Network

مسااءكم الخير

 

سبق شرحنا عن أنشاء الدومين بأسم eqla3tech.locl

اذا ماشفته هذا موضوع له هنا

 

اليوم راح أشرح عن انشاء قروب ومستخدمين في Active directory و راح نسوي قروب ثم مستخدمين.

 

تخيل معاي ألان لدي شركة أسمها Eqla3tech وأريد موظفين يشتغلون عندي و أقسام مختلفه مثلآ HR و IT و Accounting و لكل منهم لهم صلاحيات محدوده

 

هنا ننشئ قروب باسم Eqla3tech بحيث نستطيع تحكم بالقروب خاصة بالمستخدمين وبنفس الوقت عمل قوانين او policy مخصص لهم.

 

نبدء بسم الله

 

نروح نفتح server manger

 

ثم نروح نضغط على tools ثم Active directory user and computers

 

الان فتح لنا Active directory  وتابعو الخطوه جايه

 

نضغط كليك يمين على اسم الدومين eqal3tech.local ثم new ثم originaztion unit

 

هنا راح نسوي قروب خاصه حق الشركة في الدومين بحيث نقدر نحط اشياء كثيره منها قروبات ومستخدمين و ايضآ اسماء الاجهزه الى موجوده في هذا المجموعة

مثلآ هي مجلد خاص به

 

نكمل.

بعد ماظهر لنا هذا القائمة نختار أسم Eqla3tech

 

 

هنا انشاءنا أسم قروب خاص بالشركة وايضآ نقدر نضيف قروب تحت اسم هذا الشركة بنفس الطريقة

 

ألان نحتاج قروب وخلينا نسوي قروب تجريبي الى هو Admin بحيث يكون له صلاحيات اضافه الدومين ألاجهزة وتثبيت البرامج وغيره.

 

نروح أسم القروب ثم نضغط كليك يمين كم موضح بالصوره.

 

كذا عملنا قروب أدمن و اي اسم مستخدم يكون تحت هذا قروب يكون عنده صلاحيات مثل حذف البرامج او اضافة دومين او غيره.

 

بس في مشكلة الان؟

هذا قروب ماعنده اي صلاحيات مجرد اسم

خلينا نضيف له صلاحيات وكيف نعرف ؟

 

نروح الخصائص ثم نختار member of هنا نضع هذا قروب صلاحيات و لكن member هم المستخدمين بهذا القروب او مجموعة.

 

بس كيف نعرف نضيف له صلاحيات ؟

نضغط Advance بهذي طريقة

 

بهذي طريقة و راح تلاحظ في ثنين ادمن الى سويناه و ثاني أفتراضي هذا شي طبيعي

لانه نقدر نعمل نسخة او نعمل قروب تحت اسم هذا قروب ادمن

 

لو نروح نشوف قروب ادمن بيطلع لنا كذا

المهم نكمل

 

كذا خلاص عملنا قروب خاص الادمن

 

الان نروح نعمل مستخدمين و خلينا نسوي مستخدم واحد تجريبي ونشوف

 

نفس طريقة عمل قروب ولكن هالمره نختار مستخدمين

ولكن لحظة؟ نسينا شي

ألان اصبح تحت اسم الدومين فقط قروب وليس مجلد مخصص للقروب

 

وش رايكم نسوي مجلد مخصص للقروب وايضآ للمستخدمين؟

 

كذا طريقتنا سليمة

 

ألان نتجه الى المستخدمين

 

كليك يمين على قروب مستخدمين ثم مستخدمين جدد

 

هنا نضيف اسم المستخدم بحيث لما يدخل بجهازه راح يظهر له اسم كامل

 

 

هنا نضيف اسم اليوزر وليس مستخدم

هذا المكان اذا مستخدم جاء يسجل دخوله في الجهاز راح اشرح لكم بعدين

هذا مهم جدآ ماتنساه لانه هو الى بيدخل اليوزر في جهاز لكي يستطيع استخدامه

نسميه مثل اسم الاول والاخير Azizaa

ثم نكست

هنا نعمل باسورد خاص بالمستخدم

كل خيارات مهمة الا الاخيره و الاخيره اذا المستخدم طلع من الشركة خلاص

مثل اول مايسجل دخوله يغير الباسورد.

 

 

بعد ماعملنا الباسورد

نضغط نكست

هنا نلاحظ بيانات المستخدم

و الى عملت له تضليل هذا اسم اليوزر بحيث يدخل المستخدم بجهازه

 

مثل كذا لما نعمل تسجيل دخول

 

 

مثل كذا تضع اسم اليوزر ثم باسورد و ثم يطلب منك تغيير

 

بسبب اني ماقدر ادخل بعد تغيير بنجاح لانه المستخدم ماعنده صلاحيات Domain control

 

بكذا خلصنا

خلينا نضيف صلاحيات للمستخدم و زيادة domain control

لكي يتضح طريقة اضافة صلاحيات للمستخدم عن طريق تسجيل دخول الجهاز.

أولآ لازم نعطي قروب ادمن صلاحيات هو Domain control

 

 

ثم نذهب الى اسم المستخدم و نضيفه في قروب ادمن تبعنا

بحيث المستخدم يستطيع تسجيل دخول في دومين كنترول سيرفر يعني صلاحيات أكبر و ايضآ نقدر نعطيه صلاحيات أدمن بنفس الوقت.

 

نقوم ببحث اسم القروب الى انشاءناه ثم نضيفه

ونحاول تسجيل دخول الان بالسيرفر

بكذا المستخدم هذا قدر يدخل بالدومين كنترول وعنده صلاحيات

 

هل مستخدمين اخرى عندهم ؟

جواب هو لا. لازم نضيفهم في قروب ادمن الى انشاءناه بحيث يستطيع التحكم بالكامل زي ماسوينا على مستخدم AZIZ AA 

 

للملاحظة: تستطيع اعطاء مستخدم صلاحيات فقط ادمن يوزر و ألاجهزة فقط بحيث يستطيع تثبيت برامج و صلاحيات دومين تبع الاجهزة

بحيث يتم اضافة الاجهزة داخل الدومين

 

وكذا انتهينا

 

تحية