اخطار dhcp server را جدا از دامین کنترلر نصب کنید

نصب DHCP Server جدا از Domain Controller می‌تواند به امنیت شبکه شما کمک کند. این کار باعث می‌شود که در صورت بروز مشکل در یکی از سرورها، دیگری همچنان به کار خود ادامه دهد و شبکه دچار اختلال نشود. همچنین، جدا کردن این دو سرویس می‌تواند از حملات احتمالی به سرورهای شما جلوگیری کند و مدیریت شبکه را ساده‌تر کند همچنین در برابر حملات دامین کنترلر حفاظت خواهد شد 

GPO Template چیست

برای یکسری از اعمال گروپ پالیسی ایجاد Template برای بعضی از نرم افزار ها لازم است مثلاً برای مرورگرهایی مثل کروم و فایرفاکس ایجاد فیلتر نیازمند Template هایی است که طراحان و سازندگان آن نرم افزار ارائه کرده اند 

مشاهده گروپ پالیسی کلاینت ها با دستور rsop

اگر قصد دارید مشاهده کنید که چه گروپ پالیسی به کلاینت ویندوز شما اعمال شده با دسترسی ادمین در RUN ویندوز و نوشتن  rsop.msc می توانید اینکار رو انجام دهید ( توجه داشته باشید که دسترسی ادمین لازم هست ) برای ورود با دسترسی ادمین از دستور :

 

دستور echo در دامین ویندوز

اگر در داخل شبکه چندین DC دارید می توانید با دستور% echo %logonserver مشاهده کنید که یک کلاینت عضو کدام dc است همچنین در مسیر رجیستری ویندوز میتوان اسامی سایتی که کلاینت داخل آن هست رو مشاهده کرد  :

 

نصب DC جدید با Clone

اگر فضای شبکه بزرگ باشد نصب چندین DC می تواند زمانبر باشد یکی از روش های صرفه جویی برای نصب Dc می توان Clone کردن باشد از جمله پیش نیاز های اینکار :

دستور dcdiag برای بررسی سلامت دامین کنترلر

دستور dcdiag در محیط cmd ویندوز سرور برای بررسی و سلامت کارکرد دامین کنترلرها کاربرد دارد و سوییچ های زیادی رو هم پشتیبانی می کند برای مثال می توان با دستور زیر RID کاربران و یا گروه ها رو مشاهده کرد :

 

trust و انواع آن در ADDS

- Tree-Root Trust :

 

این تراست دو طرفه و Transitive می باشد به صورت خودکار بین دو root domain واقع در یک فارست ایجاد می شود 

 

- Parent - Child Trust :

 

تراست دو طرفه و Transitive می باشد و به صورت خودکار بین Parent domain و child آن واقع در یک Forest ایجاد می شود 

 

اکتیودایرکتوری sites and services

برای مشاهده کنسول Ad sites and services از run و دستور dssite.msc است که می توان replication بین دامین ها را بررسی کنیم این بخش در هنگام جا ب جایی FSMO بین دامین ها خیلی مهم است هنگامی قصد داریم تا Operations Masters را جا ب جا کنیم 

مشاهده دامین تراست در ویندوز سرور

برای مشاهده دامین های تراست Trust در ویندوز سرور از دستور domain.msc در Run استفاده می شود 

مشاهده مستر رول های اکتیودایرکتوری

برای مشاهده مستر رول های دامین ها در ویندوز سرور دستوری را در cmd تایپ می کنیم :

 

netdom query fsmo 

 

از سوییچ ؟ یا help هم می توان برای مشاهده دستورات بیشتر استفاده کرد