مشاهده نسخه کامل
: r3xaa
17-07-2007, 03:18
اشاره :
در شماره هاي قبل ، نصب ويندوز 2003 ، سرويس DHCP و راه اندازي Domain Controller بصورت عملي در همين بخش به چاپ رسيد. در ادامه اين سري مقالات كاربردي ، در اين شماره قصد داريم يكي از پركاربردترين اهداف شبكه كه مربوط به تخصيص اتوماتيك يك فضاي مشخص ( File Sharing ) و منحصر بفرد با دسترسي معين براي هر كاربر مي باشد را ارائه و در ادامه بحث نيز محدوديت استفاده از هارد ديسك سرور براي يك كاربر خاص مثلاً تا سقف 100MB را تعيين كنيم. در اين مقاله با مواردي از قبيل : • تعريف كاربر و آشنايي با خصوصيات آن • تخصيص يك فضاي معين روي سرور براي كاربر بصورت اتوماتيك • محدود كردن فضاي دسترسي يك كاربر به هارد سرور آشنا خواهيد شد.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
تعريف كاربر
در ويندوز 2003 وقتي اكتيو دايركتوري ( Active Directory ) نصب مي شود Local User and Group غير فعال و اكتيودايركتوري كليه امور سرور از جمله ايجاد كاربر و كامپيوتر را بر عهده مي گيرد.
اگر مطابق سه مقاله قبلي سرور را نصب كرده ايد و اكتيو دايركتوري نيز روي سرور نصب مي باشد براي ايجاد كاربر مراحل زير را انجام دهيد:
•پنجره Active Directory Users and Computers را از مسير
Start > Program Files > Administrative Tools باز كنيد.
• در پنجره سمت چپ روي User كليد سمت چپ كرده و از قسمت New، گزينه User را انتخاب نماييد.
• در پنجره New object-user ، مشخصات كاربر را مطابق شكل 1 تكميل نماييد و دكمه Next را بزنيد.
در اين پنجره يكي از قسمت هاي مهم ، قسمت User logon name است كه نام كاربر يا User Name را مشخص مي كند.در اين مثال نام كاربر aasadi در نظر گرفته شده است كه حرف a مخفف ali و asadi نشان دهنده نام خانوادگي كاربر مي باشد. البته نام كاربر سليقه اي است ولي بهتر است براي مجموعه يا اداره يا سازمان خود استانداردي تعريف و طبق آن نام كاربر و ديگر تنظيمات شبكه مانند پسورد و ايميل كاربران را ايجاد نماييد.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 1
• در صفحه بعدي ( مطابق شكل 2 ) پسورد را بايد دو بار تايپ نماييد. دقت داشته باشيد كه پسورد بايد تركيبي يعني شامل اعداد و حروف كوچك و بزرگ باشد در غير اينصورت كاربر (User ) ساخته نشده و سيستم پيغامي مطابق شكل 3 مي دهد.
شايان ذكر است در همين صفحه ( يعني شكل 2 ) بعضي تنظيماتي مانند غير فعال كردن كاربر ، حذف امكان تغيير پسورد توسط كاربر را نيز با تيك زدن مي توان انجام داد.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 2
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 3
• در صفحه آخر فقط كافي است دكمه Finish را بزنيد تا كاربر ايجاد گردد.
بعد از ايجاد كردن كاربر و با راست كليك روي نام كاربر مي توانيد تغييراتي مانند حذف كاربر ، تغيير پسورد ، تغيير نام ، غير فعال كردن كاربر را انجام داد.
و در آخر اينكه با انتخاب گزينه Properties مي توانيد تغييرات فراواني را روي كاربر انجام دهيد.( براي ديدن موضوعات و تنظيماتي كه مي توان براي يك كاربر داشته باشيد به شكل 6 توجه نماييد. )
ساخت Home Directory
يكي از كاربردهاي شبكه نگهداري اطلاعات با ارزش در چند نقطه از شبكه يا همان File Sharing مي باشد. معمولاً يكي از دستگاه هايي كه فايل هاي با ارزش كاربران را نگهداري مي كند سرور است.
با استفاده از امكان Home Directory ، هر كاربر بر روي سرور مي تواند پوشه اي يا خانه اي منحصر بفرد داشته باشد بطوريكه فقط خود آن كاربر حق خواندن و نوشتن روي آن را دارد و هنگام Login كردن به شبكه مي تواند آن را بعنوان يك درايو Map نمايد.
نحوه Map كردن يك دايركتوري بدين صورت است كه كاربر روي در سيستم خود (Client ) ، ابتدا روي My Computer راست كليك و گزينه Map Network Drive … را انتخاب نمايد سپس مطابق شكل 4 مسير پوشه اي كه در سرور براي شما اختصاص داده شده را وارد نموده و يك نام اختياري نيز بعنوان درايو مشخص نمايد.
در انتهاي اين فرآيند يك درايو با نامي كه انتخاب نموده ايد براي شما Map شده و بعنوان يك درايو در My Computer ظاهر مي گردد.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 4
در اين قسمت مي خواهيم روي سرور تنظيماتي انجام دهيم تا مراحل فوق يعني تخصيص درايو از روي سرور ( Map Network Drive ) براي هر كاربر و از روي هر كامپيوتر موجود در شبكه بصورت اتوماتيك انجام گيرد. يعني كاربر با هر يك از سيستم هاي داخل شبكه و با نام كاربري و پسورد خود وارد شبكه شد بتواند درايو مخصوص خود را ببيند.براي اين منظور مراحل زير را انجام دهيد :
مرحله اول : ساخت Home Directory
• يك پوشه در يكي از درايوهاي سرور ( كه با NTFS فرمت شده باشد ) بسازيد. نام اين پوشه را ترجيحا همان نام كاربر قرار دهيد در اين مثال نام پوشهaasadi است. علت اين نامگذاري مشخص كردن مالك پوشه است.
• روي پوشه ساخته شده راست كليك كرده و گزينه Sharing and Security… را انتخاب نماييد.
• مطابق شكل 5 و در پنجره ظاهر شده ( در اين مثال پنجره aasadi Properties ) در قسمت Sharing گزينه Share this folder انتخاب و در كادر Share name نام كاربر و سپس علامت $ را بعد از نام كاربري تايپ نماييد مثلاً مي بايست براي كاربر aasadi مقدار aasadi$ تايپ شود. علامت $ براي مخفي كردن نام پوشه aasadi از ديد همگان در شبكه مي باشد.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 5
• در همان صفحه با زدن دكمه Permissions فقط به كاربر Administrator دسترسي Full Control و به صاحب پوشه ( كه در اينجا كاربر aasadi ) است دسترسي Read و Chang مي دهيم ( به شكل 6 توجه نماييد ) .
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
• در انتها دكمه OK را بزنيد.
هم اكنون پوشه اي كه قرار است كاربر aasadi از روي هر كامپيوتر داخل شبكه اطلاعاتي روي آن قرار دهد آماده است.
مرحله بعدي اتجام تنظيماتي براي كاربر مورد نظر است.
مرحله دوم : تخصيص Home Directory
• پنجره Active Dirctory Users and Computers را باز كنيد.
• روي كاربر ( aasadi) Ali Asadi راست كليك كرده و گزينه Properties را انتخاب كنيد.
• به قسمت Profile برويد.
• مطابق شكل 7 در قسمت Home Folder گزينه Connect را انتخاب نموده و يك درايو مانند T انتخاب و سپس عبارت\\ Server Name \ShareName ( كه در اين مثال \\sahand\aasadi$ است ) را تايپ نمائيد.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 7
محدود كردن فضاي دسترسي يك كاربر
تا اينجا به چگونگي ايجاد كاربر و اختصاص اتوماتيك يك پوشه روي سرور بعنوان يك درايو شبكه پرداختيم.
در اين قسمت مي خواهيم ظرفيتي مشخص و محدود را به هر كاربر بدهيم. در صورتيكه اين كار انجام نگيرد كاربر مي تواند داخل پوشه مخصوص خود روي سرور ، بدون محدوديت ( البته اندازه ظرفيت درايوي كه پوشه هاي كاربران داخل آن است ) اطلاعات ذخيره نمايد.
اگر بخواهيم از اين قابليت ويندوز 2003 استفاده كنيم لازم است پارتيشني كه دايركتوري كاربرها ( Home Directory ها ) داخل آن قرار دارند NTFS باشد.
براي ايجاد محدوديت فضايي كه هر كاربر استفاده خواهد كرد مراحل زير را انجام دهيد:
• روي درايوي كه دايركتوري ها روي آن قرار دارند راست كليك و سپس دكمه Properties را بزنيد ( در اين مثال درايو D )
• در پنجره Local Disk (D:) ، دكمه Quota را انتخاب كنيد.
• همانطور كه در شكل 8 مشاهده مي كنيد ، تيك مربوط به دو گزينه Deny disk… و Enable quota…. را زده و سپس Quota Entries را كليك كنيد.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 8
• در صفحه Quota Entries for local Disk (D:) از منوي Quota ، گزينه New Quota Entry را كليك كنيد.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 9
• در صفحه بعد يعني صفحه Select Users در پائين پنجره و در قسمت خالي نام كاربر مورد نظر مثلاً aasadi را واردنماييد( به شكل 10 توجه كنيد ).
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 10
• در صفحه Add New Quota Entry و مطابق شكل 11 تنظيمات را انجام دهيد.
در اين قسمت مي توانيد مقدار فضاي لازم براي هر كاربر را تعيين نماييد.
در اين مثال با تنظيماتي كه براي كاربر aasadi ( همانطور كه در شكل 11 مشاهده مي كنيد ) صورت گرفته كاربر aasadi داخل دايركتوري خود فقط مي تواند 100MB اطلاعات ذخيره كند و از 90MB به بعد پيغامي براي كاربر aasadi ارسال مي شود كه نشان دهنده نزديك شدن به پايان فضاي قابل دسترسي كاربر است.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 11
در شماره هاي قبل ، نصب ويندوز 2003 ، سرويس DHCP و راه اندازي Domain Controller بصورت عملي در همين بخش به چاپ رسيد. در ادامه اين سري مقالات كاربردي ، در اين شماره قصد داريم يكي از پركاربردترين اهداف شبكه كه مربوط به تخصيص اتوماتيك يك فضاي مشخص ( File Sharing ) و منحصر بفرد با دسترسي معين براي هر كاربر مي باشد را ارائه و در ادامه بحث نيز محدوديت استفاده از هارد ديسك سرور براي يك كاربر خاص مثلاً تا سقف 100MB را تعيين كنيم. در اين مقاله با مواردي از قبيل : • تعريف كاربر و آشنايي با خصوصيات آن • تخصيص يك فضاي معين روي سرور براي كاربر بصورت اتوماتيك • محدود كردن فضاي دسترسي يك كاربر به هارد سرور آشنا خواهيد شد.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
تعريف كاربر
در ويندوز 2003 وقتي اكتيو دايركتوري ( Active Directory ) نصب مي شود Local User and Group غير فعال و اكتيودايركتوري كليه امور سرور از جمله ايجاد كاربر و كامپيوتر را بر عهده مي گيرد.
اگر مطابق سه مقاله قبلي سرور را نصب كرده ايد و اكتيو دايركتوري نيز روي سرور نصب مي باشد براي ايجاد كاربر مراحل زير را انجام دهيد:
•پنجره Active Directory Users and Computers را از مسير
Start > Program Files > Administrative Tools باز كنيد.
• در پنجره سمت چپ روي User كليد سمت چپ كرده و از قسمت New، گزينه User را انتخاب نماييد.
• در پنجره New object-user ، مشخصات كاربر را مطابق شكل 1 تكميل نماييد و دكمه Next را بزنيد.
در اين پنجره يكي از قسمت هاي مهم ، قسمت User logon name است كه نام كاربر يا User Name را مشخص مي كند.در اين مثال نام كاربر aasadi در نظر گرفته شده است كه حرف a مخفف ali و asadi نشان دهنده نام خانوادگي كاربر مي باشد. البته نام كاربر سليقه اي است ولي بهتر است براي مجموعه يا اداره يا سازمان خود استانداردي تعريف و طبق آن نام كاربر و ديگر تنظيمات شبكه مانند پسورد و ايميل كاربران را ايجاد نماييد.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 1
• در صفحه بعدي ( مطابق شكل 2 ) پسورد را بايد دو بار تايپ نماييد. دقت داشته باشيد كه پسورد بايد تركيبي يعني شامل اعداد و حروف كوچك و بزرگ باشد در غير اينصورت كاربر (User ) ساخته نشده و سيستم پيغامي مطابق شكل 3 مي دهد.
شايان ذكر است در همين صفحه ( يعني شكل 2 ) بعضي تنظيماتي مانند غير فعال كردن كاربر ، حذف امكان تغيير پسورد توسط كاربر را نيز با تيك زدن مي توان انجام داد.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 2
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 3
• در صفحه آخر فقط كافي است دكمه Finish را بزنيد تا كاربر ايجاد گردد.
بعد از ايجاد كردن كاربر و با راست كليك روي نام كاربر مي توانيد تغييراتي مانند حذف كاربر ، تغيير پسورد ، تغيير نام ، غير فعال كردن كاربر را انجام داد.
و در آخر اينكه با انتخاب گزينه Properties مي توانيد تغييرات فراواني را روي كاربر انجام دهيد.( براي ديدن موضوعات و تنظيماتي كه مي توان براي يك كاربر داشته باشيد به شكل 6 توجه نماييد. )
ساخت Home Directory
يكي از كاربردهاي شبكه نگهداري اطلاعات با ارزش در چند نقطه از شبكه يا همان File Sharing مي باشد. معمولاً يكي از دستگاه هايي كه فايل هاي با ارزش كاربران را نگهداري مي كند سرور است.
با استفاده از امكان Home Directory ، هر كاربر بر روي سرور مي تواند پوشه اي يا خانه اي منحصر بفرد داشته باشد بطوريكه فقط خود آن كاربر حق خواندن و نوشتن روي آن را دارد و هنگام Login كردن به شبكه مي تواند آن را بعنوان يك درايو Map نمايد.
نحوه Map كردن يك دايركتوري بدين صورت است كه كاربر روي در سيستم خود (Client ) ، ابتدا روي My Computer راست كليك و گزينه Map Network Drive … را انتخاب نمايد سپس مطابق شكل 4 مسير پوشه اي كه در سرور براي شما اختصاص داده شده را وارد نموده و يك نام اختياري نيز بعنوان درايو مشخص نمايد.
در انتهاي اين فرآيند يك درايو با نامي كه انتخاب نموده ايد براي شما Map شده و بعنوان يك درايو در My Computer ظاهر مي گردد.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 4
در اين قسمت مي خواهيم روي سرور تنظيماتي انجام دهيم تا مراحل فوق يعني تخصيص درايو از روي سرور ( Map Network Drive ) براي هر كاربر و از روي هر كامپيوتر موجود در شبكه بصورت اتوماتيك انجام گيرد. يعني كاربر با هر يك از سيستم هاي داخل شبكه و با نام كاربري و پسورد خود وارد شبكه شد بتواند درايو مخصوص خود را ببيند.براي اين منظور مراحل زير را انجام دهيد :
مرحله اول : ساخت Home Directory
• يك پوشه در يكي از درايوهاي سرور ( كه با NTFS فرمت شده باشد ) بسازيد. نام اين پوشه را ترجيحا همان نام كاربر قرار دهيد در اين مثال نام پوشهaasadi است. علت اين نامگذاري مشخص كردن مالك پوشه است.
• روي پوشه ساخته شده راست كليك كرده و گزينه Sharing and Security… را انتخاب نماييد.
• مطابق شكل 5 و در پنجره ظاهر شده ( در اين مثال پنجره aasadi Properties ) در قسمت Sharing گزينه Share this folder انتخاب و در كادر Share name نام كاربر و سپس علامت $ را بعد از نام كاربري تايپ نماييد مثلاً مي بايست براي كاربر aasadi مقدار aasadi$ تايپ شود. علامت $ براي مخفي كردن نام پوشه aasadi از ديد همگان در شبكه مي باشد.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 5
• در همان صفحه با زدن دكمه Permissions فقط به كاربر Administrator دسترسي Full Control و به صاحب پوشه ( كه در اينجا كاربر aasadi ) است دسترسي Read و Chang مي دهيم ( به شكل 6 توجه نماييد ) .
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
• در انتها دكمه OK را بزنيد.
هم اكنون پوشه اي كه قرار است كاربر aasadi از روي هر كامپيوتر داخل شبكه اطلاعاتي روي آن قرار دهد آماده است.
مرحله بعدي اتجام تنظيماتي براي كاربر مورد نظر است.
مرحله دوم : تخصيص Home Directory
• پنجره Active Dirctory Users and Computers را باز كنيد.
• روي كاربر ( aasadi) Ali Asadi راست كليك كرده و گزينه Properties را انتخاب كنيد.
• به قسمت Profile برويد.
• مطابق شكل 7 در قسمت Home Folder گزينه Connect را انتخاب نموده و يك درايو مانند T انتخاب و سپس عبارت\\ Server Name \ShareName ( كه در اين مثال \\sahand\aasadi$ است ) را تايپ نمائيد.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 7
محدود كردن فضاي دسترسي يك كاربر
تا اينجا به چگونگي ايجاد كاربر و اختصاص اتوماتيك يك پوشه روي سرور بعنوان يك درايو شبكه پرداختيم.
در اين قسمت مي خواهيم ظرفيتي مشخص و محدود را به هر كاربر بدهيم. در صورتيكه اين كار انجام نگيرد كاربر مي تواند داخل پوشه مخصوص خود روي سرور ، بدون محدوديت ( البته اندازه ظرفيت درايوي كه پوشه هاي كاربران داخل آن است ) اطلاعات ذخيره نمايد.
اگر بخواهيم از اين قابليت ويندوز 2003 استفاده كنيم لازم است پارتيشني كه دايركتوري كاربرها ( Home Directory ها ) داخل آن قرار دارند NTFS باشد.
براي ايجاد محدوديت فضايي كه هر كاربر استفاده خواهد كرد مراحل زير را انجام دهيد:
• روي درايوي كه دايركتوري ها روي آن قرار دارند راست كليك و سپس دكمه Properties را بزنيد ( در اين مثال درايو D )
• در پنجره Local Disk (D:) ، دكمه Quota را انتخاب كنيد.
• همانطور كه در شكل 8 مشاهده مي كنيد ، تيك مربوط به دو گزينه Deny disk… و Enable quota…. را زده و سپس Quota Entries را كليك كنيد.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 8
• در صفحه Quota Entries for local Disk (D:) از منوي Quota ، گزينه New Quota Entry را كليك كنيد.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 9
• در صفحه بعد يعني صفحه Select Users در پائين پنجره و در قسمت خالي نام كاربر مورد نظر مثلاً aasadi را واردنماييد( به شكل 10 توجه كنيد ).
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 10
• در صفحه Add New Quota Entry و مطابق شكل 11 تنظيمات را انجام دهيد.
در اين قسمت مي توانيد مقدار فضاي لازم براي هر كاربر را تعيين نماييد.
در اين مثال با تنظيماتي كه براي كاربر aasadi ( همانطور كه در شكل 11 مشاهده مي كنيد ) صورت گرفته كاربر aasadi داخل دايركتوري خود فقط مي تواند 100MB اطلاعات ذخيره كند و از 90MB به بعد پيغامي براي كاربر aasadi ارسال مي شود كه نشان دهنده نزديك شدن به پايان فضاي قابل دسترسي كاربر است.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شكل 11