Distinguished Name ( اسامی متمایز دهنده ) که در دامین AD اکتیودایرکتوری مایکروسافت معرفی شد - یک رشته آدرس که به یک چیز ( Object ) داخل یک دیتابیس بر پایه دایرکتوری نظیر اکتیو دایرکتوری است دلیل نیاز به آن دستورات و اسکریپت هایی که می خواهیم به آبجکت های داخل اکتیودایرکتوری اعمال کنیم
برای استفاده همزمان کاربران از V*P*N و اینترنت در شبکه های مبتنی بر ویندوز می توان از سرویسی به نام CMAK در ویندوز سرور استفاده کرد با این امکان اتصال در ویلن ها هم برقرار خواهد ماند
درباره dns sniffing در ویندوز حملاتی صورت میگیرد که به نام " مرد میانی " معروف است مثلاً گاهی وقتی از سایتی مثل یاهو nslookup میگیریم با آدسی مواجه می شویم که شبیه به آدرس یاهو نیست این اشتباه رو خیلیا انجام میدن و چون به صورت Full Quallity DNS اسامی رو یادداشت نمی کنیم این اسامی تقلبی و نامرتبط با یاهو نمایش داده می شود بنابراین بهتر است :
حذف یک دامین در محیط گرافیکی ویندوز سرور امکان پذیر نیست برای اینکه یک دامین را حذف کنیم باید با استفاده از CMD ویندوز و با قدرت ادمین این کار رو انجام بدیم :
دستور ntdsutil را طوری وارد cmd کنید که با run as administrator باز کنید این دستور برای تنظیمات حرفه ای اکتیودایرکتوری است Enter را بزنید تا جلوی خط فرمان ntdsutil قرار بگیرید در اینجا قصد داریم پارتیشن های مختلف در اکتیودایرکتوری رو باهاشون کار کنیم :
با توجه به مطالب قبلی که در لینک زیر قابل مشاهده است درباره ایجاد گروه ها و اعضایی که قرار است کارهای هلپ دسکی در شبکه انجام دهند توضیحاتی داده شد ، این روش از ویندوز 2000 آمد که دیگه قدیمی شده اما باز هم میشه ازش استفاده کرد ( تا این لحظه در ویندوز سرور 2022 ) اما در روش دوم می خواهیم با استفاده از گروپ پالیسی از بخش Local Users And Groups این کار رو انجام بدیم که خیلی راحتر هم هست :
نحوه ساخت Restricted Group برای مدیریت و اعطا دسترسی به اعضا هلپ دسک در ویندوز
اگر قصد دارید از ایمیج های سفارشی برای نصب انواع ویندوز در شبکه استفاده کنید برای ساخت Answer File می توانید از این سایت استفاده کنید :
www.windowsafg.com
ممکن است ساخت آبجکت های یکسان در داخل DC های فارست باعث کافیلیکت شود مثلاً نام کاربرانی شبیه هم باشد در این صورت آن کاربری که اول ساخته شده معمولاً توسط ویندوز سرور با نام دیگری تغییر می کند برای حل این معظلات مایکروسافت امکانی به نام Single Master را ایجاد کرده است :
برای تغییر نام دامین در ویندوز سرور توجه کنید اگر چندین DC دارید ابتدا آن DC که میخواهید تغییر نام دهید DNS کلاینت DC های دیگر شود تا اختلالی در این فرآیند بوجود نیاید - تمام DC ها را در DNS سرور بررسی کنید که آپدیت شده باشند
در این آموزش قصد دارم تا ارتقا و آپگرید دامین سرور 2012 به 2022 را آموزش بدم چون هاست آپلود تصاویر ممکنه از کار بیفته و تصاویر رو از دست بدیم به صورت متنی آموزش را تشریح می کنم :
