تحويل جهاز الخادم من Workgroup الى Domain وإنشاء المستخدمين..

[SCORPION]

تحويل جهاز الخادم من Workgroup الى Domain وإنشاء المستخدمين..

أولا: إنشاء الـDomain.
ثانيا: انضمام المستخدمين الى جهاز الخادم والـDomain.


الاعدادات الرئيسية لعمل Domain:
• ربط جهاز الخادم على الشبكة.
• إعطاء جهاز الخادم عنوان IP.
• تنفيذ الامر DCpromo من أمر التشغيل (RUN).
• تحديد وضعية المجال Domain كما سنرى لاحقا.


تبدأ عملية إعداد جهاز الخادم وتثبيت الـDomain حسب الخطوات التالية:
• نقوم بربط جهاز الخادم بالشبكة.
• ندخل إلى اعدادات TCP/IP ونحدد عنوان IP للخادم.
• نقوم بتنفيذ الأمر DCpromo في محث الأوامر أو من خلال قائمة RUN كما في الصورة التالية:

http://dc32.4shared.com/img/55410421/afeb32d8/_4__01.JPG?sizeM=3

تظهر نافذة كما في الصورة التالية:

http://dc32.4shared.com/img/55410444/89db61d1/_4__02.JPG?sizeM=3


وهي نافذة الترحيب في عملية تحويل الخادم من حالة مجموعة العمل (WORKGROUP) إلى المجال (DOMAIN) من خلال تنصيب الدليل النشط (ACTIVE DIRECTORY) على الخادم.

نضغط على Next فتظهر نافذة كما في الصورة التالية:

http://dc32.4shared.com/img/55410458/99761cbb/_4__03.JPG?sizeM=3


وهي توضح أنه لا يمكن لأنظمة التشغيل Windows 95 وNT4 الاستفادة من المصادر الموجودة على المجال Domain، أي لا يمكن لها أن تنضم إلى المجال لنظام التشغيل ويندوز 2003 سيرفر بأي حال من الأحوال ..

وعند الضغط على Next تظهر نافذة كما في الصورة التالية:

http://dc37.4shared.com/img/55410579/dd852498/_4__04.JPG?sizeM=3

نلاحظ أنه يوجد خياران وهما:-

الخيار الاول: إنشاء مجال Domain جديد، أي أنه لا يوجد من قبل على جهاز الخادم مجال آخر (وهو الحالة التي نحن في صدد أن نشرحها في درسنا هذا ان شاء الله).
الخيار الثاني: إنشاء مجال (Domain) آخر أو إضافي.
نقوم باختيار الخيار الأول ثم نضغط على Next فتظهر نافذة كما في الصورة التالية:

http://dc37.4shared.com/img/55410570/a4599c3c/_3__05.JPG?sizeM=3


نلاحظ أنه يوجد عدة خيارات وهي:-

الخيار الأول: Forest وهو إنشاء مجال (Domain) جديد ويكون الجذر (الأب).
الخيار الثاني: Child وهو إنشاء مجال Domain تابع للجذر ولكن منفصل عنه (الإبن).
الخيار الثالث: Tree وهو تجهيز مجال آخر تابع للجذر وليس منفصل عنه.
نقوم باختيار الخيار الاول ونضغط على Next فتظهر نافذة كما في الصورة التالية:

http://dc37.4shared.com/img/55410565/cd2859f2/_3__06.JPG?sizeM=3

نلاحظ أنه يوجد خيارين وهو لتحديد هل هذا الجهاز عبارة عن DNS أم لا.. نقوم باختيار الخيار الأول، حيث أن الـDNS هي من أساسيات تكوين المجال، فنضغط على Next فتظهر نافذة كما في الصورة التالية:

http://dc37.4shared.com/img/55410702/692bfb9/_3__07.JPG?sizeM=3


نلاحظ أننا قمنا بكتابة اسم المجال وهو arabsgate.edu ونلاحظ أيضا كتابة اسم المجال مع الامتداد الخاص به (.edu)..

نتابع تثبيت الدليل النشط بالضغط على Next فتظهر نافذة كما في الصورة التالية:

http://dc37.4shared.com/img/55410698/364787d9/_3__08.JPG?sizeM=3

توضح أنه تم اعتماد الاسم الافتراضي لاسم المجال NETBIOS بناءاً على ما تم تسميته للمجال، أي تم حجز الإسم (ARABSGATE0) له.

نقوم بالضغط على Next فتظهر نافذة كما في الصورة التالية:

http://dc37.4shared.com/img/55410693/a1955e51/_3__09.JPG?sizeM=3


وهنا توضح امكانية التغيير في اسم الدومين الذي يتم الدخول له عن طريق أجهزة الكمبيوتر المرتبطة في الشبكة والتي عليها اصدارات ويندوز أقل من الويندوز 2003 سيرفر، نغيره إلـــى (ARABSGATE)، ثم نتابع الاعداد بالضغط على Next فتظهر نافذة كما في الصورة التالية:

http://dc37.4shared.com/img/55410750/95eb2ad0/_3__10.JPG?sizeM=3

توضح أين يتم تخزين قاعدة البيانات الخاصة للدليل النشط على الهارديسك،، فنقوم بقبول الوضع الافتراضي لمسار التخزين ونتابع التنصيب


سنكمل لاحقا ان شاء الله

[SCORPION]

بالضغط على Next فتظهر نافذة كما في الصورة التالية:

http://dc37.4shared.com/img/55410749/f52ca335/_2__11.JPG?sizeM=3

توضح أين يتم تخزين الملفات الاحتياطية للمجال، نقبل بالمسار الافتراضي ونتابع التنصيب ..

نقوم بالضغط على Next فتظهر نافذة كما في الصورة التالية:

http://dc37.4shared.com/img/55410747/12948e32/_2__12.JPG?sizeM=3

نترك الخيار على ما هو عليه، حيث يخبرنا بأنه سيتم تنصيب السيرفر DNS في أفضل حالاته للإستخدام،،

نقوم بالضغط على Next فتظهر نافذة كما في الصورة التالية:

http://dc37.4shared.com/img/55410786/c926f1a8/_2__13.JPG?sizeM=3

لاختيار صلاحيات المستخدمين هنا، حيث نختار الخيار الثاني، وهو يعطي صلاحيات للمستخدمين الذين تم اعتمادهم فقط في قائمة المستخدمين الموجودة في الدليل النشط والذين تم تفعيلهم هناك.

نقوم بالضغط على Next فتظهر نافذة كما في الصورة التالية:

http://dc37.4shared.com/img/55410784/27289084/_2__14.JPG?sizeM=3

نقوم بوضع كلمة مرور لعملية الاستعادة (Restore) ونضغط على Next فتظهر نافذة كما في الصورة التالية:

http://dc37.4shared.com/img/55410778/a906c060/_2__15.JPG?sizeM=3

لاحظ أن بها خلاصة ما تم اختياره من اعدادات مسبقة أثناء عملية تنصيب الدومين، من حيث اسم المجال وأماكن التخزين الاحتياطية ...

نقوم بالضغط على Next فتظهر نافذة كما في الصورة التالية:

http://dc13.4shared.com/img/55413142/74c6a9e1/16_online.JPG?sizeM=3

تبدأ عملية إنشاء الملفات لإعداد الدليل النشط وبالتالي المجال (Domain) وخلال العملية تظهر نافذة كما في الصورة التالية:

http://dc13.4shared.com/img/55413141/edcff85b/17_online.JPG?sizeM=3

تطلب منا ادخال قرص النظام لنسخ بعض الملفات الضرورية، وعند الإنتهاء من نسخ الملفات تستأنف مرحلة اعداد المجال والـDNS وعند الانتهاء تظهر نافذة كما في الصورة التالية:

http://dc13.4shared.com/img/55413140/9ac8c8cd/18_online.JPG?sizeM=3

بالضغط على زر الإنهاء (Finish) فتظهر نافذة تطالبك بإعادة تشغيل الكمبيوتر لتكملة الاعدادات التي تم عملها،، كما في الصورة التالية:

http://dc13.4shared.com/img/55413138/db52d638/19_online.JPG?sizeM=3

نقوم بإعادة تشغيل الجهاز..........


سنكمل لاحقا ان شاء الله ..

[SCORPION]

بعد إعادة تشغيل الجهاز نقوم بالتأكد من أن المجال (Domain) يعمل بشكل صحيح، نقوم بالدخول إلى خصائص جهاز الكمبيوتر (Properties) ثم الى التبويب (Computer name) كما في الصورة التالية:

http://dc13.4shared.com/img/55413137/4bedcba9/20_online.JPG?sizeM=3

حيث يتضح عندنا أنه تم تحويل مجرى عمل الجهاز، من الوضع الاستقلالي بذاته (WORKSTATION) إلى مجال يضم عدد من الأجهزة المحيطة وفق خطة عمل وقوانين محددة وصلاحيات معطاة لهم (DOMAIN)..

ومقارنة بالصورة التالية والتي تبين وضع النظام في حاة مجموعة عمل ..

http://dc13.4shared.com/img/55413134/d2e49a13/21_online.JPG?sizeM=3

و هكذا نكون انتهينات من تثبيت الـDomain على جهاز الخادم



سنكمل لاحقا ان شاء الله

[SCORPION]

بعد تثبيت الـDomain على جهاز الخادم تأتي عملية إضافة المستخدمين والعملية تكون حسب الخطوات التالية:


الدخول إلى Administrative Tools ثم الضغط على Active Directory users and Computers ،، كما في الصورة التالية :

http://dc13.4shared.com/img/55413132/3b873f26/22_online.JPG?sizeM=3


فتظهر نافذة كما في الصورة التالية:

http://dc13.4shared.com/img/55413130/d5895e0a/23_online.JPG?sizeM=3


- نلاحظ أنه يوجد عدة أمور نقوم بتعريفها:

1. الخيار الأول هو اسم المجال Domain.
2. الخيار الثاني مجلد خاص بالمجال غير مستعمل.
3. الخيار الثالث هو وحدة تنظيمية لأسماء أجهزة الحاسوب المتصلة على جهاز الخادم.
4. الخيار الرابع هو المتحكم بالمجال.
5. مجلد خاص بالمجال غير مستعمل.
6. وحدة تنظيمية لأسماء المستخدمين المعرفة على جهاز الخادم.

بالنسبة إلى الوحدة التنظيمية الخاصة بأسماء أجهزة الحاسوب فإننا نلاحظ أنه بمجرد الدخول من جهاز حاسوب عادي باستخدام اسم مستخدم خاص بالمجال فإن أسماء الحاسوب تخزن تلقائيا على جهاز الخادم ولكن بشرط هام وهو يجب أن يكون نظام التشغيل على أجهزة الحاسوب العادية Windows 2000 Pro أو XP، أما إذا كانت أنظمة تشغيل Windows 98 فإنه يجب إضافة أسماء الأجهزة بشكل يدوي على الخادم.


- ننتقل الآن إلى مرحلة إضافة المستخدمين (USERS) إلى المجال الذي قمنا بعمله على الجهاز الخادم ..
بالنسبة إلى الوحدة التنظيمية الخاصة بأسماء المستخدمين (كما في الرقم 6) فإننا نقوم بالضغط عليها بالزر الأيمن للماوس ثم على New ثم على User كما في الصورة التالية:

http://dc13.4shared.com/img/55413127/52f6fae8/24_online.JPG?sizeM=3


على فرض أنك تريد أن تسمي جهازا ما موجود على الشبكة المحلية لديك ،، وتريد أن تضمه إلى المجال،، واخترت له اسما مثل (arabsgate)،، فكما نلاحظ ظهرت نافذة تطلب منا إدخال المعلومات الخاصة بالمستخدم كما في الصورة التالية:

http://dc13.4shared.com/img/55413123/559b3ef1/25_online.JPG?sizeM=3


بعد ذلك نضغط على Next فتظهر نافذة كما في الصورة التالية:

http://dc13.4shared.com/img/55413136/3ceafb3f/26_online.JPG?sizeM=3


الصورة السابقة تخص كلمة المرور التي يجب أن يضعها المستخدم على جهازه ليتم الدخول بها إلى المجال،، وفي الويندوز 2003 سيرفر، فإن عملية إضافة كلمة المرور هي من الأمور الأساسية به من حيث تكثيف الحماية،، وتم تحديد شروط كلمة المرور بحيث يجب أن تتكون من أحرف كبيرة وأحرف صغيرة وأرقام ورموز خاصة وطول الكلمة لا يقل عن عشرة رموز، مثل كلمة (PA$$word123) قد أكملت شروط وضع كلمة السر،، ثم الضغط على Finish.

[SCORPION]

إذا أردنا التقليل من هذه الشروط ، لدرجة أنك غير مطالب بوضع كلمة مرور للمستخدم حتى،، فما عليك سوى الذهاب إلى Administrative Tools ثم إلى Domain Security Policy كما في الصورة التالية :

http://dc13.4shared.com/img/55413133/4c800fb0/27_online.JPG?sizeM=3


ثم نلاحظ في خانة (Account Policy) ومنها إلى (Password Policy) أن شروط كلمة السر محددة هنا بطول الكلمة وشروط كتابتها..

وبإمكانك التعديل عليها كيفما تشاء،، وتجد في الصورة التالية أن الشروط تم تعديلها لتطابق شروط وضع كلمة المرور لويندوز 2000 سيرفر ..

http://dc13.4shared.com/img/55413131/a28e6e9c/28_online.JPG?sizeM=3


وهكذا نقوم بإدخال أسماء المستخدمين حسب عدد الأجهزة المتوفرة والتي سيتم ضمها إلى جهاز الخادم...

للقيام بتحديد صلاحيات المستخدم نقوم بالضغط على اسم المستخدم بالزر الأيمن للماوس ثم على خصاص فتظهر نافذة كما في الصورة التالية:

http://dc13.4shared.com/img/55413129/b54ed7ef/29_online.JPG?sizeM=3


نلاحظ من خلال النافذة أننا دخلنا على قائمة account وتحوي الخيارات التالية:

- الاختيار الأول هو تحديد ساعات الدخول.
- الاختيار الثاني هو السماح لأجهزة الحاسوب أو السماح لجهاز معين بالدخول والعمل أم لا.
- الاختيار الثالث هو تحديد متى انتهاء الحساب للمستخدم.
- الاختيار الرابع هو صلاحيات المستخدم.
لقد قمنا بإنشاء قائمة من المستخدمين وتطبيق صلاحيات معينة على بعض هؤلاء بطريقة يدوية لذلك نأتي الى ما يسمى بالمجموعات (Groups).

يتم استخدام Groups حتى تحوي مجموعة من أسماء المستخدمين حتى يتم تطبيق صلاحيات معينة مرة واحدة عليهم.

يتم إنشاء الـGroups من خلال الضغط بالزر الأيمن للماوس على اسم المجال Domain ثم إلى New ثم (Organization Unit) وتختصر إلى (OU) فتظهر نافذة كما في الصورة التالية:

http://dc13.4shared.com/img/55413126/25f1ca7e/30_online.JPG?sizeM=3


وعندما يتم إنشاء OU يتم الضغط عليها بالزر الايمن للماوس ثم New ثم Group كما في الصورة التالية:

http://dc13.4shared.com/img/55413122/229c0e67/31_online.JPG?sizeM=3


فتظهر نافذة تطلب ادخال اسم المجموعة (Group) وتحديد نوعيتها وصلاحياتها كما في الصورة التالية:

http://dc13.4shared.com/img/55413121/bb955fdd/32_online.JPG?sizeM=3


بعد ذلك نقوم بإدخال أسماء المستخدمين إلى Group وتكون حسب الخطوات التالية:

- الضغط على اسم المستخدم مرتين بالماوس.
- الضغط على قائمة Member off.
- ثم الضغط على Add.
- ثم كتابة اسم Group كما في الصورة الآتية:

http://dc13.4shared.com/img/55413120/cc926f4b/33_online.JPG?sizeM=3


بهذا نكون انتهيتا من اعداد المجال Domain وإضافة المستخدمين إلى جهاز الخادم.

[SCORPION]

انضمام المستخدم الى جهاز الخادم حتى يكون عضوا وتابعا له:


حتى يقوم المستخدم بالدخول إلى جهاز الخادم ويكون عضوا فيه، عليه القيام بالخطوات التالية:-

1- تنفيذ الاعدادات الرئيسية المتعلقة بـTCP/IP كاملة وخاصة الـDNS.
2- إضافة جهاز الحاسوب إلى الخادم ويكون كما يلي:
- بالضغط بالزر الأيمن للماوس على جهاز الكمبيوتر ثم على خصائص (Properties).
- تظهر نافذة فنقوم بالضغط على Computer name ثم على Change فتظهر نافذة كما في الصورة التالية:


http://dc13.4shared.com/img/55413118/e964b4ba/34_online.JPG?sizeM=3


- ثم يطلب منك ادخال اسم المستخدم وكلمة المرور الخاص بالإسم الذي تم إنشاؤه على جهاز الخادم وبعد ذلك يتم اعادة التشغيل للجهاز.
بهذا نكون وصلنا الى نهاية موضوعنا والذي قمنا به بتحويل جهاز الخادم من Workgroup إلى Domain وإنشاء حسابات للمستخدمين حتى يستطيعوا الإنضمام إلى الـDomain.

و هيك منكون انتهينا ......

الله معكم ...

[baseem]

شكررررررررررررررررررررررا" كتيررررررررررر اخي Scorpion

والله يعطيك الف الف عافية يا رررب

بس الصووورة فيهوون مشكلة يا ريت تلاقينا حل من بعد اذنك بعررف انوووو الموضوووع من زمان بس والله انوو مفيد لشباب الشبكات كتيرررر والله
ومشششششششششششكوووووررررررررررر مرة تانية