نصب پیش نیازهای SCCM 2012 R2

پیش از شروع به نصب خود نرم افزار SCCM ، ابتدا باید با انجام یکسری تغییرات ، محیط Active Directory را آماده حضور و فعالیت SCCM کنیم. سپس در قدم دوم ویندوز نصب شده بر روی SCCM Server را با نصب یک سری Role and Features و نصب پکیج Windows ADK برای نصب SCCM آماده می کنیم.

برای شروع تغییرات در Active Directory ، یک Container با نام System Management را به ساختار Active Directory اضافه می کنیم. پس از آن به اعطای مجوزهای مورد نیاز SCCM Server برای مدیریت این Container می پردازیم. برای این کار باید Active Directory Schema را توسعه داده و سپس به SCCM Server دسترسی های لازم را برای ایجاد Object ، درون System Container بدهیم.

از آن جایی که SCCM به صورت خودکار Container مربوط به System Management را، در Active Directory ایجاد نمی کند؛ برای هر Domain ای که شامل یک SCCM Primary/Secondary Site Server می باشد، این Container باید یک بار توسط ادمین ساخته شود.

نیازمندی های سیستمی SCCM 2012 R2

یکی از قوی ترین برنامه های مدیریت و مانیتور شبکه، مجموعه نرم افزاری Microsoft Sytem Center است. از آن جا که آموزش فارسی این مجموعه ارزشمند وجود ندارد؛ ما در Alt+Tab بر آن شدیم تا با برگزاری یک دوره آموزشی آنلاین و رایگان، نصب و راه اندازی این مجموعه را طی چند هفته به شما آموزش دهیم. با ما برای اطلاع از جزئیات بیشتر در رابطه با این دوره همراه شوید.

برای معرفی System Center ، بهترین تعریف را خود Microsoft ارائه کرده است:

"یک راه حل ساده، متمرکز و مقرون به صرفه، جهت مدیریت یکپارچه سیستم ها در سطوح مختلف شبکه؛ از شبکه های درون سازمانی گرفته تا مراکز داده و حتی مدیریت Windows Azure"

این مجموعه نرم افزاری قابلیت های بسیاری در متمرکز سازی مدیریت سرورها و کلاینت ها در تمام شبکه های سطح Enterprise مبتنی بر سرورهای Microsoft دارد؛ قابلیت هایی مثل نصب برنامه ها، به روز رسانی سیستم عامل ها، نصب ویندوز از راه دور بر روی کلاینت ها، تولید گزارشات مختلف از سیستم ها ، مانیتورینگ سخت افزار، سرویس ها و کاربران، مدیریت متمرکز ماشین های مجازی و ...

می توان ادعا کرد مجموعه ابزارهای System Center به صورت متمرکز در قالب چند برنامه مجزا اما مکمل، نیازهای روزمره ادمین های شبکه را برطرف می کند.

کاربردی ترین بخش این مجموعه عظیم، نرم افزار Configuration Manager است که در این سری آموزشی به آن خواهیم پرداخت و از این پس با نام اختصاری SCCM از آن یاد می کنیم.

اجبار کلیه کاربران اکتیو دایرکتوری به تغییر رمز عبور در هنگام ورود بعدی به ویندوز

با تغییر سیاست های امنیتی سازمان ها بعضا نیاز می شود کلیه کاربران یک مجموعه و یا بخش هایی از آن نسبت به تغییر رمز عبور کاربری خود اقدام کنند. و یا ممکن است در مقدار طول رمز عبور و یا Password Complexity تغییری بدهیم و بخواهیم کلیه کاربران رمز عبور جدیدی انتخاب کنند.

اگر بخواهیم برای یک کاربر این کار را انجام دهیم، از طریق کنسول Active Directory users and computers و پس از انتخاب گزینه Properties هر کاربر، با انتخاب گزینه User must change password at next logon می توان هر کاربر را مجبور به تغییر رمز عبور خود کرد، اما اگر بخواهیم این کار را برای کلیه کاربران تحت Domain و یا کاربران یک OU بصورت همزمان انجام دهیم چطور؟

اینجاست که ابزار قدرتمند Powershell به کمک ما آمده و با وارد کردن یک دستور می توان این کار را انجام داد.

جلوگیری از تغییر خودکار ساعت تابستانی ویندوز

با رسیدن موعد تغییر ساعت تابستانی یا همون (DST) و با توجه به اینکه شرکت فخیمه Microsoft تا قبل از ارائه ویندوز 10 فکری به حال ما ایرانی ها نکرده بود، ساعت ویندوز به صورت خودکار یک ساعت به عقب کشیده میشه.

دوست عزیزی امروز راه حلی از من خواسته بود که بتونه این مشکل رو به صورت دائمی -البته برای ویندوزهای ماقبل از 10- حل بکنه. سالها پیش شرکت Microsoft ابزاری با نام TZEdit برای ویندوزهای XP و 2003 معرفی کرده بود که با اجرای اون میشد این مشکل رو به صورت فصلی حل کرد. اما در ویندوزهای Vista به بعد این ابزار دیگه عمل نمی کرد و برای حل مشکل تغییر خودکار ساعت باید دست به دامان Registry بشیم.

مدیریت چاپگرها در ویندوز از طریق خط فرمان

اکثر کارهایی که یک ادمین شبکه میکنه باید از دید کاربر پنهان بمونه و از اونجاییکه این امر آدم رو به خلاقیت وادار میکنه، امروز مجبور شدم به آماده کردن این Batch File. کاری که قراره با این Batch File انجام بشه خیلی ساده است، اما در عین سادگی قدرت خط فرمان رو به هر کاربر ویندوزی نشون میده. فایل آماده این Batch File رو در انتهای مطلب برای دانلود در اختیارتون گذاشتم اما قبل از اون میخوام با هم قسمت های مختلف این Batch File رو بررسی کنیم.

اجرای مخفیانه Batch File ها در ویندوز

تا حالا پیش اومده که بخواید برنامه و یا Batch File ای رو بدون اینکه کاربر متوجه بشه و بخواد اون رو ببنده، اجرا کنید؟

امروز با هم روش جلوگیری از اجرای پنجره Command Prompt در هنگام اجرای Batch File ها رو یاد می گیریم. کاری که مطمئنا به عنوان یک ادمین شبکه بسیار برای شما لازم میشه.

دوره کامل Windows Command Prompt - قسمت پنجم-بخش اول

 مشخصه های یک فایل و مجوزهای دسترسی NTFS

طی این دوره به هر دو مبحث مشخصه های یک فایل و مجوزهای NTFS اشاره کوتاهی کردم. در این قسمت نگاه دقیق تری به مبحث مشخصه های فایل خواهیم داشت و به چگونگی مشاهده و تغییر این مشخصه ها از طریق خط فرمان می پردازیم.

همچنین مجوزهای NTFS ، که بطور قابل ملاحظه ای نسبت به مشخصه های فایل قدرتمند تر هستند را بررسی کرده، و راجب مشاهده و اعمال تغییرات در آنها نیز بحث خواهیم کرد.

 

ایجاد پکیج سفارشی نصب Internet Explorer 11 با استفاده از IEAK

مطمئنا Package Deployment یکی از چالش برانگیزترین و جذاب ترین کارهای ادمین های شبکه است. نرم افزار Internet Explorer Administration Kit یا IEAK ابزار مخصوص ایجاد پکیج سفارشی نصب Internet Eplorer هست. از اونجایی که برای نصب Internet Explorer ابتدا باید Patch های بخصوصی بر روی ویندوز نصب بشه، استفاده از این پکیج کار یک ادمین شبکه رو خیلی آسونتر میکنه.

امروز با هم یاد میگیریم که چطور این پکیج ها رو ایجاد کنیم و به راحتی نسخه جدید IE رو برای کلیه کاربران شبکه نصب کنیم.

معرفی لانچر اندروید : T-UI Launcher

نوشتن مطلب در خصوص لانچر اندروید کاری نیست که من بخوام در یک بلاگ تخصصی شبکه راجع بهش مطلب بنویسم، اما این لانچر با ویژگی های خاصش من و وسوسه کرد که حتما این کار رو انجام بدم!
این لانچر فقط به درد ادمین ها، لینوکس و یونیکس کارها و در یک کلام گیک های کامپیوتر میخوره... کسایی که هنوز هم خط فرمان رو به همه رابط های کاربری دیگه ترجیح میدن.
کار کردن با این لانچر تجربه کاربری جدیدی از اندروید رو به شما میده، علاوه بر اون شما به اطلاعاتی دسترسی دارید که در رابط گرافیکی از نظر شما مخفی هستن. برای مثال Background Activity یک اپ در حالت عادی از دید شما خارجه اما به کمک این لانچر شما دقیقا متوجه اون فعالیت میشید.
یک ویژگی خیلی جذاب اینه که هیچکس نمیتونه با گوشی شما کار کنه و تاثیر خیلی خیلی زیادی هم توی کاهش مصرف باتری گوشی شما داره.

خاموش کردن نشانگر عدم اتصال به اینترنت در ویندوز

آیا تا به حال در گزارشات Firewall و یا تحلیل پکت های ویندوز به آدرس http://www.msftncsi.com برخورد کرده اید؟ جای نگرانی نیست، دلیلش یکی از ویژگی های ویندوز (از ویستا به بعد) به نام Network Connectivity Status Indicator (NCSI) است که کار آن بررسی اتصال ویندوز به اینترنت می باشد. در بعضی مواقع شاید شما نیاز داشته باشید که این ویژگی را غیر فعال کنید مثلا در یک شبکه داخلی که هیچ ارتباطی هم با اینترنت ندارد، ممکن است مدام با سوال کاربران شبکه مواجه شوید که "سیستم من یه اخطار داره!".