مشكلة ويندوز 2000 مع ويندوز ان تي

في البداية لنحاول النظر بصورة اوضح للمشكلة ..

اقتباس

لدي سيرفر يعمل على win nt واجهزة المستخدمين win2000 pro

لدي سيرفر exchang 5

تم تقسيم المستخدمين الى workgruob

انت تقول انه تم تقسيم المستخدمين الي workgroup و بالطبع تقصد هنا ان الشبكة workgroup .. اذا السيرفر هنا يعمل كـ Standalone Server و ليس كـ PDC .. او Member Server ... هذا هو الواضح من كلامك ..

اقتباس

المشكلة

عند انتهاء صلاحيه كلمة المرور الخاصة بالشبكة للمستخدم

يعدل المستخدم كلمة المرور ولكن لا يستطيع الاتصال بالشبكة الا اذا تم اضافتة الى domain وتغيير الكلمة ثم اعادته الى workgruob

اذن الشبكة مقسمة بين Domain و Workgroup ... اي انه يوجد شبكة تعمل كـ Domain و شبكة اخري كـ Workgroup هل هذا صحيح ...

اذن ما علاقة الاجهزة الموجودة في ال Workgroup بالدومين .. ارجو توضيح هذه النقطة .. بجانب في شبكة ال Workgroup الاجهزة تعمل Peer to Peer اي ند للند ...

و تعتمد علي ال Local Users and Groups حتي في سياسة تغير ال password فما علاقة ذلك بالدومين ...

كما انك تقول انه لا يتم تغير كلمة السر الا اذا تم اضافة الجهاز الي الدومين .. ثم اعادته الي ال workgroup فلما تعيده الي ال workgroup مرة اخري ؟؟؟؟؟

اقتباس

بالنسبة للطابعات اذا كانت الطابعة مرتبطة بجهاز ومعروضة كمشاركة للاخرين فانه عند تغيير كلمة المرور لاحد المتصلين بالطابعة فانه لابد ان يغير كلمة المرور على الجهاز المرتبط بالطابعة مباشرة

لم افهم هذه النقطة جيدا .. ارجو توضيحها اكثر ..انت تقول ان عند تغير كلمة السر لاحد المتصلين بالطابعة فأنه لا بد ان يغير كلمة المرور علي الجهاز المرتبط بالطابعة ..كيف ...؟؟؟

و هل الجهاز المرتبط بالطابعة في ال workgroup ام في الدومين ..

في انتظار التوضيح ..

و تحياتي ....

شكرا على الرد

لدي سيرفر pdc

mail وسيرفر (exchang) وهو بنفس الوقت dhcp وبنفس الوقت dns

لدي اكثر من ادارة بالعمل

ادارة الموارد البشرية

ادارة الحاسب الالي

ادارة التدريب

الخ

كل هذة الادارات مرتبطة بالشبكة

واريد ان اقسمهم الى مجموعات تدل على اداراتهم

يعني ادارة الموارد يشوفون اجهزتهم بنفس الworkgruop

يعني لما افتح " مواضع شبكة الاتصال" واختار " شبكة اتصال كاملة " يطلع لي اسماء الادارات كبداخل كل ادارة اسماء الناس المنتمين لهذه الادارة

واتوقع ان هذا ما يتم الا باضافتهم الى الworkgruop وليس الى ال domain !!!!

طبعا امنيا يفترض تغيير كلمة المرور للدخول للشبكة ومحدد لدينا ب 45 يوم

فاذا تم تغيير الكلمة والجهاز مضاف الworkgruop فانه لا يستطيع العمل على الشبكة ؟؟؟؟

فما الحل بحيث اني اغير الكلمة او يغيرها المستخدم دون الحاجة الى اعادته الىة الdomain ثم التغيير ثم اعادته مرة اخرى الى الworkgruop ??????????

اجهزة المستخدمين win 2000 ول\السيرفرات win nt

بالنسبة للطباعة فما الطريقة الصحيحة التي تمكن مستخدمي الشبكة من الطباعة على طابعة موجود بجهاز اخر متصل بالشبكة دون الحاجة الى اضافه اسمائهم وكلمات المرور الخاصة بهم الى ذلك الجهاز المرتبط بالطابعة ؟؟؟؟

بسيطة حول شبكتك اي شبكة دومين ..

و اجعل كل قسم من الاقسام عبارة عن Organization Unit "OU" .. و بعد ذلك تستطيع ان تتحكم في كل قسم عن طريق ال DC ...

استخدام شبكة دومين فقط هو الحل الامثل لشبكتك ...

اقتباس

طبعا امنيا يفترض تغيير كلمة المرور للدخول للشبكة ومحدد لدينا ب 45 يوم

فاذا تم تغيير الكلمة والجهاز مضاف الworkgruop فانه لا يستطيع العمل على الشبكة ؟؟؟؟

فما الحل بحيث اني اغير الكلمة او يغيرها المستخدم دون الحاجة الى اعادته الىة الdomain ثم التغيير ثم اعادته مرة اخرى الى الworkgruop ??????????

لن تحتاج الي ذلك في حالة لو الشبكة كلها عبارة عن دومين .. الا في حالة واحدة و هي اختلاف سياسة كلمة المرور من قسم الي اخر .. في هذه الحالة سوف تلجأ الي انشاء Tree و جعل كل قسم عيارة عن Domain في ال Tree ..

انصحك بعمل upgrade للدومين الي win 2000 او win2003 ...

اقتباس

بالنسبة للطباعة فما الطريقة الصحيحة التي تمكن مستخدمي الشبكة من الطباعة على طابعة موجود بجهاز اخر متصل بالشبكة دون الحاجة الى اضافه اسمائهم وكلمات المرور الخاصة بهم الى ذلك الجهاز المرتبط بالطابعة ؟؟؟؟

في حالة تحويل شبكتك الي دومين لن تواجه هذه المشكلة فالتحكم في كلمات المرور يكون مركزي من ال Domain Controller ..

انتظر رأيك ..!!

اذا وفقت علي ما اقترحته عليك انت المشكلة .. اذا لم يناسبك يمكننا في هذه الحالة مناقشة ما عرضته سبقا .. و ان كان سيصعب ادارة الشبكة و خاصة من الواضح انها شبكة متتعددة الاقسام ..

و تحياتي ...

younis كتب:

بسيطة حول شبكتك اي شبكة دومين ..

و اجعل كل قسم من الاقسام عبارة عن Organization Unit "OU"  .. و بعد ذلك تستطيع ان تتحكم في كل قسم عن طريق ال DC ...

استخدام شبكة دومين فقط هو الحل الامثل لشبكتك ...

لن تحتاج الي ذلك في حالة لو الشبكة كلها عبارة عن دومين .. الا في حالة واحدة و هي اختلاف سياسة كلمة المرور من قسم الي اخر .. في هذه الحالة سوف تلجأ الي انشاء Tree و جعل كل قسم عيارة عن Domain في ال Tree ..

انصحك بعمل upgrade للدومين الي win 2000 او win2003 ...

في حالة تحويل شبكتك الي دومين لن تواجه هذه المشكلة فالتحكم في كلمات المرور يكون مركزي من ال Domain Controller ..

انتظر رأيك ..!!

اذا وفقت علي ما اقترحته عليك انت المشكلة .. اذا لم يناسبك يمكننا في هذه الحالة مناقشة ما عرضته سبقا .. و ان كان سيصعب ادارة الشبكة و خاصة من الواضح انها شبكة متتعددة الاقسام ..

و تحياتي ...

و اجعل كل قسم من الاقسام عبارة عن Organization Unit "OU" .. و بعد ذلك تستطيع ان تتحكم في كل قسم عن طريق ال DC ...

ممتاااااااااااااااااااااااااااااز ولكن كيف ؟؟

هل هذا ينفع مع winnt اذا المستخدم win 2000 pro

لن تحتاج الي ذلك في حالة لو الشبكة كلها عبارة عن دومين .. الا في حالة واحدة و هي اختلاف سياسة كلمة المرور من قسم الي اخر .. في هذه الحالة سوف تلجأ الي انشاء Tree و جعل كل قسم عيارة عن Domain في ال Tree ..

انصحك بعمل upgrade للدومين الي win 2000 او win2003 ...

جميل جدا

كيف تكون الشبكة دومين اذا رغبت باستقلالية كل ادارة لوحدها ؟؟؟؟

ما الافضل win 2000 او win 2003

اذا ما فيه مانع تعطيني شرح مفصل قدر الاستطاعه لعمليه Organization Unit "OU والتحكم فيها عن طريق dc

شكرا لسرعة الرد والتجاوب

بانتظارك

اقتباس

اذا ما فيه مانع تعطيني شرح مفصل قدر الاستطاعه لعمليه Organization Unit "OU والتحكم فيها عن طريق dc

اخي هذا صعب ... علي الاقل في الوقت الحالي .. و لكن بالقليل من البحث ستجد ما تريد .. فأنا اعتقد ان هذا الموضوع مشروح من قبل في المنتدي ..

... اما ان تختار win2000 او win 2003 فهذا قرارك انت .. لكن سأقدم لك بعض الروابط التي تساعدك في اختيارك .. و تري علي اساسها هل Win 2000 يكفيك ام تحتاج الي Win 2003 و ان كنت اري ان Win2000 يكفي و يزيد

http://www.microsoft.com/windowsserver2003...es/default.mspx

http://www.microsoft.com/windowsserver2003...highlights.mspx

في النهاية القرار لك ..

و تحياتي ..

اخي معذرة لتدخلي لكن لي وجهة نظر اخي يونس

لا يحتاج الى اكثر من دومين ويعمل tree وبعدين يوقع بمشاكل الsite والreplecation بينها وكذلك علاقات الثقة والسماحيات بين الدومينات داخل ال forest

يكفي ان يحول كل شبكته كما انت اخبرته الى دومين ويعمل ou لكل قسم ثم يحدد سياسة كاملة للقسم الذي يريده ولن يحدث تراكب بالسماحيات ابدا طالما انه الغى وراثة السياسة الام الخاصة بالدومين كامل

هذه وجهة نظر اما عن التفاصيل فانا اقوم بكتابتها

الان انتظرني اخي ريثما انتهي منها والقرار لكم

واسف مرة اخرى للتداخل

اقتباس

لن تحتاج الي ذلك في حالة لو الشبكة كلها عبارة عن دومين .. الا في حالة واحدة و هي اختلاف سياسة كلمة المرور من قسم الي اخر .. في هذه الحالة سوف تلجأ الي انشاء Tree و جعل كل قسم عيارة عن Domain في ال Tree ..

اقتباس

اخي معذرة لتدخلي لكن لي وجهة نظر اخي يونس

لا يحتاج الى اكثر من دومين ويعمل tree وبعدين يوقع بمشاكل الsite والreplecation بينها وكذلك علاقات الثقة والسماحيات بين الدومينات داخل ال forest

استاذي الغالي Goldnoil .. في البداية اريد ان اوضح انني دائما ما اعتذر و اثق في خبرتك ... و اراءك ..

كما وضحت انا اتفق معك انه يجب ان يقوم بأنشاء دومين واحد .. و انشاء OU لكل قسم ..

و لكن نصيحتي له بأنشاء اكثر من دومين تنبع من انه كما تعرف ان سياسة ال Password هي السياسة الوحيدة التي يجب ان تطبق علي مستوي الدومين بالكامل .. و لكن اذا كانت لشركة سياسة اخري و هي اختلاف سياسة تطبيق ال Password بين الاقسام لاسباب امنية في هذه الحالة يجب عليه ان يقوم بأنشاء دومين لكل قسم .. حتي و لو ادي ذلك الي حدوث تعقيدات ... في ال Replication .. و ان كنت لا اري وجود تعقيدات لان الشبكة ستكون في Site واحد مكون من اكثر من دومين .. و ستكون السرعة عالية داخل الشبكة , و لن يحتاج الي Intersite Replication .. انما InrtraSite ..

و ال Trust موجودة بالطبع داخل ال Tree ..

و انا بالطبع لا انصح بأنشاء دومين لكل قسم .. ألا اذا تأزمت الامور فعلا و لابد من ذلك لوجود ضرورة امنية .. و قد قدمت هذه النصيحة للفائدة العامة للجميع فقط ..

في النهاية اخي و استاذي Goldnoil ..

تحية خاصة لك .. و تحياتي للجميع

انت الاستاذ يا يونس والله اخجلتني واعطيتني اكثر مما استحق

وبعدين وما عاد الي عين احكي بعد كلامك

gold noil

مشكورين وما قصرتو ا

عموما حلو لما يكون النقاش ويتم تبادل الاراء

لانه في النهاية سنصل الى قرار اقرب الى الواقعية من اتخاذ القرارات دون نقاش

مشكلتي انني جديد في هذا الحقل

ولكن هل لو اخذت ام سي اس ايه سأفهم الكثير

عموما

مالمقصود بالبرايمري دومين كنترولر ( جهازي ما يكتب انجليزي اليوم ما ادري وش به )

انا لدي سيرفر بريد اكس شينج ولدي سيرفر لنظام حفظ الوثائق وسيرفر لتخزين مستندات المستخدمين وقواعد بيانات الانظمة العاملة

فاذا استخدمت 2000 فاحدهم سيكون برايمري دومين كونترولر

ايهم ولماذا ؟

والباقين كيف اعرفهم بالويندوز 2000 .

وبانتظار الشرح المفصل منكم

شكرا للجميع