Browsing tag

اکتیو دایرکتوری

محدود سازی اکتیو دایرکتوری

با استفاده از Active Directory Quota می توان تعداد Object هایی که توسط یک Security Object که در یک Directory Node قابل ساختن است را محدود کرد. از Active Directory Quota برای کاهش ریسک حملات DoS روی Directory Services استفاده می گردد. به عنوان مثال می توان یک Owner یک OU را محدود به ساخت […]

آشنایی با مجازی سازی سرویس اکتیو دایرکتوری

مجازی سازی (Virtualization) دومین کنترولر ها (Domain Controllers – DCs)، در سال های اخیر بیش از پیش مورد توجه قرار گرفته است. در ویندوز سرور 2012 پشتیبانی بهتری از مجازی سازی دومین کنترولر ها به عمل آمده است و قابلیت های جدیدی طراحی شده اند. این قابلیت های جدید باعث شده است تا پشتیبانی بهتری […]

نگهداری از پایگاه داده اکتیو دایرکتوری

یکی از قابل توجه ترین مدیریت ها روی Active Directory مدیریت Data Store و به خصوص Database Maintenance (نگهداری پایگاه داده) است. در شرایط عادی، نیاز به مدیریت مستقیم وجود ندارد زیرا مکانیسم های خودکار، به خوبی می توانند عملیات نگه داری از پایگاه داده را انجام دهند. با این وجود در شرایط خاص، ممکن […]

برسی پایگاه داده اکتیو دایرکتوری Data Storage

پایگاه داده (Database) اکتیو دایرکتوری یک فایل به نام ntds.dit است که به صورت پیش فرض در %systemroot%ntds قرار دارد. این folder همچنین شامل فایل های زیر است: – Edb.chk: این فایل یک Checkpoint است که در واقع مشخص می کند کدام تراکنش ها (Transaction) در log file روی Active Directory Database نوشته شده است. […]

44 نکته برای مدیران حرفه ای شبکه

در این مقاله به 44 نکته ای که مدیران حرفه ای شبکه باید بدانند اشاره شده است. اکتیو دایرکتوری برای دیدن سریع لیست گروهها و کاربران از دستور زیر استفاده کنید: dsquery group -limit 0 | dsget group -members برای دیدن کلیه کاربرانی که پسورد آنها No Expire ست شده از دستور زیر استفاده کنید: […]

Rollback کردن دامين Domain/Forest Functional Level

در ورژن های قدیمی سیستم عامل ویندوز، پس از ارتقاء سطح عملکرد دامین (Domain Functional Level) و سطح عملکرد جنگل (Forest Functional Level) امکان بازگرداندن (Rollback) این عمل وجود نداشت. از Windows Server 2008 R2 این امکان حاصل شده است که تحت شرایط معینی، امکان بازگشت به عقب Functional Level وجود داشته باشد. لازم است، […]

محدود سازی اکتیو دایرکتوری

با استفاده از Active Directory Quota می توان تعداد Object هایی که توسط یک Security Object که در یک Directory Node قابل ساختن است را محدود کرد. از Active Directory Quota برای کاهش ریسک حملات DoS روی Directory Services استفاده می گردد. به عنوان مثال می توان یک Owner یک OU را محدود به ساخت […]

بازگردانی اشیا حذف شده در اکتیو دایرکتوری

در نسخ قبلی ویندوز، راهکاری به جز Restore کردن برای بازگرداندن اشیائی که به صورت اتفاقی delete شدندن وجود نداشت. بزرگترین مشکل این روش آن است که DC باید در DSRM Mode فعال گردد و DC برای مدتی که در DSRM Mode از سرویس دادن باز می ماند. Restore کردن در برخی سناریو ها با […]