برنامهٔ تحصیلی ۱۲ هفته‌ای دانشجو

یک دفتر کوچک با ۸ کامپیوتر می‌خواهد اولین شبکهٔ داخلی خود را راه‌اندازی کند. باید نوع توپولوژی، تجهیزات مورد نیاز (سوییچ/روتر) و نوع کابل‌کشی مناسب مشخص شود.

مدل OSI را از لایهٔ فیزیکی تا اپلیکیشن مرور کنید؛ تفاوت هاب، سوییچ و روتر را در عمل تست کنید؛ توپولوژی ستاره‌ای (Star) را برای این دفتر پیاده‌سازی کنید.

همان دفتر می‌خواهد بخش فروش و بخش مالی را در دو ساب‌نت جدا قرار دهد تا ترافیک هرکدام از دیگری مجزا باشد و رنج ۱۹۲.۱۶۸.۱.۰/۲۴ بین آن‌ها تقسیم شود.

مفهوم Subnet Mask را مرور کنید؛ رنج اصلی را به دو ساب‌نت /۲۵ تقسیم کنید (هرکدام ۱۲۶ آدرس قابل‌استفاده) و IP هر بخش را روی کامپیوترها تنظیم کنید.

قبل از هر تمرینی روی سیستم واقعی، باید یک آزمایشگاه مجازی امن با Hyper-V بسازید تا اشتباهات احتمالی هیچ آسیبی به سیستم اصلی نزنند.

ویندوز ۱۱ را روی یک ماشین مجازی نصب کنید؛ ویژگی Hyper-V را فعال کرده و یک Virtual Switch برای اتصال ماشین‌های مجازی به شبکه بسازید.

در یک شرکت کوچک با شبکهٔ Workgroup، سه گروه کاری (فروش، بازرگانی، حسابداری) وجود دارند. باید فولدرهایی به اشتراک گذاشته شود که هرکدام فقط به فولدر خودشان دسترسی داشته باشند.

تفاوت مجوز NTFS و مجوز Share را یاد بگیرید؛ برای هر گروه یک کاربر محلی جدا بسازید و دسترسی هرکدام را فقط به فولدر مربوطه محدود کنید.

مدیریت می‌خواهد کاربران عادی نتوانند از Command Prompt یا Run استفاده کنند، و اطلاعات حساس روی لپ‌تاپ‌های شرکت با BitLocker رمزنگاری شود.

از Local Group Policy Editor برای محدود کردن دسترسی به ابزارهای سیستمی استفاده کنید؛ BitLocker را روی درایو اصلی فعال و رمز بازیابی را ذخیره کنید.

شرکت نیاز دارد بداند چه کسی و چه زمانی وارد سیستم شده و پورت‌های غیرضروری روی کامپیوترها بسته شود تا امنیت شبکه بالاتر برود.

قوانین Windows Defender Firewall را برای مسدود کردن پورت‌های اضافی تنظیم کنید؛ Audit Policy را برای ثبت رویدادهای ورود و خروج فعال کنید.

شرکت راهبرد یک سرور جدید خریداری کرده و از شما خواسته اولین سرور ویندوز ۲۰۲۲ را نصب و برای مدیریت از راه دور آماده‌سازی کنید.

تفاوت نصب Full GUI و Server Core را بشناسید؛ دستورات پایهٔ PowerShell برای مشاهده و مدیریت سرور را تمرین کنید.

شبکهٔ شرکت باید از حالت Workgroup به Domain تغییر کند تا مدیریت متمرکز کاربران و کامپیوترهای هر دپارتمان (فروش، بازرگانی، حسابداری) ممکن شود.

نقش AD DS را روی سرور نصب و یک دامین جدید بسازید؛ برای هر دپارتمان یک Organizational Unit با کاربران و گروه‌های مخصوص خودش ایجاد کنید.

شرکت با ۱۰ کامپیوتر می‌خواهد IP‌ها به‌صورت خودکار از رنج ۱۹۲.۱۶۸.۱.۰/۲۵ توزیع شود، در حالی‌که پرینتر همیشه باید IP ثابت ۱۹۲.۱۶۸.۱.۱۰۰ را دریافت کند.

نقش DHCP را نصب و یک Scope متناسب با رنج تعریف کنید؛ برای پرینتر یک Reservation بسازید؛ سپس با Group Policy تنظیمات یکسان را روی همهٔ کامپیوترهای دامین اعمال کنید.

شرکت به یک پرینت‌سرور مرکزی نیاز دارد که پرینتر را به‌صورت خودکار روی همهٔ کامپیوترهای دامین نصب کند؛ همچنین باید از دیتابیس DNS به‌طور منظم بک‌آپ گرفته شود.

نقش Print and Document Services را نصب و پرینتر را از طریق Group Policy روی کلاینت‌ها Deploy کنید؛ بک‌آپ‌گیری منظم از زون DNS را زمان‌بندی کنید.

شما به‌عنوان مدیر شبکهٔ یک شرکت با سه دپارتمان استخدام شده‌اید. باید از صفر: شبکهٔ فیزیکی، آدرس‌دهی IP، دامین، اشتراک‌گذاری منابع و امنیت را طراحی و پیاده‌سازی کنید.

تمام مباحث هفته‌های قبل را در یک سناریوی واحد ترکیب کنید؛ هر مرحله را قبل از رفتن به مرحلهٔ بعد تست کنید و مستندسازی کوتاهی از کار خود تهیه کنید.

پیش از آزمون‌های بین‌المللی Network+، مایکروسافت و سیسکو، باید مشکلات رایج شبکه و سرور را در یک محیط شبیه‌سازی‌شده تشخیص داده و رفع کنید.

چند خرابی رایج (قطعی اتصال، از‌کارافتادگی DNS، بی‌پاسخی DHCP) را روی ماشین مجازی شبیه‌سازی و گام‌به‌گام عیب‌یابی کنید؛ سپس نکات کلیدی هر سه دوره را مرور کنید.