eng_ms
New Member
بسم الله الرحمن الرحيم
تكملة الموضوع الموجود فى الرابط ( الجزء الأول )
تكملة الموضوع الموجود فى الرابط ( الجزء الأول )
إدارة الوصول الى المصادر بإستخدام المجموعات
ي هذا الباب ستتعلم ما هي المجموعات وكيفية إستخدامه وأهميتها وأهدافها . الدرس سهل جدا ومهم جدا بنفس الوقت . .
أولا لنأخذ نبذة عامة عن المجموعات Group وأهميتها :
السؤال الأول ما هو الفرق بين المجموعات والمستخدمين ؟
الجواب : أولا : التنظيم الكامل للمستخدمين وكيفية ذلك على سبيل المثال : أنت تعمل في شركة لديها أكثر من 500 مستخدم وتريد تنظيمهم لكل 10 مستخدمين مهمة محددة مثل : 10 مستخدمين تريد منهم فقط نقل الملفات وال 10 مستخدمين الآخرين مهمتهم الطباعة فقط و 10 مستخدمين مهمتهم حذف الملفات . ماذا تتوقع أن تفعل في مثل هذه الحالة ؟ هل ستتدخل على خصائص ال 500 مستخدم وتعطيهم الصلاحيات اللازمة التي تريدها ؟ سيستغرق ذلك مجهودا ووقت طويل وبالذات إن كانت شبكة كبيرة جدا لذلك أتت مهمة المجموعات الآن . تستطيع من خلال هذه المجموعة أن ترتب المستخدمين كمثال : مجموعة المحترفيين (إسم المجموعة ) ما عليك سوا ان تذهب الى خيارات المجموعة واضافة مجموعة وتضيف المستخدمين الى هذه المجموعة الخاصة لتعديل الملفات فقط . وتعطيهم أمر واحد بدل أن تدخل على كل مستخدم وتعدل في الصلاحيات . ستستغرق العملية وقت قصير وترتيب منظم بدل أن تستغرق وقت طويل والوقت مهم لأصحاب الشبكات . وللعلم المجموعة تعمل تحت إسم واحد وهي مجموعة المحترفيين . وإنكنت لم تفهم حتى الآن شيء من الذي قلته ستفهم ذلك من خلال الشرح .
السؤال الثاني : ما الهدف من المجموعات ؟
الجواب : 1- إختصار للوقت والجهد .
2- تنظيم المستخدميين أي بما معنى المستخدمين users يعملون تحت إسم واحد .
وهذه أهم أهدافها .
السؤال الثالث : ما هي أنواع ال group ?
الجواب : 1- local ( محلي ) أي الجهاز العادي من دون الشبكة .
2- Domain ستجد هذا الخيار أي ال group في هذه الأقسام وطبعا في الدوميين تختلف إختلاف تاام عن الجهاز العادي المحلي local .
الآن : خطوات إنشاء Group على الجهاز العادي Local :
إعمل على التالي :
أولا اضغط على زر star واذهب الى لوحة التحكم ستجد خيار اسمه Administrative Tools ادوات المدير اضغط عليها واختر خيار Computet Management كما التالي :
ي هذا الباب ستتعلم ما هي المجموعات وكيفية إستخدامه وأهميتها وأهدافها . الدرس سهل جدا ومهم جدا بنفس الوقت . .
أولا لنأخذ نبذة عامة عن المجموعات Group وأهميتها :
السؤال الأول ما هو الفرق بين المجموعات والمستخدمين ؟
الجواب : أولا : التنظيم الكامل للمستخدمين وكيفية ذلك على سبيل المثال : أنت تعمل في شركة لديها أكثر من 500 مستخدم وتريد تنظيمهم لكل 10 مستخدمين مهمة محددة مثل : 10 مستخدمين تريد منهم فقط نقل الملفات وال 10 مستخدمين الآخرين مهمتهم الطباعة فقط و 10 مستخدمين مهمتهم حذف الملفات . ماذا تتوقع أن تفعل في مثل هذه الحالة ؟ هل ستتدخل على خصائص ال 500 مستخدم وتعطيهم الصلاحيات اللازمة التي تريدها ؟ سيستغرق ذلك مجهودا ووقت طويل وبالذات إن كانت شبكة كبيرة جدا لذلك أتت مهمة المجموعات الآن . تستطيع من خلال هذه المجموعة أن ترتب المستخدمين كمثال : مجموعة المحترفيين (إسم المجموعة ) ما عليك سوا ان تذهب الى خيارات المجموعة واضافة مجموعة وتضيف المستخدمين الى هذه المجموعة الخاصة لتعديل الملفات فقط . وتعطيهم أمر واحد بدل أن تدخل على كل مستخدم وتعدل في الصلاحيات . ستستغرق العملية وقت قصير وترتيب منظم بدل أن تستغرق وقت طويل والوقت مهم لأصحاب الشبكات . وللعلم المجموعة تعمل تحت إسم واحد وهي مجموعة المحترفيين . وإنكنت لم تفهم حتى الآن شيء من الذي قلته ستفهم ذلك من خلال الشرح .
السؤال الثاني : ما الهدف من المجموعات ؟
الجواب : 1- إختصار للوقت والجهد .
2- تنظيم المستخدميين أي بما معنى المستخدمين users يعملون تحت إسم واحد .
وهذه أهم أهدافها .
السؤال الثالث : ما هي أنواع ال group ?
الجواب : 1- local ( محلي ) أي الجهاز العادي من دون الشبكة .
2- Domain ستجد هذا الخيار أي ال group في هذه الأقسام وطبعا في الدوميين تختلف إختلاف تاام عن الجهاز العادي المحلي local .
الآن : خطوات إنشاء Group على الجهاز العادي Local :
إعمل على التالي :
أولا اضغط على زر star واذهب الى لوحة التحكم ستجد خيار اسمه Administrative Tools ادوات المدير اضغط عليها واختر خيار Computet Management كما التالي :
هذه هي المجموعات اضغط عليها ليظهر لك التالي :
هذه المجموعات قد أنشئها النظام من نفسه في الجهاز المحلي .
الآن والأهم كيفية إنشاء مجموعات في ال Domain إعمل على التالي :
اختر الخيار الموضح لك ليظهر لك التالي :
في المنطقة الخالية اضغط على زر الفارة الأيمن لتظهر لك لائحة اختر منها NEW=جديد ومن ثم اختر Group =مجموعة جديدة ليظهر لك التالي :
لو تلاحظ المجموعة لها صورة رئسيين والمستخدم له رأس واحد .
أكتب اسم المجموعة التي تريدها في الخيار الأول وحدد الخيارات المحددة لك ومن ثم ستظهر لك خيار ok اضغط عليه لإنشاء هذه المجموعة كما التالي :
هذا بالنسبة لكيفية إنشاء المجموعات . . . .
ومن ثم اضغط عليها الخيار مرتين ستظهر لك خصائص هذه المجموعة وبعد أن تظهر ما عليك سوا إختيار اسماء المستخدمين وإضافتهم إلى هذه المجموعة عن طريق زر add فقط هذه هي الطريقة . والمجموعات هي من أهميات الشبكات إذ تستطيع أن توفر عليك الوقت الكثير وتستطيع أن تنظم المجموعات وأن تدرير الشبكة بطريقة منظمة وغيره . .
1- وصف المجموعة كمثال : هذه المجموعة الخاصة بتعديل امللفات فقط .
2- الأعضاء او المستخدميين المضافيين لهذه المجموعة مع العلم تستطيع إضافة هذا المستخدم الى أكثر من مجموعة 0
3- لإضافة مستخدم جديد .
4- لحذف هذا العضو من القائمة .
هذه هي الطريقة فقط وطبعا بالنسبة للآوامر والصلاحياتالتي تحددها للمستخدم سنأخذها في الأبواب القادمة وستتعلم كيفية إعطاء صلاحية لهذا المستخدم من خلال فقط حذف الملفات او تعديل الملفات وغيره . .
الآن هناك أنواع للمجموعات يجب عليك حفظها ومعرفة أهميتها
س/ ما هي أنوع المجموعات ومداها Group Types And Scopes ؟
1- المجموعات المبنية والمعرفة على Domain .
المجموعات المحلية المبنية على الدوميين تعطي المستخدميين صلاحيات وحقوق في تنفيذ مهام على :
In Domain controllers
In Active Directory
ينظم المستخدميين لإستخدام النظام 0
* لهم أعضاء آليا لا يمكنهم تعديلهم .
* المجموعاتالمعرفة تعطي ال Administrator سيطرة على مصادر الشبكة .
2- الإرشادات المتبعة لإنشاء domain group :
* حدد اي مدى سوف تستخدم هذه المجموعة .
* حدد هل لك صلاحيات لإنشاء مجموعة .
* حدد إسم المجموعة .
3- إنشاء وحذف ال domain group :
* استخدم ال active directory user and computers لإنشاء وحذف المجموعات .
* عند حذف مجموعة الحقوق والصلاحيات سوف تحذف .
* الأعضاء لا يحذفون .( أي عند حذفك للمجموعة لا تتوقع أن يحذف أيضا المستخدميين المضافيين الى المجموعة الذي يحذف فقط هو المجموعة ..
4- إضافة الأعضاء group :
ولقد شرحناها سابقا كيفية إضفة مجموعة .
الفرق بين المجموعات في الأجهزة المحلية والمجموعات على الدوميين:
المجموعة المحلية (work group ) : تستخدم فقط للسيطرة على مصادر الكمبيوترات المحلية توجد ال sam . أي للتوضيح : جهاز واحد ومستخدمينه بعكس الدوميين .
المجموعات التي على domain : توجد في ال active directory : تستخدم للسيطره على مصادر الشبكة . أي لجميع أعضاء الشبكة لكل الأجهزة المرتبطة به 0
هذا هو الفرق عليك بحفظه .
المجموعة المحلية (work group ) : تستخدم فقط للسيطرة على مصادر الكمبيوترات المحلية توجد ال sam . أي للتوضيح : جهاز واحد ومستخدمينه بعكس الدوميين .
المجموعات التي على domain : توجد في ال active directory : تستخدم للسيطره على مصادر الشبكة . أي لجميع أعضاء الشبكة لكل الأجهزة المرتبطة به 0
هذا هو الفرق عليك بحفظه .
أنواع المجموعات ومداها ؟
1- Security Group - نستخدمها لإسناد الصلاحيات .معناها : آمان المجموعات .
2- Distribution Group - لا تستخدم لعمل الصلاحيات . ومعناها بالعربية توزيع المجموعات.
التي سوف نستخدمها او المستخدمة دائما بالطبع هي آمان المجموعات في الخيار الأول .
Group Scopes :
وتنقسم إلى التالي : ( مهم جدا )
1- Global Group : تستخدم لتنظيم المستخدميين .
2- Domain Local Group : تستخدم لتحديد الصلاحيات على مصادر الشبكة .
3- Universal Group : يجب أن تتوفر أكثر من شبكة وتستخدم لإسناد الصلاحيات لأكثر من شكبة .
وهنا سوف نستخدم ال global و Domain Local Group والأخيرة سنشرحها بالتفصيل فيما بعد .
- - - - - - -
1- Security Group - نستخدمها لإسناد الصلاحيات .معناها : آمان المجموعات .
2- Distribution Group - لا تستخدم لعمل الصلاحيات . ومعناها بالعربية توزيع المجموعات.
التي سوف نستخدمها او المستخدمة دائما بالطبع هي آمان المجموعات في الخيار الأول .
Group Scopes :
وتنقسم إلى التالي : ( مهم جدا )
1- Global Group : تستخدم لتنظيم المستخدميين .
2- Domain Local Group : تستخدم لتحديد الصلاحيات على مصادر الشبكة .
3- Universal Group : يجب أن تتوفر أكثر من شبكة وتستخدم لإسناد الصلاحيات لأكثر من شكبة .
وهنا سوف نستخدم ال global و Domain Local Group والأخيرة سنشرحها بالتفصيل فيما بعد .
- - - - - - -
إختصارات مهمة :
لكل من هذه الأنواع إختصارات خاصة وعند دخولك لأحد إختبارات مايكروسوفت لن يعطيك هذه الأسماء بل سيعطيك فقط الإختصارات لذلك يجب عليك حفظ هذه الإختصارات .
Permutationومعناها الصلاحيات : إختصارها حرف ال P .
Global Group : يرمز لها بحرف ال G .
Domain Local Group : يرمز لها بحرف DL .
User أي المستخدميين : يرمز لها بحرف A .
وكمثال على ذلك الشكل التالي :
لكل من هذه الأنواع إختصارات خاصة وعند دخولك لأحد إختبارات مايكروسوفت لن يعطيك هذه الأسماء بل سيعطيك فقط الإختصارات لذلك يجب عليك حفظ هذه الإختصارات .
Permutationومعناها الصلاحيات : إختصارها حرف ال P .
Global Group : يرمز لها بحرف ال G .
Domain Local Group : يرمز لها بحرف DL .
User أي المستخدميين : يرمز لها بحرف A .
وكمثال على ذلك الشكل التالي :
هذا مثال لهذه الإختصارات وتعتبر قاعدة من القواعد المهمة وستأخذ أكثر من 8 او 6 قواعد في نفس الدرس وباب آخر . .
كيف أشرح هذه الصورة ؟
في البداية أنظر ماذا يخبرني .
1- A = يجب عليك أولا إنشاء مستخدميين .
2- G = بعد إنشاء المستخدميين عليك بعمل GLOBAL GROUP أي أنشيء مجموعة جديدة وحددها GLOBAL GROUP وسأشرحها لك الآن .
3- DL = عليك بعمل أيضا مجموعة جديدة وتحديدها على DOMAIN LOCAL GROUP .
4- P = اخيرا علينا بعد عمل كل هذه الخطوات علينا عمل الصلاحيات لهؤلاء المستخدميين او المجموعات وتحديدهم وهذا ما سنشرحه الآن . .
أولا : إعمل على التالي :
علينا بالدخول على حساب ال ACTIVE DIRECTORY وبعد الدخول وكما تعلمت سابقا إعمل على التالي :
نذهب الى هذا الخيار ليظهر التالي :
ننشيء مجموعة جديدة كالتالي :
أولا سمي إسم المجموعة والتي كما قلنا سابقا هي المجموعة GLOBAL GROUP وانظر ماذا حددنا في الشكل السابق . . ومن ثم حددنا Security ومن ثم ضغطنا على ok .
وهكذا انتهينا من الخطوة الثانية .
2(- G = بعد إنشاء المستخدميين عليك بعمل GLOBAL GROUP أي أنشيء مجموعة جديدة وحددها GLOBAL GROUP وسأشرحها لك الآن .)
ومن ثم نعمل على مجموعة ثانية وهي كما قلنا سابقا .
(3- DL = عليك بعمل أيضا مجموعة جديدة وتحديدها على DOMAIN LOCAL GROUP)
وهي كالتالي :
انتهينا من الخطوة الثالثة أما الآن الخطوة الرابعة والأخيرة وهي كما قلنا سابقا إعطاء الصلاحيات وهذا سندرسه في الباب القادم . :
4- P = اخيرا علينا بعد عمل كل هذه الخطوات علينا عمل الصلاحيات لهؤلاء المستخدميين او المجموعات وتحديدهم
أريد أن أوضح شيئا ستقول لماذا سميت المجموعة بهذا الإسم dlameen أي مجموعة امين هي مجموعة ال domain local group وهدفها التنظيم . . وعند إنشائنا ال Global يجب عليك أيضا ويستحسن تنظيمها بكتابة حرف ال G ومن ثم كتابة اسم المجموعة هذا هو التوضيح .
