ضوابط استفاده از Password Complexity در Active Directory

هنگامی که ویژگی Password Complexity را در Active Directory فعال می کنیم، کلیه کاربران مجبور هستند از قابلیت پیچیدگی رمز عبور تبعیت کنند. اما آیا همه ما با قوانین و ضوابط ایجاد یک رمز عبور پیچیده در Active Directory آشنایی داریم؟

برای مثال امکان استفاده از نام کاربری در رمز عبور وجود ندارد و کاربری که از این موضوع اطلاع نداشته باشه ممکن است برای ایجاد رمز به مشکل برخورد کند.

همانطور که گفته شد، این ویژگی ضوابط و قوانینی دارد که برای ایجاد یک رمز عبور پیچیده، باید حتما آنها را رعایت کنیم. در ادامه به بررسی این ضوابط می پردازیم.

روش های نصب کلاینت SCCM 2012 R2 - قسمت اول

در چند قسمت گذشته راجع به نحوه پیکربندی نرم افزار SCCM صحبت کردیم؛ در این قسمت نحوه نصب کلاینت بر روی سیستم های موجود در شبکه را بررسی می کنیم. این مرحله آخرین مرحله از پیاده سازی Configuration Manager محسوب شده و از این به بعد چگونگی نصب و بروزرسانی نرم افزارها، نصب از راه دور سیستم عامل و در کل مدیریت شبکه از طریق SCCM را مورد بررسی قرار خواهیم داد.

همانطور که در مطلب پیکربندی اولیه SCCM 2012 R2 دیدیم، بعد از انجام مراحل Discovery ، سیستم های مورد کاوش ما در بخش Overview\Devices کنسول قابل مشاهده هستند؛ البته بدلیل نصب نبودن SCCM Client ما قادر به هیچگونه مدیریتی بر روی سیستم های مذکور نبودیم. پیش از هر اقدامی جهت نصب کلاینت SCCM باید نسبت به تعریف Network Access Account اقدام کنیم.

نصب کلاینت بر روی سیستم ها به چند روش قابل انجام است که در این مطلب به همه آنها می پردازیم. به دلیل جلوگیری از طولانی شدن متن، این مطلب را در 2 قسمت ارائه می کنیم. در قسمت اول روش های نصب به صورت متمرکز را بررسی می کنیم و در قسمت دوم روش های نصب کلاینت بر روی سیستم های ، MAC ، Linux ، Unix و سیستم های Workgroup را بررسی می کنیم.

پیکربندی تنظیمات کلاینت ها در SCCM 2012 R2

در این قسمت به نحوه انجام تنظیمات کلاینت ها خواهیم پرداخت. نکته قابل توجهی که در خصوص این تنظیمات وجود دارد، این است که ما می توانیم این تنظیمات را بر اساس Collectionها، برای دسته های مختلف کاربران انجام دهیم. برای مثال تنظیمات خاصی را به کالکشن مربوط به یک گروه کاربری خاص، اختصاص دهیم و یا اینکه تنظیمات را بر اساس کالکشن کامپیوتر های خاص، از یکدیگر تفکیک کنیم. ضمن اینکه در حین ایجاد این تنظیمات با معین کردن اولویت این تنظیمات، تقدم اعمال این تنظیمات به کلاینت ها را نیز مشخص می کنیم. اولویت پیش فرض تنظیمات بر روی 10000 قرار دارد؛ به این معنی که شما می توانید تا 9999 اولویت ایجاد کنید و تنظیمات را بر اساس این اولویت ها به کلاینت ها اعمال کنید.

برای مدیریت تنظیمات مربوط به کلاینت ها باید از طریق گزینه Client Settings موجود در قسمت Administration اقدام کنیم. یک پروفایل تنظیمات از پیش تعریف شده با اولویت 10000 به صورت خودکار در SCCM 2012 R2 وجود دارد که به همه کلاینت های ما اعمال می گرددد. ما می توانیم نسبت به ویرایش این تنظیمات اقدام کنیم و یا اینکه تنظیمات جدیدی با اولویت بالاتر تعریف کنیم و به کلاینت های مورد نظر خودمان اعمال کنیم.

جلوگیری از حذف تصادفی آبجکت ها در اکتیودایرکتوری بوسیله Windows PoweShell

تا به حال به اشتباه یک Object را از Active Directory پاک کرده اید؟ اگر Active Directory Recycle Bin را فعال نکرده باشید، حتما می دانید که بازگرداندن Objectهای حذف شده غیر ممکن است!

یکی از راه های محافظت از Objectهای Active Directory استفاده از گزینه "Protect object from accidental deletion" است. در حالت عادی ما به این گزینه دسترسی نداریم، اما با فعال کردن قابلیت Advanced Features می توانیم به آن دسترسی پیدا کنیم. برای فعال کردن این گزینه وارد کنسول Active Directory Users and Computers می شویم، از طریق منوی View گزینه Advanced Features را انتخاب می کنیم. حالا با راست کلیک بر روی هر Object و انتخاب گزینه Properties ، با ورود به تب Object گزینه "Protect object from accidental deletion" را مشاهده می کنیم.

مادامی که این گزینه بر روی یک Object فعال باشد، اجازه حذف Object مورد نظر به ما داده نمی شود. نکته منفی ای که در مورد استفاده از این گزینه وجود دارد، این است که ما نمی توانیم این گزینه را به صورت همزمان بر روی کلیه Objectهای یک OU و یا کل AD اعمال کنیم. خوشبختانه Windows Powershell این قابلیت را در اختیار ما قرار می دهد.

ریست کردن کانتر کاربران در میکروتیک به صورت خودکار

اگر بوسیله User Manager داخلی روترهای میکروتیک، مدیریت کاربران Hotspot رو انجام داده باشید، میدونید که این ابزار بدلیل تاکید بر روی سادگی، ابزارهای زیادی برای انجام امور مدیریتی در اختیار ما قرار نمیده. البته از طریق خط فرمان کنترل خیلی بهتر و بیشتری میتونیم بر روی اون داشته باشیم ولی خوب نیاز هست که این فرمان ها رو بشناسیم و به اون ها مسلط بشیم. یکی از این موارد که اتفاقا استفاده زیادی هم میتونه داشته باشه، ریست کردن کانتر مربوط به داده های مصرفی کاربران هست. برای مثال فرض کنید ما یک محدودیت دانلود 1 گیگابایت در روز (و یا ماه) برای کاربران تنظیم کردیم. برای اینکه این کاربر بعد از اتمام ترافیک مورد نظر، مجددا بتونه از اینترنت استفاده کنه باید کانتر اون رو ریست کنیم. این امکان از طریق ورود به Userman قسمت Users ، انتخاب کاربر مورد نظر و در آخر انتخاب گزینه Reset counters از منوی Edit قابل انجام هست؛ اما اگر بخواهیم برای کلیه کاربران و بصورت خودکار این عملیات رو در بازه زمانی مشخص انجام بدیم، قضیه کمی فرق می کنه و باید دست به دامن خط فرمان بشیم.

با ما در Alt+Tab همراه باشید تا در ادامه مطلب طریقه انجام این کار رو یاد بگیریم.

نصب Site System Role ها در SCCM 2012 R2

با مطلب جدیدی از سری مطالب آموزش قدم به قدم SCCM 2012 R2 در ALT+TAB با شما هستیم.

در این پست مراحل مورد نیاز برای نصب Site System Role ها در SCCM 2012 R2 را مرور می کنیم. این رول ها برای گسترش کارآیی مدیریتی، به سایت افزوده می شوند.

Site System Role های زیادی در SCCM 2012 R2 موجود است که فقط بنا بر نیاز آنها را نصب می کنیم.

پیش از آغاز به نصب، نگاهی اجمالی داریم به انواع Site System Role ها:

پیکربندی اولیه SCCM 2012 R2

در پست قبل، مراحل نصب SCCM را به پایان رساندیم. اما برای اینکه بتوانیم از SCCM و قابلیت های آن استفاده کنیم، ابتدا باید به پیکربندی قسمت های مختلف آن بپردازیم. امروز در ALT+TAB نحوه پیکربندی اولیه SCCM 2012 R2 را شروع می کنیم. ابتدا به تعریف Boundary ها و روش های Discovery منابع شبکه می پردازیم. در 3 پست آینده نیز به ادامه این تنظیمات می پردازیم. این تنظیمات تا نصب SCCM Client Agents ادامه پیدا می کند؛ پس از آن به پیکربندی قسمت های پیشرفته تر مثل روش های مختلف نصب نرم افزار، ارسال بروز رسانی ها و نصب سیستم عامل از طریق کنسول SCCM بر روی کلاینت ها می پردازیم.

نصب SCCM 2012 R2

بالاخره نوبت به نصب خود Configuration Manager رسید! تا اینجای کار در مجموعه آموزش قدم به قدم SCCM 2012 R2 ما با نیازمندی های سیستمی SCCM 2012 R2 شروع کردیم، و بعد به مراحل نصب پیش نیازهای SCCM 2012 R2 ، نصب SQL Server 2012 برای SCCM 2012 R2 و نصب WSUS برای SCCM 2012 R2 رسیدیم. با آموزش امروز ما در ALT+TAB همراه باشید.

نصب WSUS برای SCCM 2012 R2

پس از نصب SQL Server برای SCCM نوبت به نصب سرویس WSUS می باشد. بله! هنوز به نصب خود SCCM نرسیده ایم!!!

WSUS یک سرویس جداگانه Server-Based برای توزیع بروزرسانی سیستم های ویندوزی است؛ با استفاده از این سرویس در سازمان ها، نصب و مدیریت Patch و Hotfix های ویندوز بصورت متمرکز امکان پذیر است؛ به این شکل کلاینت ها نیازی به اتصال و دانلود این بروزرسانی ها از سرور Microsoft ندارند، امری که باعث اتلاف پهنای باند اینترنتی بسیار زیادی میشود. با به کارگیری این سرویس در SCCM ما مدیریت بهتری بر نحوه دانلود و نصب این بروز رسانی ها بر روی کلاینت ها داریم.

نصب SQL Server 2012 برای SCCM 2012 R2

در این پست به بررسی مراحل مورد نیاز جهت نصب SQL Server 2012 برای SCCM 2012 R2 می پردازیم. سری مطالب مربوط به SCCM 2012 R2 را با صحبت درباره نیازمندی های سیستمی SCCM 2012 R2 شروع کردیم؛ سپس در قسمت بعد از آن با صحبت در مورد مراحل نصب پیش نیازهای مورد نیاز SCCM 2012 R2 ، آموزش را ادامه دادیم و امروز پس از نصب پیش نیازها، قدم بعدی یعنی نصب SQL Server را بررسی می کنیم.

یکی از سوالاتی که احتمالا برای اغلب ما پیش می آید این است که SQL Server را باید کجا نصب کنیم؟ بر روی همان سروری که SCCM بر روی آن نصب شده است یا بر روی یک سیستم جداگانه؟

ما در Alt+Tab به دلیل سرعت بهتر در کارآیی سیستم، پیشنهاد می کنیم که SQL بر روی خود SCCM Server نصب شود.

در این پست نسخه 64 بیت SQL Server 2012 با سرویس پک 1 بر روی Windows Server 2012 R2 نصب می شود. (همان SCCM Server)

دانلودSQL Server 2012 Service Pack 1

شما می توانید هر یک از نسخه های SQL Server ذکر شده در زیر را برای استفاده SCCM 2012 R2 نصب کنید:

1) Install SQL Server 2012 + Min Cumulative Update 2

2) Install SQL Server 2012 + Service Pack 1 [no cumulative update required]

3) Install SQL Server 2012 with Service Pack 1 [no cumulative update required]