الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

كيف أضبط مسائل ال Domain ؟

مغلق
بدأه موظف في 18 أغسطس 2006 · 10 رد · 2,641 مشاهدة · في منتدى الشبكات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله وبركاته...

مطلوب مني تنزيل برنامج لكني عندما هممت بالتنفيذ وجدت أن أفكاري مشوشة بخصوص مسائل ال Domains وأمور جانبية أخرى متعلقة بها لعدم خبرة سابقة لي بالأمر، سأحاول توضيح الأمر وكلي أمل بمساعدة كريمة منكم...

في الشركة التي أعمل بها هناك شبكة يدخل جميع الموظفين عليها ليستخدموا جميعاً برنامج خدمة عملاء، عندما يدخل الموظفين على الشبكة يدخلوا إلى ال Domain الذي إسمه –مثلاً- div ، فتكون بيانات الموظفين كالتالي:

Computer Name: someUser.div.company.com.ca

Domain: div.company.com.ca

طُلِب مني تنزيل برنامج خدمة عملاء آخر يقوم بوظائف وأعمال غير تلك التي يقوم بها برنامج خدمة العملاء الأول ، لكنهما يتكاملان معاً لتقديم حزمة خدمات غنية تطمح الشركة من خلالها بتلبية جميع طلبات العملاء وإرضائهم.

تسلمت جهاز Server لأقوم بوضع البرنامج الثاني عليه ووجدت أن نظام التشغيل عليه هو ال

Windows Server 2003 ، ووجدته أيضاً مُعد ليكون Domain Controller وأن بياناته كانت كالتالي:

Computer Name: newApplication.div.company.com.ca

Domain: test.company.com.ca

قمت بعمل فورمات لهذا ال Server ونزلت ال Windows Server 2003 وهيأته ليلعب دور في الشبكة كَ

Domain Controller فأضفت ال Active Directory عليه وأنشأت Domain جديد غير الذي تسلمت ال Server عليه، بياناته الآن بالشكل التالي:

Computer Name: myName.newApplication.company.com.ca [ لا يوجد الآن div1 ]

Domain: newApplication.company.com.ca

ما أسأل عنه الآن، هل بيانات السيرفر الجديدة خصوصاً أني أنشأت Domain جديد غير ذاك الذي تسلمت ال Server عليه، هي هي بيانات صالحة للعمل وسيستطيع من خلالها جميع الموظفين الوصول لبرنامج خدمة العملاء الثاني والحصول على خدماته رغم أنهم يدخلون الشبكة عبر ال div Domain والبرنامج الثاني سيكون في ال

newApplication Domain ؟ أم أني مُلزَم بإرجاع الأمر كما كان عليه ووضع البرنامج الجديد في ال

div Domain كما كان ؟!! بل هل كانت الإعدادات الأولى التي تسلمت السيرفر عليها صحيحة ؟ فقد كان ال Domain للسيرفر هو test وليس div الذي يدخل عليه الموظفين ويستعملوا موارده تحديداً برنامج خدمة العملاء الأول، هل طالما كان أي

Domain ننشأه هو Child domain ل ِ company.com.ca إذن هو domain صالح للعمل وسيتمكن الجميع من الوصول لموارده وإستخدامها؟؟!

ثم هل أستطيع أيضاً إجراء الأمر كله و وضع البرنامج الثاني على الشبكة للإستخدام بدون أن يكون ال Server الذي تسلمته هو Domain Controller، هل يمكن إجراء الأمر وهو فقط member server ؟؟؟

أمر أخير أحب الإشارة إليه أني لما فرمت الجهاز ونزلت ال Windows Server 2003 وأنشأت المجال الجديد

newApplication.company.com.ca أنشأته كَ Tree جديدة وليست تابعة ل ِ Tree قائمة أصلاً - وهي company.com.ca كما أفترض ! - لأنه طلب مني حساب مسؤول ولم يكن عندي !.

أتمنى أن أكون وضحت الأمر بما هو كافي....وأرجو من الإخوة الكرام إرشادي لما يجب علي عمله...

وشكراً لكم جزيلاً....

#2

سيناريو جميل ... لكن.

ما هو المطلوب بالتحديد؟؟؟!!

عموما انا لدي بعض التعقيبات على كلامك.

قلت انك تسلمت Server كان معد ك Domain Controller ... و قمت بإعادة التهيئه و اصبح الوضع كالتالي:

اقتباس
Computer Name: myName.newApplication.company.com.ca [ لا يوجد الآن div1 ]

Domain: newApplication.company.com.ca

المشكله و كما ذكرت انك هيأت السيرفر في Tree جديده (على حسب كلامك) ... طبعا مستحيل اليوزرز اللي في div يقدرو يتعاملو مع الدومين الجديد طالما انك في Tree مختلفه تمام إلا في حالة انك تقوم بعمل Trust Relation بين ال Trees ... طبعا ال Trust تكون 1-Way أو 2-Way يعتمد على ما مدى التفاعل بين ال Trees ...

اقتباس
هل طالما كان أي

Domain ننشأه هو Child domain ل ِ company.com.ca إذن هو domain صالح للعمل وسيتمكن الجميع من الوصول لموارده وإستخدامها؟؟!

طبعا ... بس انتا حكيت انك هيئت السيرفر في Tree جديده ... في هذه الحاله لن يكون هناك اي اتصال مباشر.

طبعا نصيجتي هييء السيرفر ك Child Domain على ال Domain القديم و ريح راسك .. طبعا لازم تكون عارف ال Admin Password

اقتباس
ثم هل أستطيع أيضاً إجراء الأمر كله و وضع البرنامج الثاني على الشبكة للإستخدام بدون أن يكون ال Server الذي تسلمته هو Domain Controller، هل يمكن إجراء الأمر وهو فقط member server ؟؟؟

ممكن و نص خمسه طالما انو Memeber في الدومين.

It's hard to stay in such ridiculous situation

#3

أخي الكريم محمد أكرم في البداية شكراً لك على مرورك الكريم...

المطلوب بالنسبة لي بشكل أساسي هو أن أضمن أن جميع الموظفين سيكونوا قادرين عند دخولهم الشبكة على الوصول لبرنامج خدمة العملاء الثاني الذي سأقوم بتنزيله وأن يستطيعوا تشغيله والإستفادة من منه، لهذا فأنا أريد التأكد أن البرنامج موضوع في ال domain الصحيح حيث الجميع يستطيع الوصول له.

أشعر من كلامك أني وجدت إجابات على أسألتي، لكني أحب الآن أن أطرح بعض الأسئلة للتأكد من صحة فهمي، وإعذرني إن بدا لك أن بعضها في الأساسيات، فأنا ليس لي سابق علم في هذه المسائل !.

ماذا يوحي لك الحال الذي تسلمت عليه ال Server وهو:

Computer Name: newApplication.div.company.com.ca

Domain: test.company.com.ca

هل من هذه البيانات تستطيع الإستدلال بأي أسلوب أنشئ ال domain هنا ؟ هل هو بنفس أسلوب نصيحتك - هي ما سأسير عليه بإذن الله- أي child domain ل Tree قائمة أصلاً، أم ربما بأسلوب آخر؟!، وإن كان بأسلوب ال child domain فمن هو ال parent domain هنا، هل هو فقط

company.com.ca أم هو div.company.com.ca ؟ ولماذا لا يظهر div في هذا ال domain أعلاه إنما يظهر test فقط ؟ أقصد لماذا لم يكن بالشكل التالي: test.div.compay.com.ca ؟!

عندي سؤال في اتجاه آخر، هل هذا ال Server Machice التي أعمل عليها إن كانت Domain Controller ضمن شبكة الشركة، هل أحد هناك أحد ممن يملك حساب مسؤول في سيرفرات الشركة الأخرى يملك حق الوصول أو المقدرة على دخول هذا السيرفر الذي أعمل عليه بأي وسيلة كانت - دخول عن بعد،محلي...إلخ- ؟! أم إن كان ال Local Administrator account لهذا السيرفر هو عندي فقط فلا يستطيع أحد الدخول عليه بأي حساب آخر؟!!

آمل أن لا أكون أثقلت عليك بالأسئلة، شكراً لك أخي محمد :)

#4
اقتباس
ماذا يوحي لك الحال الذي تسلمت عليه ال Server وهو:

Computer Name: newApplication.div.company.com.ca

Domain: test.company.com.ca

اخي العزيز... بما انكاستلمتن السيرفر كما هو موضح فمن الواضح ايضا انه تم تجهيزه خارج الشبكه المحليه لديك ... بمفهوم انني اعتقد انه مجهز في Forest اخرى اساسا و ذلك واضح من التسميه test ... او هناك احتمال اخر انه جهز ك Child لل company.com.ca و اعطي مسمى Child جديد و هو test ... الاحتمالان قائمان لأنه لا يوجد شيء يمنع من تنصيب اكثر من Domain بنفس الاسم ما زال التنصيب تم بشكل منفصل (اي تم التجهيز في شبكه خاصه غير متضمنه للشبكه المحليه الاصليه.

طبعا للوصول الى الجواب في اي حالة قد تم التنصيب انت اقدر على الاجابه لأنك انت من تسلمت السيرفر.

اقتباس
وإن كان بأسلوب ال child domain فمن هو ال parent domain هنا، هل هو فقط

طبعا ان كان Child فهو طبعا بشكل الزامي ان يكون تابع ل Parent معين انت تحدده في حالة تواجد اكثر من DC ... اما في حالة تواجد DC واحد فقط فطبعا ال Child سيكون تابعا لهذا ال Parent DC دون اي نقاش.

اقتباس
company.com.ca أم هو div.company.com.ca ؟ ولماذا لا يظهر div في هذا ال domain أعلاه إنما يظهر test فقط ؟ أقصد لماذا لم يكن بالشكل التالي: test.div.compay.com.ca ؟!

نفس القضية التي شرحتها اعلاه هل تم التجهيز على الشبكه نفسها ك Child Domain ام تم التنصيب خارجيا على اعتبار Forest جديده ... الجواب سيكون من واجبك.

الان سأحاول ان اعطيك تلميح و شرح بسيط لهيكلية بناء ال Domain و تبعياته.

لنفرض ان لدينا Domain اساسي هو Microsoft.com تم إنشاؤه في Forest جديده....

الان نريد انشاء Child Domain .... و ليكن Sales ... ستكون التسميه اذا Sales.Microsoft.com ....

الان تريد انشاء Child جديد و تريد تسميته Manager.... هنا يأتي السؤال ... هل تريد ال Manager ان يكون Child Domain ل Microsoft.com ؟؟؟ ام تريده Child Domain ل Sales.Mcrosoft.com ؟؟؟

و الصوره التاليه قد توضح لك الكثير.

fedfin04.gif

اقتباس
عندي سؤال في اتجاه آخر، هل هذا ال Server Machice التي أعمل عليها إن كانت Domain Controller ضمن شبكة الشركة، هل أحد هناك أحد ممن يملك حساب مسؤول في سيرفرات الشركة الأخرى يملك حق الوصول أو المقدرة على دخول هذا السيرفر الذي أعمل عليه بأي وسيلة كانت

طبعا لكي تنشيء Child دومين من Parent او من Child ل Parent يلزمك الحصول على ال Administrator Password لل Parent Domain ...

طبعا مسألة ان تكون لك الصلاحية و لك وحدك على ال Child تعتمد على السياسه المتبعة من قبل ال Enterprise Admin لديك في الشركه ... لأن ال Enterprise Admin له كل الصلاحيات على ال Domain ككل بكل محتوياته من ال Parent حتى اخر Child ...

اقتباس
دخول عن بعد،محلي...إلخ

اذا كانت خاصية ال Remote Desktop مفعله بالطبع يمكن ذلك.

اقتباس
أم إن كان ال Local Administrator account لهذا السيرفر هو عندي فقط فلا يستطيع أحد الدخول عليه بأي حساب آخر؟!!

لا يوجد شيء اسمه Local Admin Account على ال Domain Controller ... لأنه عند تنصيب السيرفر ك DC تلقائيا يتم إلغاء ال Local Admin Account ... إلا ان اردت ان تقوم بتفعيله ثانية من خلال ال Policy ...

اقتباس
آمل أن لا أكون أثقلت عليك بالأسئلة، شكراً لك أخي محمد

على الرحب و السعه طالما الاسئله واضحه و التفاصيل متوفره و الاجتهاد و البحث من قبلك موجود فهذا يعطي المواضيع و الاسئله رونق رائع اتمنى ان اراه في باقي الاسئله من الاعضاء الاخرين :)

تم تعديل هذه المشاركة بواسطة محـمـد أكـرم علـيـان في 19 أغسطس 2006 في 16:49

It's hard to stay in such ridiculous situation

#5
اقتباس
طبعا ان كان Child فهو طبعا بشكل الزامي ان يكون تابع ل Parent معين انت تحدده في حالة تواجد اكثر من DC ... اما في حالة تواجد DC واحد فقط فطبعا ال Child سيكون تابعا لهذا ال Parent DC دون اي نقاش

محمد مش فاهم قصدك ايه بالنقطة دي يا ريت توضحها لنا....

اقتباس
company.com.ca أم هو div.company.com.ca ؟ ولماذا لا يظهر div في هذا ال domain أعلاه إنما يظهر test فقط ؟ أقصد لماذا لم يكن بالشكل التالي: test.div.compay.com.ca ؟!

الفكرة اللي اعتقد غايبة عن ذهنك و ربما تاهت من محمد و الاكثرية سيستغربوا منها

انه مش فرق وجود الدوت لكي يتكون دومين

يعني انا عملت دومين الروت دومين في الفورس كان اسمه

abd.xyz.com

و ال Child اسمه

ddd.abd.xyz.com

يعني ممكن من قام بعمل الشبكة قام بعمل الدومين بالاسم كاملا ؟ بس لازم نعمل نظرة لانه انا شوفت العجب العجاب و اتوقع انه ممكن اتعمل Child من Child و تم رفع ال Child اللي في النص بدون dcpromo

Mahmoud Magdy

MVP - Exchange Server. MCITP (Windows Server 2008, Exhcange Server 2010,/2007),CCNP, MCTS(OCS 2007 R2, SCCM 2007)

Tech Lead

Ingazat Information Technology

Follow me on twitter: http://www.twitter.com/_busbar

my blog: http://autodiscover.wordpress.com

Link with me on linkedin: http://www.linkedin.com/profile?viewProfile=&key=71027694

or on experts-exchange.com: http://www.experts-exchange.com/M_1426100.html

#6

إتضحت الصورة لي الآن وأعتقد أني أعرف الآن ما يتوجب علي فعله....أحسنت أخي محمد، نفعتني كثيراً بارك الله فيك...:)

شكراً لمرورك وإثراء الموضوع أخي busbar..:)

#7
اقتباس
محمد مش فاهم قصدك ايه بالنقطة دي يا ريت توضحها لنا....

busbar ... القصد انو ممكن يكون عندك اكتر من DC في نفس الفوريست ... يعني New Domain In Existing Forest ...

في الحاله دي ... ال Child هنعملو Child لأي DC في ال Forest ....

It's hard to stay in such ridiculous situation

#8

اها فهمت الان

Mahmoud Magdy

MVP - Exchange Server. MCITP (Windows Server 2008, Exhcange Server 2010,/2007),CCNP, MCTS(OCS 2007 R2, SCCM 2007)

Tech Lead

Ingazat Information Technology

Follow me on twitter: http://www.twitter.com/_busbar

my blog: http://autodiscover.wordpress.com

Link with me on linkedin: http://www.linkedin.com/profile?viewProfile=&key=71027694

or on experts-exchange.com: http://www.experts-exchange.com/M_1426100.html

#9

:)

اقتباس
الفكرة اللي اعتقد غايبة عن ذهنك و ربما تاهت من محمد و الاكثرية سيستغربوا منها

انه مش فرق وجود الدوت لكي يتكون دومين

يعني انا عملت دومين الروت دومين في الفورس كان اسمه

abd.xyz.com

و ال Child اسمه

ddd.abd.xyz.com

طيب معلش يا busbar ... كلامك ده انا فاهمو ... بس انا مش فاهم فين النقطه اللي بتتكلم عنها انها غايبه عني و عن الاغلبيه (معلش شوية تفصيل عشان لو في حاجه غايبه عني افهمها) و منكم نستفيد :)

تم تعديل هذه المشاركة بواسطة محـمـد أكـرم علـيـان في 22 أغسطس 2006 في 09:15

It's hard to stay in such ridiculous situation

#10

اللي لقيت انه في ناس كتير مش فاهماه انهم تصورين انه لازم يكون اسم الروت دومين

xxx.com

في حين انه ممكن الروت يكون

ccc.xxx.com بدون وجود الدومين xxx اساسا

Mahmoud Magdy

MVP - Exchange Server. MCITP (Windows Server 2008, Exhcange Server 2010,/2007),CCNP, MCTS(OCS 2007 R2, SCCM 2007)

Tech Lead

Ingazat Information Technology

Follow me on twitter: http://www.twitter.com/_busbar

my blog: http://autodiscover.wordpress.com

Link with me on linkedin: http://www.linkedin.com/profile?viewProfile=&key=71027694

or on experts-exchange.com: http://www.experts-exchange.com/M_1426100.html

#11

الاستاذ محمد اكرم ده استاذ بجد شرح الاستركشتر بتاعت الدومين والفورست بجداره الصراحه الواحد يشهدهله ده شغل mcse كورس 2279 هو ده العلم بجد وانا محضر سلسله لشرح الاس ايه كورس كورس وهبدا ان شاء الله بكورس 2274 managing and maintaining والاخوه ارجو منهم كل من لديه معلومه صحيحه وباكد ان تكون صحيحه فليتفضل بالقاءها فى السلسله بتاعتى والله الموفق الموضوع مفتوج للجميع ولكن يفضل الناس الفاهمه بحيث يلا يحدث لبس فى المعومات والله اعلى واعلم

هذا الموضوع مغلق.

مواضيع مشابهة