راه‌اندازی و پشتیبانی اکتیودایرکتوری

اکتیودایرکتوری یا Active Directory اطلاعات حساب‌ها، گروه‌ها و کامپیوترهای عضو شبکه را نگه می‌دارد. به‌جای مدیریت جداگانه هر حساب روی چند سیستم، می‌توان کاربران را متناسب با مسئولیتشان گروه‌بندی کرد و تنظیمات موردنیاز را برای آن‌ها اعمال کرد. سروری که نقش مدیریت دامنه را اجرا می‌کند، دامین کنترلر نام دارد.

• شروع همکاری: حساب شخصی و عضویت در گروه‌های موردنیاز شغل تعریف می‌شود.
• تغییر مسئولیت: دسترسی‌های جدید و دسترسی‌های قبلی که دیگر لازم نیستند، با هم بازبینی می‌شوند.
• پایان همکاری: حساب دامنه و دسترسی‌های مرتبط طبق روال شرکت غیرفعال و اطلاعات کاری به مسئول مجاز منتقل می‌شوند.

مثلاً با انتقال یک نفر از مالی به فروش، افزودن او به گروه فروش کافی نیست؛ تکلیف دسترسی قبلی مالی هم باید روشن شود. حساب‌های مستقل نرم‌افزارها و سرویس‌های دیگر نیز جدا بررسی می‌شوند. غیرفعال‌کردن حساب دامنه را نباید به معنی بسته‌شدن فوری همه نشست‌ها یا حذف فایل‌های قبلاً کپی‌شده دانست.

نسخه و ویرایش ویندوز، وضعیت شبکه، DNS داخلی، برنامه‌های کاری و حساب‌های فعلی را بررسی می‌کنیم. همه ویرایش‌های ویندوز قابلیت عضویت در دامنه را ندارند و برقرار بودن اینترنت هم به‌تنهایی درست‌بودن ارتباط با دامین کنترلر را ثابت نمی‌کند.

ورود با حساب دامنه ممکن است محیط کاربری تازه‌ای ایجاد کند؛ فایل‌های حساب قبلی، تنظیمات برنامه و چاپگرها خودکار در هر شرایطی منتقل نمی‌شوند. این موارد پیش از جابه‌جایی بررسی و برای کاربر نمونه آزمایش می‌شوند. دسترسی کارکنان خارج از دفتر نیز به ارتباط مناسب با شبکه نیاز دارد و از نصب اکتیودایرکتوری به‌تنهایی حاصل نمی‌شود.

خطای ورود کاربر، عضو نشدن کامپیوتر، اعمال نشدن تنظیمات یا نامنظم‌شدن گروه‌ها لزوماً به معنی نیاز به نصب دوباره همه‌چیز نیست. علت در حساب، سیستم کاربر، ارتباط با دامنه و سرویس‌های مرتبط بررسی می‌شود تا اصلاح به همان بخش لازم محدود بماند.

اگر دامنه از قبل فعال است، ساختار و دسترسی‌های موجود پیش از تغییر بررسی می‌شوند. برای اختلال گسترده‌تر که چند سرویس را درگیر کرده، پشتیبانی و عیب‌یابی سرور مسیر رسیدگی مرتبط است؛ تشخیص مرز مشکل را در بررسی انجام می‌دهیم.

اکتیودایرکتوری مشخص می‌کند کاربر چه هویتی دارد و عضو کدام گروه‌هاست. روی فایل سرور تعیین می‌شود آن گروه کدام پوشه را ببیند، بخواند یا تغییر دهد. داشتن حساب دامنه به معنی اجازه دسترسی به همه فایل‌ها نیست.

ساختار گروه‌ها با مجوز پوشه‌های شرکت هماهنگ می‌شود. اگر نیاز اصلی، مرتب‌کردن پوشه‌ها یا تغییر سطح دسترسی آن‌هاست، راه‌اندازی و اصلاح فایل سرور این بخش را پوشش می‌دهد.

زمان اجرا به وضعیت فعلی، تعداد سیستم‌ها و برنامه‌های وابسته بستگی دارد. تغییر ابتدا روی نمونه‌ای متناسب با نقش‌های کاری بررسی و سپس در زمان هماهنگ‌شده گسترش داده می‌شود. ورود به دامنه، دسترسی مجاز و جلوگیری از دسترسی غیرمجاز، با حساب معمولی کاربر امتحان می‌شوند؛ حساب مدیر معیار استفاده روزمره نیست.

پیش از تغییر، روش حفاظت از اطلاعات کاربر و تنظیمات لازم و امکان بازگشت مشخص می‌شود. فایل‌ها و تغییرات تازه پس از انتقال هم باید در تصمیم بازگشت دیده شوند. تغییر گسترده سیاست‌ها بدون بررسی اثر آن بر برنامه‌ها، چاپ و کار واحدها انجام نمی‌شود.

ساختار حساب‌ها و گروه‌ها، سیاست‌های اعمال‌شده، نتیجه بررسی و موارد باقی‌مانده مستند می‌شوند. دسترسی مدیریت از مسیر امن به مسئول مجاز تحویل داده می‌شود؛ حساب مدیریتی از استفاده روزمره کارکنان جدا می‌ماند.

ایجاد و حذف حساب، تغییر عضویت گروه‌ها، پیگیری خطاها، به‌روزرسانی هماهنگ و بررسی بکاپ باید مسئول مشخص داشته باشند. برای همکاری مستمر می‌توان این موارد را در دامنه پشتیبانی شبکه مشخص کرد؛ رفع یک مشکل یا اجرای اولیه هم می‌تواند سفارش مستقل باشد.

در صورت نیاز، استفاده از دامین کنترلر دوم بررسی می‌شود، اما نسخه دومِ فعال جای بکاپ نیست؛ تغییرات نامناسب هم می‌توانند بین دامین کنترلرها منتقل شوند. روش پشتیبان‌گیری و بازیابی متناسب با ساختار دامنه تعیین می‌شود. داشتن اکتیودایرکتوری نیز به‌تنهایی امنیت کامل شبکه را تأمین نمی‌کند.

• تعداد کاربران، کامپیوترها و محل‌های مرتبط و پیچیدگی ساختار گروه‌ها.
• نصب دامنه تازه یا اصلاح ساختار فعال، انتقال حساب‌ها و رفع خطاهای موجود.
• وضعیت سرور، نسخه سیستم‌ها و سازگاری برنامه‌های وابسته.
• دامنه سیاست‌ها، انتقال مرحله‌ای، مستندسازی و نگهداری پس از اجرا.

اجرت طراحی و تنظیمات از هزینه سرور میزبان، مجوزها و پشتیبانی دوره‌ای جدا برآورد می‌شود. با تغییر نرخ ارز و قیمت تجهیزات و مجوزها، مبلغ ثابت عمومی مبنای قابل اتکایی برای سفارش نیست. برای بررسی نیاز و دریافت برآورد روز تماس بگیرید؛ اقلام موردنیاز، مدت اعتبار قیمت خرید و دامنه اجرای پیشنهاد مشخص می‌شوند.