جلوگیری از حذف تصادفی آبجکت ها در اکتیودایرکتوری بوسیله Windows PoweShell

تا به حال به اشتباه یک Object را از Active Directory پاک کرده اید؟ اگر Active Directory Recycle Bin را فعال نکرده باشید، حتما می دانید که بازگرداندن Objectهای حذف شده غیر ممکن است!

یکی از راه های محافظت از Objectهای Active Directory استفاده از گزینه "Protect object from accidental deletion" است. در حالت عادی ما به این گزینه دسترسی نداریم، اما با فعال کردن قابلیت Advanced Features می توانیم به آن دسترسی پیدا کنیم. برای فعال کردن این گزینه وارد کنسول Active Directory Users and Computers می شویم، از طریق منوی View گزینه Advanced Features را انتخاب می کنیم. حالا با راست کلیک بر روی هر Object و انتخاب گزینه Properties ، با ورود به تب Object گزینه "Protect object from accidental deletion" را مشاهده می کنیم.

مادامی که این گزینه بر روی یک Object فعال باشد، اجازه حذف Object مورد نظر به ما داده نمی شود. نکته منفی ای که در مورد استفاده از این گزینه وجود دارد، این است که ما نمی توانیم این گزینه را به صورت همزمان بر روی کلیه Objectهای یک OU و یا کل AD اعمال کنیم. خوشبختانه Windows Powershell این قابلیت را در اختیار ما قرار می دهد.

ریست کردن کانتر کاربران در میکروتیک به صورت خودکار

اگر بوسیله User Manager داخلی روترهای میکروتیک، مدیریت کاربران Hotspot رو انجام داده باشید، میدونید که این ابزار بدلیل تاکید بر روی سادگی، ابزارهای زیادی برای انجام امور مدیریتی در اختیار ما قرار نمیده. البته از طریق خط فرمان کنترل خیلی بهتر و بیشتری میتونیم بر روی اون داشته باشیم ولی خوب نیاز هست که این فرمان ها رو بشناسیم و به اون ها مسلط بشیم. یکی از این موارد که اتفاقا استفاده زیادی هم میتونه داشته باشه، ریست کردن کانتر مربوط به داده های مصرفی کاربران هست. برای مثال فرض کنید ما یک محدودیت دانلود 1 گیگابایت در روز (و یا ماه) برای کاربران تنظیم کردیم. برای اینکه این کاربر بعد از اتمام ترافیک مورد نظر، مجددا بتونه از اینترنت استفاده کنه باید کانتر اون رو ریست کنیم. این امکان از طریق ورود به Userman قسمت Users ، انتخاب کاربر مورد نظر و در آخر انتخاب گزینه Reset counters از منوی Edit قابل انجام هست؛ اما اگر بخواهیم برای کلیه کاربران و بصورت خودکار این عملیات رو در بازه زمانی مشخص انجام بدیم، قضیه کمی فرق می کنه و باید دست به دامن خط فرمان بشیم.

با ما در Alt+Tab همراه باشید تا در ادامه مطلب طریقه انجام این کار رو یاد بگیریم.

نصب Site System Role ها در SCCM 2012 R2

با مطلب جدیدی از سری مطالب آموزش قدم به قدم SCCM 2012 R2 در ALT+TAB با شما هستیم.

در این پست مراحل مورد نیاز برای نصب Site System Role ها در SCCM 2012 R2 را مرور می کنیم. این رول ها برای گسترش کارآیی مدیریتی، به سایت افزوده می شوند.

Site System Role های زیادی در SCCM 2012 R2 موجود است که فقط بنا بر نیاز آنها را نصب می کنیم.

پیش از آغاز به نصب، نگاهی اجمالی داریم به انواع Site System Role ها:

پیکربندی اولیه SCCM 2012 R2

در پست قبل، مراحل نصب SCCM را به پایان رساندیم. اما برای اینکه بتوانیم از SCCM و قابلیت های آن استفاده کنیم، ابتدا باید به پیکربندی قسمت های مختلف آن بپردازیم. امروز در ALT+TAB نحوه پیکربندی اولیه SCCM 2012 R2 را شروع می کنیم. ابتدا به تعریف Boundary ها و روش های Discovery منابع شبکه می پردازیم. در 3 پست آینده نیز به ادامه این تنظیمات می پردازیم. این تنظیمات تا نصب SCCM Client Agents ادامه پیدا می کند؛ پس از آن به پیکربندی قسمت های پیشرفته تر مثل روش های مختلف نصب نرم افزار، ارسال بروز رسانی ها و نصب سیستم عامل از طریق کنسول SCCM بر روی کلاینت ها می پردازیم.

نصب SCCM 2012 R2

بالاخره نوبت به نصب خود Configuration Manager رسید! تا اینجای کار در مجموعه آموزش قدم به قدم SCCM 2012 R2 ما با نیازمندی های سیستمی SCCM 2012 R2 شروع کردیم، و بعد به مراحل نصب پیش نیازهای SCCM 2012 R2 ، نصب SQL Server 2012 برای SCCM 2012 R2 و نصب WSUS برای SCCM 2012 R2 رسیدیم. با آموزش امروز ما در ALT+TAB همراه باشید.

نصب WSUS برای SCCM 2012 R2

پس از نصب SQL Server برای SCCM نوبت به نصب سرویس WSUS می باشد. بله! هنوز به نصب خود SCCM نرسیده ایم!!!

WSUS یک سرویس جداگانه Server-Based برای توزیع بروزرسانی سیستم های ویندوزی است؛ با استفاده از این سرویس در سازمان ها، نصب و مدیریت Patch و Hotfix های ویندوز بصورت متمرکز امکان پذیر است؛ به این شکل کلاینت ها نیازی به اتصال و دانلود این بروزرسانی ها از سرور Microsoft ندارند، امری که باعث اتلاف پهنای باند اینترنتی بسیار زیادی میشود. با به کارگیری این سرویس در SCCM ما مدیریت بهتری بر نحوه دانلود و نصب این بروز رسانی ها بر روی کلاینت ها داریم.

نصب SQL Server 2012 برای SCCM 2012 R2

در این پست به بررسی مراحل مورد نیاز جهت نصب SQL Server 2012 برای SCCM 2012 R2 می پردازیم. سری مطالب مربوط به SCCM 2012 R2 را با صحبت درباره نیازمندی های سیستمی SCCM 2012 R2 شروع کردیم؛ سپس در قسمت بعد از آن با صحبت در مورد مراحل نصب پیش نیازهای مورد نیاز SCCM 2012 R2 ، آموزش را ادامه دادیم و امروز پس از نصب پیش نیازها، قدم بعدی یعنی نصب SQL Server را بررسی می کنیم.

یکی از سوالاتی که احتمالا برای اغلب ما پیش می آید این است که SQL Server را باید کجا نصب کنیم؟ بر روی همان سروری که SCCM بر روی آن نصب شده است یا بر روی یک سیستم جداگانه؟

ما در Alt+Tab به دلیل سرعت بهتر در کارآیی سیستم، پیشنهاد می کنیم که SQL بر روی خود SCCM Server نصب شود.

در این پست نسخه 64 بیت SQL Server 2012 با سرویس پک 1 بر روی Windows Server 2012 R2 نصب می شود. (همان SCCM Server)

دانلودSQL Server 2012 Service Pack 1

شما می توانید هر یک از نسخه های SQL Server ذکر شده در زیر را برای استفاده SCCM 2012 R2 نصب کنید:

1) Install SQL Server 2012 + Min Cumulative Update 2

2) Install SQL Server 2012 + Service Pack 1 [no cumulative update required]

3) Install SQL Server 2012 with Service Pack 1 [no cumulative update required]

نصب پیش نیازهای SCCM 2012 R2

پیش از شروع به نصب خود نرم افزار SCCM ، ابتدا باید با انجام یکسری تغییرات ، محیط Active Directory را آماده حضور و فعالیت SCCM کنیم. سپس در قدم دوم ویندوز نصب شده بر روی SCCM Server را با نصب یک سری Role and Features و نصب پکیج Windows ADK برای نصب SCCM آماده می کنیم.

برای شروع تغییرات در Active Directory ، یک Container با نام System Management را به ساختار Active Directory اضافه می کنیم. پس از آن به اعطای مجوزهای مورد نیاز SCCM Server برای مدیریت این Container می پردازیم. برای این کار باید Active Directory Schema را توسعه داده و سپس به SCCM Server دسترسی های لازم را برای ایجاد Object ، درون System Container بدهیم.

از آن جایی که SCCM به صورت خودکار Container مربوط به System Management را، در Active Directory ایجاد نمی کند؛ برای هر Domain ای که شامل یک SCCM Primary/Secondary Site Server می باشد، این Container باید یک بار توسط ادمین ساخته شود.

نیازمندی های سیستمی SCCM 2012 R2

یکی از قوی ترین برنامه های مدیریت و مانیتور شبکه، مجموعه نرم افزاری Microsoft Sytem Center است. از آن جا که آموزش فارسی این مجموعه ارزشمند وجود ندارد؛ ما در Alt+Tab بر آن شدیم تا با برگزاری یک دوره آموزشی آنلاین و رایگان، نصب و راه اندازی این مجموعه را طی چند هفته به شما آموزش دهیم. با ما برای اطلاع از جزئیات بیشتر در رابطه با این دوره همراه شوید.

برای معرفی System Center ، بهترین تعریف را خود Microsoft ارائه کرده است:

"یک راه حل ساده، متمرکز و مقرون به صرفه، جهت مدیریت یکپارچه سیستم ها در سطوح مختلف شبکه؛ از شبکه های درون سازمانی گرفته تا مراکز داده و حتی مدیریت Windows Azure"

این مجموعه نرم افزاری قابلیت های بسیاری در متمرکز سازی مدیریت سرورها و کلاینت ها در تمام شبکه های سطح Enterprise مبتنی بر سرورهای Microsoft دارد؛ قابلیت هایی مثل نصب برنامه ها، به روز رسانی سیستم عامل ها، نصب ویندوز از راه دور بر روی کلاینت ها، تولید گزارشات مختلف از سیستم ها ، مانیتورینگ سخت افزار، سرویس ها و کاربران، مدیریت متمرکز ماشین های مجازی و ...

می توان ادعا کرد مجموعه ابزارهای System Center به صورت متمرکز در قالب چند برنامه مجزا اما مکمل، نیازهای روزمره ادمین های شبکه را برطرف می کند.

کاربردی ترین بخش این مجموعه عظیم، نرم افزار Configuration Manager است که در این سری آموزشی به آن خواهیم پرداخت و از این پس با نام اختصاری SCCM از آن یاد می کنیم.

اجبار کلیه کاربران اکتیو دایرکتوری به تغییر رمز عبور در هنگام ورود بعدی به ویندوز

با تغییر سیاست های امنیتی سازمان ها بعضا نیاز می شود کلیه کاربران یک مجموعه و یا بخش هایی از آن نسبت به تغییر رمز عبور کاربری خود اقدام کنند. و یا ممکن است در مقدار طول رمز عبور و یا Password Complexity تغییری بدهیم و بخواهیم کلیه کاربران رمز عبور جدیدی انتخاب کنند.

اگر بخواهیم برای یک کاربر این کار را انجام دهیم، از طریق کنسول Active Directory users and computers و پس از انتخاب گزینه Properties هر کاربر، با انتخاب گزینه User must change password at next logon می توان هر کاربر را مجبور به تغییر رمز عبور خود کرد، اما اگر بخواهیم این کار را برای کلیه کاربران تحت Domain و یا کاربران یک OU بصورت همزمان انجام دهیم چطور؟

اینجاست که ابزار قدرتمند Powershell به کمک ما آمده و با وارد کردن یک دستور می توان این کار را انجام داد.