هکر نِست | HackerNest

در این آموزش ما میخواهیم یک سرور Additional Domain Control که به اختصار ADC نشان می دهیم در یک شبکه Domain راه اندازی کنیم، قبل از ارائه مراحل آموزش به توضیحاتی...

بازدید :298
شنبه 27 خرداد 1396زمان :9:04
  • 1
  • 2
  • 3
  • 4
  • 5

نحوه راه اندازی سرور Additional Domain Control در یک شبکه Domain

حال راه حل برای این سناریو چیست؟ راه حل همانطور که در اول بیان شد ایجاد سرورهای پشتیبان برای سرورهای موجود در شبکه هست، که در مورده سرور DC ایجاد سرور Additional Domain Contro l که به اختصار ADC می نامیم هست. این سرور در شبکه هم باعث ایجاد Load Bulancing از حیث احراز هویت کاربران می شود و هم اینکه باعث ایجاد یک کپی از اطلاعات سرور DC اصلی می شود که اگر سرور DC اصلی دچار اختلال شد سرور ADC می تواند جایگزین شود و از ایجاد اختلال در شبکه جلوگیری کند. در ادامه به تشریح مراحل نصب ADC می پردازیم.

در این سناریو دو تا ویندوز سرور داریم که یکی در نقش DC و دیگری هم در نقش ADC می باشد. مراحل نصب و راه اندازی DC در مقاله قبلی بصورت کامل توضیح داده شده به همین دلیل برای جلوگیری تکرار مطالب از بازگو کردن این مطلب خودداری می کنیم.
قبل از ارائه مراحل نصب ADC باید سرور مربوطه از حیث تنظیمات TCP/IP با سرور DC اصلی هماهنگ شود. سرور DC دارای یک آدرس IP و یک آدرس DNS می باشد که این آدرس DNS بصورت Prefered می باشد، حال در سرور ADC هم باید یک آدرس IP همرنج با سرور DC ست شود اما Pereferd DNS سرور ADC همانا آدرس DNS سرور DC باید باشد و آدرس Alternate DNS سرور ADC هم باید IP خوده سرور ADC باشد.
این تنظیمات TCP/IP سرور DC می باشد:


هکر نِست | HackerNest


و این هم تنظیمات TCP/IP سرور ADC می باشد:


هکر نِست | HackerNest


حال بعد از اینکه تنظیمات TCP/IP هر دو سرور را تنظیم کردیم نوبت به مراحل نصب سرویس مورده بحث می رسد، در سروری که بعنوان ADC در نظر گرفته ایم وارد Server Manager می شویم و از بخش Manage گزینه Add Rule and Feature را انتخاب می کنیم.


هکر نِست | HackerNest


صفحات زیر را به ترتیب پیش می بریم.


هکر نِست | HackerNest


هکر نِست | HackerNest





هکر نِست | HackerNest



هکر نِست | HackerNest



هکر نِست | HackerNest



هکر نِست | HackerNest



هکر نِست | HackerNest



هکر نِست | HackerNest



هکر نِست | HackerNest


پس از اتمام نصب بر روی گزینه Promote this server to a domain control کلیک می کنیم.


هکر نِست | HackerNest


در صفحه Deployment Configuration چونکه میخواهیم یک دامین پشتیبان برای دامین موجود بسازیم به همین دلیل گزینه Add a domain control to existing domain را انتخاب می کنیم. در مقابل TextBox عبارت Domain اسم Domain Control ای را که میخواهیم برایش ADC ایجاد کنیم را می نویسیم.در مقابل عبارت Supply Credentinals to perform this operation یوزرنیم و پسورد ادمین دامین را برای انجام عملیات احراز هویت وارد می کنیم.


هکر نِست | HackerNest


در این صفحه پسورد مربوط به بخش DSRM رو وارد می کنیم.


هکر نِست | HackerNest


این صفحه مربوط به Delegation DNS می باشد که بدون هیچ نغییری Next را می زنیم.


هکر نِست | HackerNest


در صفحه Additional Options مشخص می کنیم که سرور ADC ما با کدام DC اصلی باید Replicate Data داشته باشد، که در حالت کلی در این صفحه دو راه وجود دارد که یکی با انتخاب گزینه Install From media صورت می گیرد که ان شاالله در مقالات بعدی به توضیح این روش خواهیم پرداخت و یکی هم انتخاب دستی Domain ای که باید با آن تبادل اطلاعات داشته باشد. از مقابل گزینه Replicate from دامین ای را که باید با آن تبادل اطلاعات داشته باشیم را انتخاب می کنیم.


هکر نِست | HackerNest


صفحه Path شامل مسیر پایگاه داده دامین کنترلر ما می باشدکه قابل تغییر هست.


هکر نِست | HackerNest


بعد از مراحل Review Options و Prerequisites Check گزینه Install را برای نصب نهایی انتخاب می کنیم.


هکر نِست | HackerNest



بعد از اتمام نصب اگر وارد سرور ADC شویم و به بخش Active Directory users and Computers شویم می بینیم که تمامی اطلاعاتی که در سرور DC اصلی ایجاد شده بود در این سرور هم خواهد بود ، یعنی در حین نصب سرور ADC یک کپی از تمامی اطلاعات سرور DC در ADC تبادل شده هست.

نظرات این مطلب
نام
ایمیل (منتشر نمی‌شود) (لازم)
وبسایت
:) :( ;) :D ;)) :X :? :P :* =(( :O @};- :B /:) :S
نظر خصوصی
هکر نِست | HackerNest هکر نِست | HackerNest کد امنیتی

درباره ما
هکر نِست | HackerNest
سایت هکر نِست در سال 1395 به منظور ارائه اخبار هک و کرک ، آموزش های امنیتی ایجاد شد و با قدرت تمام به رقابت با سایر رقبا میپردازد و امید دارد که کمکی هرچند ناچیز به پیشرفت علم تست نفوز و امنیت اینترنتی کشور کمک کرده باشد.با تشکر از همه دوستانی که مارا در این راه یاری رساندن
اطلاعات کاربری
نام کاربری :
رمز عبور :
نویسندگان
خبر نامه


معرفی وبلاگ به یک دوست


ایمیل شما :

ایمیل دوست شما :



پیوندهای روزانه
  • آرشیو لینک ها
آمار سایت
  • کل مطالب : 983
  • کل نظرات : 1
  • افراد آنلاین : 9
  • تعداد اعضا : 10
  • بازدید امروز : 132
  • بازدید کننده امروز : 65
  • باردید دیروز : 267
  • بازدید کننده دیروز : 249
  • گوگل امروز : 0
  • گوگل دیروز : 0
  • بازدید هفته : 1337
  • بازدید ماه : 985
  • بازدید سال : 30825
  • بازدید کلی : 394302
کدهای اختصاصی