوال دارم

[apg]

سلام
یک سوال داشتم
من وقتی یک یوزر جدید میسازم تمام درایوهای اون کاربرا read only میشه
چطور میتونم به کاربرا قابلیت دسترسی فول بدم

[mkoleiny]

سلام
یک سوال داشتم
من وقتی یک یوزر جدید میسازم تمام درایوهای اون کاربرا read only میشه
چطور میتونم به کاربرا قابلیت دسترسی فول بدم

یوزتون یا باید دامین ادمین و یا بالاتر باشه و یا local admin

این کارو توی GPO میتونید انجام بدین

[behnam111]

سلام
با عرض تشکر یه سوال داشتم
من active directory+dhcp+dns نصب کردم.هیچ error هم نداد.به درستی هم کار می کنن ولی وقتی می خوام یه ناحیه دیگه به active directry اضافه کنم، توی قسمت Server role گزینه domain controler )active directory) که جلوش نوشته شده yes رو انتخاب میکنم و بعد next میکنم ولی فقط remove کردن فعاله و امکان اضافه کردن زیر دامنه و child اینا نمیآد!!! چرا؟؟؟؟

[kochekian]

یوزتون یا باید دامین ادمین و یا بالاتر باشه و یا local admin

این کارو توی GPO میتونید انجام بدین

منظورتون از GPO چیست؟

[amirepsilon]

با سلام
دوستان بنده به عنوان مدیر سیستم تغییراتی رو در Group Policy اعمال میکنم
ولی فقط خودم میتونم توی همون سیستم سرور تغییرات رو ببینم و برای کاربرا اعمال نمیشه
مثلا کاغذ دیواری با استفاده از Activre Desktop گذاشته بودم که برای دیگر کامپیوترها اعمال نشد
لطفا کمک کنید چکار باید بکنم ؟
با تشکر

[M_i_L_i]

منظورتون از GPO چیست؟

GPO يعني Group Policy Object در داخل Administrative Tools هستش

[M_i_L_i]

با سلام
دوستان بنده به عنوان مدیر سیستم تغییراتی رو در Group Policy اعمال میکنم
ولی فقط خودم میتونم توی همون سیستم سرور تغییرات رو ببینم و برای کاربرا اعمال نمیشه
مثلا کاغذ دیواری با استفاده از Activre Desktop گذاشته بودم که برای دیگر کامپیوترها اعمال نشد
لطفا کمک کنید چکار باید بکنم ؟
با تشکر

سلام
با اجازه اساتيد و دوستان

اولا بايد يك OU در active directory بسازي و اون كاربراني كه مي خواين تغييرات group policy روشون اعمال بشن رو درون آن قرار بدي بعد يك object در group policy ايجاد كني و تغييرات دلخواه در آن را براي كاربران تنظيم كني بعد از درون همان group pilcy بر روي ou كاربران اعمال كني
موفق باشيد