برنامج للتحكم المركزي على شبكة workgroup

همم مع اني لست خبير شبكات و لم افهم معظم كلامك. لكن فكلرة التحكم ما تيجي عن طريق انه انت عندك برنامج على جهاز ال admin و ال clients ما عليها شي غير الوندوز. على ما اظن يجب عمل خلينا نقول سيرفر بسيط جدا على كل جهاز من الأجهزة المربوطة بحيث يقوم بإرسال رسالة الى ال Admin Client بمعلومات عن الجهاز و التي سيحفظها برنامج ال admin. و عندها بإختراع بروتوكل من عندك تستطيع ارسال امر مثلا لاحد الأجهزة لكي يقوم يعمل Block للكيبورد او الماوس بحيث تستطيع انت التحكم بذلك. و هذه بسيطة اخي هيثم و بما انك تبرمج بالسي و محترف فيها ممكنة بإستخدام عدد من دالات ال Win32 API و بعض الامور الأخرى ممكن بدونها.

يعني مثل ممكن ايضا من الامور التي ممكن تضيفها على البرنامجج خاصية وضع جهاز تحت المراقبة بحيث يرسل صور Screenshots الى ال Admin و يستطيع ال Admin معرفة ما يفعله مستخدم ذلك الجهاز و مثلا إطفاء الجهاز عن طريق ExitWindowsEx على ما اظن و دالة شبيهة تقوم بعمل Shutdown للوندوز او Logoff

و بالتوفيق

راكان الحنيطي

بالضبط أقصد أن التحكم سيكون في إيديك ويمكن أن تضيف ميزات كثيرة جانبية على البرنامج .

الشيء الوحيد الذي فيه مشكلة هو أن يجب أن يكون هناك برنامج عميل على الأجهزة clients ليتم التحكم , ويمكن البحث فيها لتسهيل العملية , طبعا ليس الحال كما هو على domain حيث لانحتاج لأي برامج يتم تثبيتها على ال clients .

عموما أنتظر الإجابة من شباب الشبكات ..

هل لسبب ما مجهول برنامج كهذا مضيعة وقت ؟

والله يا هيثم انا ليه رأي تاني..

الفكرة ليست في برنامج او طريقة تحكم لكن الفكرة في ..

الوورك جروب هو نظام شبكات معمول اصلا لكي يكون كل الأجهزة لها نفس الصلاحيات ونفس المكانة على الشبكة .. فلماذا نقوم بتغيير النظام إلى نظام تحكم وسياسات واصلا نظام الدزمين موجود وان كنت محتاج لعمل كونترول وفرض سيطرة من سيرفر على الكلاينت فيمكنني استخدام دومين نتوورك .

تاني شئ لو انا كأدمنستريتور محتاج لوضع سياسات على اجهزة الشبكة عندي وهي شبكة وورك جروب فأيه المانع ان اقوم بعملها لوكال على كل جهاز وغالبا عدد الأجهزة سيكون قليل طبعا ..

اقتباس

هل يمكن لل ISA أن ينزل على workgroup ؟

ماهي السيرفرات التي لايمكن أن تنزل على شبكة ليس فيها Domain controller بحيث تكون Workgroup فقط ؟

نعم يمكن استخدام الأيزا على وورك جروب

سيرفرات لايمكن ان تنزل على وورك جروب أكسشنج سيرفر، لكن له بدائل طبعا فيوجد العديد من اميل سيرفر التي لا تحتاج لدومين

من وجهة نظري ليس إلا هي الفكرة منطقية لكن غير مجدية :blink:

وجهة نظري من وجهة نظر الاخ ال reagent

لكن بخصوص exchange حيث أننا لو قمنا بتفعيل ال pop3 او mapi ألن نحصل نتيجة ؟

طبعاً لا بد من ان يحتوي الجهاز على dc

بسم الله الرحمن الرحيم

كلام أخي reagent صحيح مئة بالمئة

فالفكرة جيدة ولكنها لن تكون مجدية فبكل بساطة وبدون تعقيد من يريد التحكم ليحول شبكته من ورك جروب إلى دومين

مشكور

.........

السلام عليكم..

اهلا بالأخ هيثم وبجميع المتواجدين..

من وجهة نظري ارى انه يمكن ان يكون البرنامج ذو جدوى اقتصادية في حالات شبكات المقاهي والمؤسسات الصغيرة اللذين لا يحتاجون الى شراء win servers وبشرط ان يكون برنامجك رخيصا نوعا ما.. ولكن المشكلة ان الاغلب ( اتحدث عن السعودية والدول العربية) يستخدمون نسخ غير مشروعة لذا اغير رأيي واقول انها ليست ذو جدوى اقتصادية :)

شكراً

بسم الله الرحمن الرحيم

السلام عليكم و رحمة الله و بركاته

يسرني كثيرا مناقشة مواضيع كهذه بالفعل.. و اما الجدوى فربما يكون رأيي داعم تماما للفكرة .. حيث انه يمكن من المفيد جدا وجود برامج كهذه خاصة اذا فكرت بما يمكنك ان تفعله بها فأنت بإمكانك وضع الكثير من الميزات التي لا يمكن حتى للدومين كونترولر ان يقوم بها او ان يسهل ادارتها و التحكم فيها.

مثلا يمكن التحكم الكامل بالشبكة او رسمها حتى ومعرفة الاجهزة المتصلة و المغلقة و التحكم الكامل بها عن بعد و رؤية ما يقوم به اي مستخدم مثلا او ربما تسجيل History له و البرامج التي يستخدمها و الوقت الذي ينفقه عليها بل يمكن عمل رسائل تنبيه لمدير النظام في حال اشتغال برنامج معين ... و يمكن عمل الكثير الكثير كما ان في رأسي الكثير من الافكار التي انوي انهائها قريبا بإذن الله تعالى

و لا اخفيك اخي انني اعمل تصميم اكثر من مشروع الان و هذا احدهم غير اني لم انهي سوى 30% منها حتى الان و من المشاريع Small AntiVirus System حيث يقوم بالتخلص من الفيروسات الصغيرة التي يجهلها انظمة مكافحة الفيروسات عندي .. حيث اعمل حاليا كمدير لقسم تقنية المعلومات في موقع الشركة اليمنية للغاز المسال في موقع بالحاف ... و تظهر الكثير من المشاكل الصغيرة التي لابد من توليد حلول لها.

و بالنسبة للفكرة التي في رأسك صدقني هي اكثر من مفيده ... وانا اقوم بتطويرها نتيجة ان الشركة التي اعمل بها مترامية الاطراف و يوجد بها الكثير المكاتب المترامية الاطراف و التي ليس من المنطقي ابدا ان يتم تنزيل دومين فيها مطلقا لا من ناحية التكلفة و لا من ناحية الجدوى.

رأيي مشابه لرأي الاخ الرفاعي غير انه و على الرغم من استخدام نسخ غير مشروعة إلا انه ليس من المجدي دائما تحميل الوينذوز سرفر و لا اظني انني مثلا احتاج الى انفاق اكثر من الف دولار لوضع جهاز سرفر في شبكة مكتب مكون من 10 كمبيوترات مثلا ... كما ان فكرة تصميم برنامج خاص تعني تحكم ومميزات غير محددوة تتخطى ما يقدمها الدومين من حيث السهولة و تحقيق رغبات مدير الشبكة.

فصدقني هي اكثر من مفيدة و ربما ستتأكد من ذلك في حال إدارتك لأكثر من شبكة.

قريبا بإذن الله تعالى سأطلق موقع صغير خاص بي http://www.ragheed.com سأناقش فيه مواضيع كهذة و سأطرح فيه آخر ما توصلت اليه في المشاريع السابقة بإذن الله تعالى.

توكل على الله اخي الكريم مع احترامي الكبير لكل الاراء المطروحة ... غير انها فكرة متأكد تماما من الكثير هنا سيحبونها بعد تصميمها خاصة وانه يمكن ان تحتوي على افكار جبارة ستضيف الكثير من التحكم بل و يمكن ان يتم تصميم البرنامج بحيث يتوافق بسهولة من اي نوع من انواع الشبكات بغض النظر عنها ... شبكة ورك جروب او شبكة دومين كونترولر ... حيث ستقوي شبكات الورك جروب و ستضيف المزيد من التحكم و السلاسة لشبكات الدومين كونترولر.

على فكرة احب كثيرا مسألة التوافقية و لكني اكره كثيرا مسألة التابعية المطلقة و المتابعة العمياء للحلول المعروفة حيث انه يوجد لدينا في شركتنا حلول مايكروسوفت الشائعة كا الـ ISA و الـ Exchange و الـ Domain Controller ... غير اني لدي كثير من الشبكات الصغيرة التي اديرها من سنين كورك جروب و حلول ايميل غير الـ Exchange و تعمل بكافئة عالية و توافقية و Proxy Server و Firewall غير الـ ISA .... و الحمد لله تعمل بكفائة

تحياتي للجميع

السلام عليكم و رحمة الله و بركاته

ربما أكون قد أخطأت ولم أقصد أن يتحول مدراء الشبكة من domain إلى workgroup , لكن بالنسبة للمؤسسات والشركات الصغيرة تحديدا فالموضوع أعتقد أنه مجدي , وكنت أفكر إن كان يمكن أن يباع على النت مثلا إن كنا نخشى من القرصنة , وإن كان بسعر مناسب يمكن حتى في السعودية :) أن يتم شراءه لو كان فعال .

يمكن كما قلت أن تكون فيه ميزات كثيرة جدا وفي مكان واحد : remote desktop بشاشة واحدة يمكن عرض محتويات الأجهزة الأخرى دون الإطرار لعمل switch للمستخدم كما هو الحال في remote dektop في وندوز , تحكم على سطح المكتب وكل مداخل registry لل client بالتالي تحكم شامل على جهازه .

وأفكار الشباب كما وضحو , لكن عموما المشكلة الوحيدة هي في التوزيع في التثبيت الأولي , حيث يجب تثبيت نسخة Client في كل جهاز client للتحكم منها .

أراءكم حقيقة مفيدة جدا وكنت متردد جدا , لأن موضوع البرمجة طويل وسيأخذ وقت غالي جدا . والموضوع إن لم تكن فيه جدوى إقتصادية فلايمكن أن أبدأ به طبعا لأن زمن الهواية قد ولى , والموضوع أصبح business .

عموما أظن والله أعلم لو كان هناك برنامج يعطي جزء كبير من التحكم في مكان واحد سيفكر أصحاب الشركات الصغيرة "والمتوسطة أيضا" كثيرا قبل تثبيت domain controller .

أعجبني كلامك جدا يارغيد وربنا يوفقك في كل مشاريعك :)

اعتقد ان الموضوع هام ومفيد ,,, رايت الكثير من الشركات تقوم بعمل دومين (ويندوز) من دون فائدة ومن غير تخطيط ولا يحصل المسؤول على كنترول تام (من وجهة نظره) مما يجعل السيرفرات عبارة عن صناديق ليست بذي فائدة..

فكرة التحكم عن طريق client/server بإستخدام برنامج فكرة عملية في المقام الأول

اما من ناحية تثبيت الكلاينت في أشبه بعملية join للدومين ,,,, ويمكن تثبيت الكلاينت نقطة مركزية بطريقة برمجية إذا توفرت الصلاحيات اللازمة

تخيل ان البرنامج يمكن ان تضع فيه كثير من الوظائف التي تلائم الزبون ,,,

السلام عليكم ...

بداية شكرا لهيثم طرحه هذه القضيه (الجدليه) :)

سبق و ان تم طرح هذه الفكره من اكثر من شركة تطوير و تمت المناقشه حول عدة قضايا:

1) ما هي حدود التحكم المطلوبه ؟؟ كانت اجابتي ببساطه (اعد صياغة السؤال: ما هي حدود التحكم المسموحه في نظام WG) بمفهوم ... فعليا لا تستطيع ان تقوم بعمل 15% مما يوفره لك ال Centralized Management Systems كنظام ال Domain.

2) ما هي الاليات المتبعه لتحليل وجوب الوصول لخدمات التحكم ؟؟ و كانت اجابتي المبدئيه ... سيتم الاعتماد بشكل كبير على Remoting Concept ... و هذا بنظري كارثه لإن ال Remoting == Network Traffic Death ... أضافة الى قضية فهم ال OS Infrastructure ك Kernel ... لأنك تحتاج لفهم معمق لعمل النظام و طريقة عمل ال Registry و ال Scripting و ال WMI و ما الى ذلك.

3) هل سنصل لمرحلة نستطيع ان نقول (لدينا تحكم شبه مركزي على services معينه بشكل Central) ؟؟؟ و الاجابه قطعا (مستحيل).

و كانت هناك العديد من النقاط التي تم طرحها و قد خضت في ذلك معمقا مبينا ما بإمكانك عمله و ليس فقط ما بلإمكانك عمله بل و جدوى عمله.

كمثال ... من اهم مواضيع التحكم هي ال Folder Permissions ... في نظام WG نتطيع عمل NT Sharing على فولدر معين و لكن اين الصلاحيات المعطاه من كل هذا ؟؟؟ هل نستطيع ان نقوم بذلك ؟؟؟ فكرت كثرا في حل منطقي و لم اجد حيث ان ال Main Folder Permission Concept هو ال ACL's ... طيب ال ACL's يعتمد على اليوزر اكاونت ... طيب من اي لي User Account في WG ؟؟؟ حيث ان الاكاونت Local ... و هل استطيع انشاء ACL مثلا خاصه بنظام ال WG بحيث اضيف ال Local User On each machine في هذه ال Created ACL و اضعها لدي على جهاز التحكم و منها استطيع الانطلاق للخطوه التاليه ؟؟

اعتقد ان الموضوع فيه تعجيز كبير ... و ان فرضنا ان هناك الفرضيه ... فأين الفاعليه و هذا ما يجب ان نأخذه بعين الاعتبار.

ما ذكرته هوا مثال واحد فقط من عدة امور صعب تحقيقها في WG Systems ....

حتى موضوع ال GP الذي طرحته يا هيثم ... ال GP في ال WG هي Local ... نعم تسطيع التحكم بالاجهزه بشكل لوكال ... و لكن من خلال ال Remote فقط و هنا نعود لعقم استخدام ال Remoting في عملية ال Admnistration ...

نقطه اريد ان اشد عليها هنا ...

اخي reagent ذكر انا لكل نظام ميزاته و استخداماته ... انا اؤيد هذه النقطه و بشده .. و كام وضحها reagent ...

اما ما ذكره اخي newbie ... صحيح ان ال servers قد تصل لمرحلة انها black boxes و وذلك عدم الحاجه او سوء ال design و لكن ي مرحلة من المراحل سنجد انفسنا نذهب في اتجاه ال Centralization دون وعي ... لأن هذا هو المفهوم الاساسي للإدارة الشبكات ... و لكن لا تنسى ان حتى هذه النقاط لغرض اعمل ال small business لها حلول بديله كنظام Windows Server 2003 Small Business Edition ...

حيث يوفر لك امكانية ال NT Centralization Management دون الحاجه لعمل Distribution على عدجة سيرفرات مما يجعل التحكم في النظام اكثر سلاسه و لكن اعيب عليه ان المشاكل تصبح اكبر.

هيثم الموضوع اولا و اخيرايعتمد على (ماذا تريد ان تقوم بعمله تحديدا ... و ان شئت نستطيع ان نقوم بتحديد عام لما يمكن عمله و ما لا يمكن عمله) حتى نستطيع تحديد الجدوى و وجهة نظري ان الجدوى تتعلق بكل خدمة تحكم على حدى ... دراسة كل نقطه بشكل محايد بنظام ال Waterfall analysis و من ثم تقييم شامل ... و عندها لكل حادث حديث.

هنا اتوقف قليلا ... و لي عودة :rolleyes:

تحليل رائع يا محمد , بس اعتقد اننا ممكن نحاول نستفيد أقصي استفادة من الـ Registry - WMI ... لأنه أكيد مش هنوصل لمستوي الـ Centralization Management ولأن الشريحة المستهدفة من البرنامج هتكون مش محتاجه كل امكانيات الـ Centralization Management وهي دي الجدوي من البرنامج لهذه الشريحه.. , في النهاية أعتقد الهدف من البرنامج هو اللي هيحدد الجدوي منه ومدي قدرتنا علي الاستفادة من العناصر دي لتحقيق هذه الأهداف ,,,

أعتقد يا هيثم يجب علينا عمل الأتي

تحديد كل الأمكانيات المطلوبة من البرنامج بالتحديد نقطة نقطة ثم نقوم بدراستها ومن ثم يمكن تقييمها وتقييم الفائده منها وامكانية تطبيقها، وكذلك تحليل الأيجابيات والسلبيات لهذه الأمكانية لأنه كما رأيت من الردود قد تكون لديك فكرة لأمكانية ما ولكن الوسيلة التي قد تحتاجها للتطبيق قد تفسد الفائدة منها ولذلك اولا يجب وضع ما براسك من أفكار وامكانيات تريد اضافتها في البرنامج وكذلك اي شخص له فكرة ويريد مناقشتها ثم نبدأ بمناقشة النقاط ونرى ما الفائده ومدى الجدوى منها وخصوصا انك ذكرت ان مشوار البرمجة كبير وليس بالسهل لذلك الأفضل ان تبدأ على اساس سليم.

اقتباس

كمثال ... من اهم مواضيع التحكم هي ال Folder Permissions ... في نظام WG نتطيع عمل NT Sharing على فولدر معين و لكن اين الصلاحيات المعطاه من كل هذا ؟؟؟ هل نستطيع ان نقوم بذلك ؟؟؟ فكرت كثرا في حل منطقي و لم اجد حيث ان ال Main Folder Permission Concept هو ال ACL's ... طيب ال ACL's يعتمد على اليوزر اكاونت ... طيب من اي لي User Account في WG ؟؟؟ حيث ان الاكاونت Local ... و هل استطيع انشاء ACL مثلا خاصه بنظام ال WG بحيث اضيف ال Local User On each machine في هذه ال Created ACL و اضعها لدي على جهاز التحكم و منها استطيع الانطلاق للخطوه التاليه ؟؟

نعم الفكرة أن يكون هناك مستخدم واحد فقط في جهاز الشبكة أو عدة مستخدمين لكن بصلاحيات limited , ويكون هناك administrator يوزر أيضا local في كل جهاز لكن بكلمة مرور خاصة بحيث لايعرفها المستخدمون في الشبكة طبعا .

من هنا المستخدمون في الشركة سيدخلون على حساباتهم ال limited , يمكن التعديل على حساب ال limited بطرق بحيث يمكن منها أن تنفذ بعض العمليات الإدارية على الجهاز لو تم إعطاء الفرصة لذلك الحساب , وبالتالي يمكن أن نتحكم بشكل أكبر في الحساب من السيرفر .

اقتباس

نظام WG نتطيع عمل NT Sharing على فولدر معين و لكن اين الصلاحيات المعطاه من كل هذا ؟؟؟ هل نستطيع ان نقوم بذلك ؟؟؟ فكرت كثرا في حل منطقي و لم اجد حيث ان ال Main Folder Permission Concept هو ال ACL's

فكرة ال ACLs كانت هي سبب بداية المشروع في رأسي من الأساس , ويمكن تطبيقها برمجيا بشكل بسيط , كتبت مقالة قبل سنتين تقريبا هنا :

http://www.arabteam2000.com/Default.asp?ID=14&Sec=1

وكما هو واضح أكثر من ذلك حيث يمكن برمجيا أن نتحكم في active directory بشكل كامل 100% .

اقتباس

2) ما هي الاليات المتبعه لتحليل وجوب الوصول لخدمات التحكم ؟؟ و كانت اجابتي المبدئيه ... سيتم الاعتماد بشكل كبير على Remoting Concept ... و هذا بنظري كارثه لإن ال Remoting == Network Traffic Death ... أضافة الى قضية فهم ال OS Infrastructure ك Kernel ... لأنك تحتاج لفهم معمق لعمل النظام و طريقة عمل ال Registry و ال Scripting و ال WMI و ما الى ذلك.

الرجستري كبداية كافي هنا ... وكل تحكمات الوصول local GPO أساسا مفايتح في الرجستري .

برميجيا في حدود قصوى قد لاتكون هناك إمكانية , لكن أقول أن التحكم قد يصل ل 70% لو أردنا على أجهزة المستخدمين في الشبكة .

بسم الله الرحمن الرحيم

أخي الكريم HGB بصراحة بدأت أقتنع بفكرتك ولكن عليك حساب تسويق البرنامج فكما قلت أصبح الأمر business لذلك هل يستحق تسويق البرنامج لشريحة مستخدمين قد لا تتجاوز ال 20 % ؟

نعم الفكرة أعجبتني ولكن أعتقد بأنك ستتعذب قليلاً لتسويق البرنامج وخاصة أن النسخ المقرصنة منتشرة في الوطن العربي ولا يوجد أسهل من أن تشتري نسخة ويندوز 2003 وتتحول لدومين وإن كانت الشركة صغيرة وتعمل على ورك غروب فلن يتجاوز عدد المستخدمين عشرة وحين تقرر الشركة التحويل لدومين فيمكن استخدام جهاز عادي كسيرفر فهي ليست مشكلة كبيرة لديهم..

بمطلق الأحوال أتمنى لك التوفيق مهما كان قرارك وإن شاء الله سأكون أول من يشتري برنامجك (بس ما تغلي عليي كتير ههههههه) فأنا لدي أكثر من عقد مع عدة شركات وربما سأحتاج هكذا برنامج..

تحياتي

....

فكرة أكثر من ناجحة وللأسباب التالية :

1- أكثر من مرة ألاحظ شبكات في شركات تعتمد خدمة الدومين (المعقدة + المكلفة ) دون أن يتم الإستفادة من 5% من إمكانياتها ، حيث أنه غالبا مايتضح سبب إعتماد خدمة الدومين هو أن مدير الشركة وليس (مدير الشبكة) يريد أن يمنع المستخدمين منع إستعمال التخزين على Flash memory أو عمل Folder Redirection للمستخدمين .

2-إذا وجد برنامج سهل الإستخدام وواجهته مفهومة مع القدرة على تلبية طلباته (الأكثر من بسيطة) فإن مدير الشركة وليس (مدير الشبكة) سيكون من الممتنين لبرنامجك وسيضعه كفه ومايكروسوفت كلها في كفة .

3- إذا تم بناء البرنامج تدريجيا وإعتماد سياسة الإصدارات المتتالية المطورة وخصوصا إذا تم توزيع الإصدارات الأولى بشكل مجاني من خلال الأنترنت والتوزيع والدعاية فإنه سيتم كسب نقطتين مهمتين لك وللبرنامج : الأولى : الدعاية وتعريف المهتمين بتواجد هذا المنتج وشدهم إليه ، الثانية : معرفة متطلبات المستخدمين وآراءهم مما يعطي فكرة واضحة للخطوات التالية في البرنامج .

4- لا أريد أن أدخل في محدودية المشروع أو المقارنة بينه وبين خدمة الدومين لأنه موضوع المنافسة أو المقارنة لا يجب أن يكون هو السبب في تصميم هكذا منتج . وموضوع الدومين أكبر بكثير من أن يدخل في مجال المقارنة بفكرتك الرائع أستاذ HGB ولكن ( متطلبات المستخمين والأفكار ولإبداع والتصميم قد يوصلك في أحد الأصدارات لتقليد الدومين وربما الإنتقال إلى تبسيط أعمال الدومين ............. ).

بالتوفيق

ونحن معك

نقاش حيوى يعج بالمعلومات و المواضيع المثيرة

بالمناسبة أنا أعد الأن للحصول على mcse & mcsa و بدأت فى البحث عن أفضل المصادر للتعلم و لفت إنتباهى الإمكانيات الكبيرة التى يتيحه

الadministrative tools الموجودة بالwin

و تساءلت هل من الممكن أن يحتاج المرء بعد كل هذه الأدوات الى أدوات أخرى