أنشاء قروب ومستخدمين في Active directory
الكاتب: Mr.Aziz
تاريخ النشر: 2022-01-22 11:02:52
مسااءكم الخير
سبق شرحنا عن أنشاء الدومين بأسم eqla3tech.locl
اذا ماشفته هذا موضوع له هنا
اليوم راح أشرح عن انشاء قروب ومستخدمين في Active directory و راح نسوي قروب ثم مستخدمين.
تخيل معاي ألان لدي شركة أسمها Eqla3tech وأريد موظفين يشتغلون عندي و أقسام مختلفه مثلآ HR و IT و Accounting و لكل منهم لهم صلاحيات محدوده
هنا ننشئ قروب باسم Eqla3tech بحيث نستطيع تحكم بالقروب خاصة بالمستخدمين وبنفس الوقت عمل قوانين او policy مخصص لهم.
نبدء بسم الله
نروح نفتح server manger
ثم نروح نضغط على tools ثم Active directory user and computers
الان فتح لنا Active directory وتابعو الخطوه جايه
نضغط كليك يمين على اسم الدومين eqal3tech.local ثم new ثم originaztion unit
هنا راح نسوي قروب خاصه حق الشركة في الدومين بحيث نقدر نحط اشياء كثيره منها قروبات ومستخدمين و ايضآ اسماء الاجهزه الى موجوده في هذا المجموعة
مثلآ هي مجلد خاص به
نكمل.
بعد ماظهر لنا هذا القائمة نختار أسم Eqla3tech
هنا انشاءنا أسم قروب خاص بالشركة وايضآ نقدر نضيف قروب تحت اسم هذا الشركة بنفس الطريقة
ألان نحتاج قروب وخلينا نسوي قروب تجريبي الى هو Admin بحيث يكون له صلاحيات اضافه الدومين ألاجهزة وتثبيت البرامج وغيره.
نروح أسم القروب ثم نضغط كليك يمين كم موضح بالصوره.
كذا عملنا قروب أدمن و اي اسم مستخدم يكون تحت هذا قروب يكون عنده صلاحيات مثل حذف البرامج او اضافة دومين او غيره.
بس في مشكلة الان؟
هذا قروب ماعنده اي صلاحيات مجرد اسم
خلينا نضيف له صلاحيات وكيف نعرف ؟
نروح الخصائص ثم نختار member of هنا نضع هذا قروب صلاحيات و لكن member هم المستخدمين بهذا القروب او مجموعة.
بس كيف نعرف نضيف له صلاحيات ؟
نضغط Advance بهذي طريقة
بهذي طريقة و راح تلاحظ في ثنين ادمن الى سويناه و ثاني أفتراضي هذا شي طبيعي
لانه نقدر نعمل نسخة او نعمل قروب تحت اسم هذا قروب ادمن
لو نروح نشوف قروب ادمن بيطلع لنا كذا
المهم نكمل
كذا خلاص عملنا قروب خاص الادمن
الان نروح نعمل مستخدمين و خلينا نسوي مستخدم واحد تجريبي ونشوف
نفس طريقة عمل قروب ولكن هالمره نختار مستخدمين
ولكن لحظة؟ نسينا شي
ألان اصبح تحت اسم الدومين فقط قروب وليس مجلد مخصص للقروب
وش رايكم نسوي مجلد مخصص للقروب وايضآ للمستخدمين؟
كذا طريقتنا سليمة
ألان نتجه الى المستخدمين
كليك يمين على قروب مستخدمين ثم مستخدمين جدد
هنا نضيف اسم المستخدم بحيث لما يدخل بجهازه راح يظهر له اسم كامل
هنا نضيف اسم اليوزر وليس مستخدم
هذا المكان اذا مستخدم جاء يسجل دخوله في الجهاز راح اشرح لكم بعدين
هذا مهم جدآ ماتنساه لانه هو الى بيدخل اليوزر في جهاز لكي يستطيع استخدامه
نسميه مثل اسم الاول والاخير Azizaa
ثم نكست
هنا نعمل باسورد خاص بالمستخدم
كل خيارات مهمة الا الاخيره و الاخيره اذا المستخدم طلع من الشركة خلاص
مثل اول مايسجل دخوله يغير الباسورد.
بعد ماعملنا الباسورد
نضغط نكست
هنا نلاحظ بيانات المستخدم
و الى عملت له تضليل هذا اسم اليوزر بحيث يدخل المستخدم بجهازه
مثل كذا لما نعمل تسجيل دخول
مثل كذا تضع اسم اليوزر ثم باسورد و ثم يطلب منك تغيير
بسبب اني ماقدر ادخل بعد تغيير بنجاح لانه المستخدم ماعنده صلاحيات Domain control
بكذا خلصنا
خلينا نضيف صلاحيات للمستخدم و زيادة domain control
لكي يتضح طريقة اضافة صلاحيات للمستخدم عن طريق تسجيل دخول الجهاز.
أولآ لازم نعطي قروب ادمن صلاحيات هو Domain control
ثم نذهب الى اسم المستخدم و نضيفه في قروب ادمن تبعنا
بحيث المستخدم يستطيع تسجيل دخول في دومين كنترول سيرفر يعني صلاحيات أكبر و ايضآ نقدر نعطيه صلاحيات أدمن بنفس الوقت.
نقوم ببحث اسم القروب الى انشاءناه ثم نضيفه
ونحاول تسجيل دخول الان بالسيرفر
بكذا المستخدم هذا قدر يدخل بالدومين كنترول وعنده صلاحيات
هل مستخدمين اخرى عندهم ؟
جواب هو لا. لازم نضيفهم في قروب ادمن الى انشاءناه بحيث يستطيع التحكم بالكامل زي ماسوينا على مستخدم AZIZ AA
للملاحظة: تستطيع اعطاء مستخدم صلاحيات فقط ادمن يوزر و ألاجهزة فقط بحيث يستطيع تثبيت برامج و صلاحيات دومين تبع الاجهزة
بحيث يتم اضافة الاجهزة داخل الدومين
وكذا انتهينا
تحية