برای اینکه مدیران شبکه های مایکروسافتی اطلاعات جامع ای از عملکرد و اعمال گروپ پالیسی هایی که تعریف کرده اند داشته باشند مایکروسافت برای اینکه دیگر لازم نباشد تا مدیران شبکه پای سیستم کاربران بروند و تغییرات را بررسی کنند دو گزینه جالب در انتهای درخت گروپ پالیسی ویندوز سرور 2016 به بعد تعریف کرده اند که عبارتند از :
در یک شبکه عملیات ترجمه بین FQDN و IP آدرس بسیار مهم است اگر DNS سرور نتواند درخواست های کامپیوتر ها را فوروارد کند آنها قادر نیستند تا به شبکه های دیگر بخش ها یا اینترنت دسترسی داشته باشند اما برای عیب یابی چه راهکار هایی داریم :
- استفاده از ری استارت سرویس DNS با دستور Restart-Service dns در Windows PowerShell یا دستورات net stop dns و net start dns که در Command Prompt ویندوز می توان انجام داد شما همچنین می توانید در مدیریت DNS ویندوز سرور وارد شده روی سرور تعریف شده کلیک و روی All task از گزینه Restart استفاده کنید
- Wins >>> Windows Internet Name System >>> یک دیتابیس مرکزی رو ایجاد میکنه که نام های Netbios با IP آدرس ترجمه شوند این امکان یونیکست است ( به صورت یک رول در ویندوز سرور است ) و با پورت های TCP & UDP 1512 کار می کند
- NBT >>> NetBIOS over TCP/IP >>> فقط در داخل شبکه کار می کند و با برادکست کار می کند این پروتکل به همین دلیل زیاد مطلوب نیست و فقط با IPV4 کار می کند و با پورت UDP >>> 137 کار می کند
نکته : Netbios به صورت پیش فرض 16 اسم رو نگهداری می کند و به مدت 10 دقیقه می تواند آن ها Cache کتد و با دستور NBTstat -c می توان اطلاعات کَش رو مشاهده کرد که شامل کلید های دیگری هم می باشد
OU یا organizational units یک سری container هستند که شامل آبجکت هایی نظیر user accounts ، groups ، computer accounts ، printers و shared folders, applications, servers, domain controllers است OU میتواند خط مشی های ما در شبکه باشد که میتوان مجموعه ای از Policy ها را روی آن متمرکز کرد :
یک Domain ویندوز سرور دارای دو دسته یوزر ( کاربر ) می باشد :
دستور cmd : باز شدن صفحه command promp ویندوز
دستور chrome : باز شدن برنامه مرورگر کروم
دستور services.msc : باز شدن سرویس های ویندوز
دستور calc : باز شدن برنامه ماشین حساب ویندوز
دستور mspaint : باز شدن برنامه paint ویندوز
دستور TASKMGR : باز شدن TASK MANAGER ویندوز
دستور event viewer.msc : باز شدن Event های ویندوز
دستور %windir% : باز شدن فولدر Windows
تعداد کانکشن های اتصالی به منابع اشتراکی ( فایل ، فولدر ، درایو ) در ویندوز های مختلف به صورت زیر میباشد :
ویندوز 7 = 20 کانکشن
ویندوز ایکس پی = 10 کانکشن
ویندوز سرور 2012 و 2016 = 16 میلیون
How to setup DHCP Relay on cisco switch
1- ویلن ها را به صورت زیر بسازید :
ویلن 10 به نام سرور
ویلن 20 به نام آیتی
ویلن 40 به نام اکانتینگ
====================
LLMNR " Link-Local Multicast Name Resolution "
قابلیتی در ویندوز های جدید بعد از ویندوز ویستا معرفی شد ، این قابلیت برای پرس و جو های کوئری های DNS ایجاد شده و با IPv6 - v4 کار می کند یکی از خوبی های آن خیلی سرعت بالایی دارد و چون IP Security داخل ان انجام می شود امنیت بالایی دارد و در شبکه های ورک گروپ کار می کند بدی که دارد عدم کار در ویندوز های قدیمی تر از ویستا است - این قابلیت نیازی به تنظیمات ندارد
پسورد در ویندوز به صورت پیش فرض پالیسی هر 42 روز اکسپایر ( باطل شدن ) می شود و این پسورد را کاربر بیش از 24 بار نمی تواند استفاده کند این عبارت معادل 24 ضربدر 42 میباشد ... یغنی شما پسورد 123456 رو نمیتونید مدام استفاده کنید ازین خبرا نیست !!!
