این آموزش یکی از درسهای مجموعه آموزشهای شرکت راهبرد می باشد که dvd های کامل آن همراه با کلاسهای حضوری در اختیار دانشجویان راهبرد قرار خواهد گرفت . این درس ها از منابع رسمی و طبق استاندارد های مدرسین مایکروسافت تدریس شده.
File Sharing & Network Permissions
مایکروسافت سال های زیادی است که جزءمحبوبترین و پرکاربردترین سیستم عامل های دنیا شناخته شده به واسطه ی کاربر پسندبودن آن و همچنین محیط Graphical User Interface روان و ساده ای که داره باعث شده کاربران بسیار زیادی را به سمت خودش جذب میکنه در سازمان و در شرکت های خصوصی و دولتی و همچنین کاربران خانگی محبوبیت بسیار زیادی پیدا کرده بواسطه ی ساده بودن و کارابودن آن.مایکروسافت سرویس های بسیار زیادی را در شبکه ساپورت میکنه وباعث شده در شبکه تمامی نیازهای یک سیستم عامل شبکه ای را برای ما برطرف کند.مایکروسافت از پشته ی پروتکلی TCP/IP درجهت ارتباطات شبکه ای استفاده میکند.
تفاوت شبکه های Domain و Workgroup
اگربخواهیم شبکه رااز نظر مدیریت تقسیم بندی کنیم شبکه به دو نوع شبکه ی (peer to peer)WORKGROUP و DOMAINتقسیم می شود.نوع Connectify آن ها میتونه هرچیزی باشه شما میتونید شبکه های استار شبکه های وایرلس شبکه های فیبرنوری و…تمام این شبکه هارا میتوان از یکی از این دو نمونه ی Domain و Workgroup را تشکیل بدهیم.نوع توپولوژی مهم نیست و فقط نحوه ی مدیریت شبکه برای ما مدنظر است.شبکه ی Workgroup شبکه ای که حداقل سیستم عاملی که بر روی کامپیوترها نصب کردیم از نوع سیستم عامل های کلاینتی شرکت مایکروسافت باشه .سیستم عامل های کلاینتی مایکروسافت سیستم عامل هایی هستن که سرویس گیرنده هستن . سیستم عامل های مایکروسافتی از نوع کلاینت حالت ویندوز۹۵, ۹۸,ویندوزXP ,ویندوز ملنیوم ,ویستا,۷,۸, ,۸٫۱۱۰ است.تمام این ویندوز ها درخانواده ی کلاینتی ها گذاشته میشوند. در شبکه ی Workgroup حداقل یکی ازاین سیستم هارا بر روی هر کامپیوتری نصب کرده باشیدتا بتوانید شبکه ی Workgroup را تشکیل بدهید.
شبکه ی Domain شبکه ای هست که حداقل یک سیستم عامل سروری برروی آن نصب باشدو برروی سیستم عامل سرورباید سرویس اکتیو دایرکتوری نصب کرده باشیم.و بقیه کامپیوترهای ما در شبکه میتوانند سرورباشن یا حتی ویندوزهای کلاینتی باشندباید عضو اکتیودایرکتوری شده باشند.درسازمان ها و شرکت های کوچیک حتی خانه ها ازشبکه ی SOHO استفاده می شودکه مخفف Small Office/Home Office است . شبکه ی Workgroup هزینه ی بسیارپایینی دارن و مدیریت آن ها در تعدادکم کامپیوترها ساده تر از شبکه Domain است. اگرتعدادکامپیوترها زیاد باشن مسلما شبکه ی Domain از نظر مدیریت نسبت به Workgroup برنده است.علت گران قیمت بودن شبکه Domain وجود سیستم عامل سرور است که قیمت لایسنس آن و کاربرهایی که باید عضو آن شوند لایسنس ها را گران میکندهمچنین نگهداری آن و استخدام نیروی متخصص باعث میشه که شبکه ی Domain هزینه اش بالا رود. شبکه های Workgroup در ویندوزXP زیر ۱۰کامپیوتر و در ویندوزهای۷ و۱۰زیر۲۰کامپیوتر میتواند باشد.
Workgroup Vs Domain:
نام دیگرشبکه ی Workgroup pee-to-peer, می باشدوبرای شبکه های کوچکتر استفاده می شودمدیریت متمرکز ندارد امنیت پایین است.
نام دیگر شبکه ی Client/server, Domain می باشدبرای شبکه های بزرگتر استفاده می شود مدیریت متمرکزی دارد.
شبکه ی Workgroup و دامین از نظر مدیریت مقایسه می شونداین مدیریت بر اساس usernameو پسوردهایی است که شما توسط آن ها میتوانیدبر روی کامپیوترها log in کنید.اگرکاربری با یک یوزرنیم و پسورد از یک سیستم log in کند و بخواهد با همان یوزرنیم و پسوردبر روی یک کامپیوتر دیگر log in کند این عملیات انجام نمی شود.چراکه دیتا بیس هایی که در شبکه ی Workgroup استفاده می شوددیتا بیس های امنیتی هر کامپیوتر در داخل همان کامپیوتر قرار گرفته و کامپیوترهای دیگه از یوزرنیم , پسوردهای هم خبر ندارن.به همین دلیل باید به تعدادکاربرهایی که در شبکه قرار میگیرن بر روی هر کامپیوتر یوزرنیم و پسورد بسازیدو در تعداد بالای کامپیوترها مشکل پیش میاد.درصورتی که در شبکه یDomain ,اکتیودایرکتوری وظیفه ی مدیریت یوزرنیم پسوردها را برعهده میگیرد. DCمخفف domain controller است و سروی است که وظیفه ی مدیریت و ذخیره ی یوزرنیم و پسوردها را انجام می دهد. کامپیوترها اگر Join یک DC باشندوبا یک بار یوزرنیم وپسوردساختن برروی DC ,آن کاربر میتواند بر روی تمام کامپیوترها Log in انجام بدهد.
در شبکه ی Workgroupهر شخصی میتواند بر روی کامپیوتر خودتوسط دیتا بیس SAM که مخفف Security Account Manager است بر روی آن کامپیوتر log in کند.
مسیر فایل SAMدر درایو C < Windows >< System32 config > SAM
این فایل رمزگزاری شده وخوندن آن درحالت عادی میسر نیست.به این علت شبکه ی Workgroup شبکه ی نا امنی است چراکه قبل اینکه ویندوز لود شود برنامه هایی هستن که میتوانند این فایل SAM را Replace کنند یا اطلاعات آن را استخراج کنندتا درنهایت ما بتونیم به ویندوزی که عضو شبکه ی Workgroup است وارد شویم.پادزهر این موضوع را مایکروسافت قرارداده تا از این نوع هک شدن جلوگیری کنید.سرویس بیت لاکر BitLockerهست که از ویندوز۷به بعد بر روی ویندوز های اینترپرایز Enterprise , professional , Ultimate ویندوز Seven گذاشته شد.ویندوزهای Homeاین سرویس را ندارد.
برای تشکیل شبکه نیازه از یک توپولوژی تبعیت کرد.توپولوژی که معمولا مرسوم شده وازش استفاده شده توپولوژی استار است.
در توپولوژی star یک سوئیچ وجود داره و بقیه کامپیوترها از طریق یک کارت شبکه که به آنNIC(network interface card)گفته می شودبه interfaceهای سوئیچ ما متصل شده باشن .سوئیچ ها دوحالت دارن managed و unmanaged
سوئیچ های unmanaged در شبکه های استارخیلی مورد استفاده است و تنظیمات خاصی ندارند شما باید کانکتور RJ45را به سوئیچ متصل کنید و از سمت دیگه کانکتور را به کارت شبکه متصل کنید و از کابل cat6 استفاده میشه .زمانی که کامپوترها از نظر فیزیکی متصل شدن سپس از نظر نرم افزاری نیازاست که شبکه ی Workgroup را تشکیل بدیم.اگر تعدادکامپیوترها از تعدادبرد های سوئیچ بیشتر شدنیاز است که چند سوئیچ را بهم متصل کرد.پورتی که توسط آن سوئیچ ها بهم متصل می شودuplink می باشد.با سرعت۱۰۰۰, تا بتواند پهنای باند بقیه ی کامپیوترها را به سوئیچ دیگه انتقال بده.بر روی سوئیچ های مدیریتی , سیستم عامل وجود داردکه معروف ترین آن ها سوئیچ های سیسکو و در ایران هم سوئیچ های میکروتیک وجود دارد و روتر برد های میکروتیک هستن میتونن درغالب سوئیچ های لایه سه هم کارکنن. زمانی که ما از ماشین های مجازی(کامپیوترهای مجازی)استفاده می کنیم.نیاز داریم از سوئیچ های مجازی جهت ارتباط Virtual Machine استفاده کنیم.