شرح الـ Active Directory Sites and Services بمنتهى الوضوح

شرح الـ Active Directory Sites and Services

في هذا الشرح سأفترض أن القارئ يعرف كيفية العمل على الـ Active Directory وكيفية إضافة Domain
Controllers للشبكة.

بسم الله نبدأ....

من المعروف أن الشبكات المتباعدة جغرافياً عن بعضها البعض (WAN) تتصل
ببعضها البعض عن طريق خطوط اتصالات بطيئة نوعاً ما (مثل الـ DSL أو T1)
مقارنة بالشبكات التي تكون في نفس الموقع (LAN) حيث يكون الاتصال سريعاً
(مثل Ethernet).

لنفترض أن لديك شبكة كما يلي:

- لديك شبكة في مدينة الرياض تقع في مبنى واحد وتتكون من عدد 2 domain
controllers وعدد من الكمبيوترات. الـ IP الخاص بالشبكة هو 192.168.1.0

- لديك شبكة أخرى في مدينة الدمام تقع في مبنى واحد وتتكون من domain
controller واحد وعدد من الكمبيوترات. الـ IP الخاص بالشبكة هو 192.168.2.0

- اسم الـ Domain الذي لديك هو test.local

- اسم الـ Domain Controllers في الرياض هو Server1 و Server2

- اسم الـ Domain Controller في الدمام هو Server3.

- الشبكتين متصلتين بخط T1 (سرعة الخط 1.5Mb وطبعاً مشبوك 24 ساعة).

وهذه الرسمه توضح شكل الشبكة جغرافياً :

شرح الـ Active Directory Sites and Services بمنتهى الوضوح 27344

شرح الـ Active Directory Sites and Services بمنتهى الوضوح 27344

ملاحظة: السيرفرات التي سأتحدث عنها طوال الموضوع هي Domain Controllers
وليس أي سيرفرات عادية.

المشكلة هنا عند عدم استعمالك للـ Active Directory Sites and Services هو
عملية الـ Authentication حيث نفترض أن مستخدماً في مدينة الدمام ولج إلى
الشبكة (أي أدخل اسمه وكلمة المرور بعد الضغط على Ctrl+Alt+Del).

هناك احتمال بأن يقوم الكمبيوتر بطلب الدخول للشبكة من أحد السيرفرين في
مدينة الرياض عن طريق خط الـ T1 وذلك سيأخذ وقتاً كبيراً، بينما كان بإمكان
هذا الكمبيوتر طلب ذلك من السيرفر الذي يقع في نفس المبنى الذي يوجد به في
الدمام!

طبعاً لا مجال للمقارنة بين سرعة 100Mb التي في نفس الشبكة الداخلية للمبنى
وبين سرعة 1.5Mb التي تربط بين الشبكتين.

يمكن تفادي هذه المشكلة باستخدام Active Directory Sites and Services.

لفتح الـ Active Directory Sites and Services، اضغط على Start ثم All
Programs ثم Administrative Tools ثم Active Directory Sites and Services
وذلك في أي من السيرفرات الثلاثة.

شرح الـ Active Directory Sites and Services بمنتهى الوضوح 27345

شرح الـ Active Directory Sites and Services بمنتهى الوضوح 27345

عند فتح الـ Active Directory Sites and Services سوف تلاحظ أن جميع
السيرفرات الثلاثة موضوعة افتراضياً في موقع افتراضي واحد يسمى
Default-First-Site-Name بينما فعلياً، السيرفرات الثلاثة موجودة في موقعين
هما الرياض والدمام.

شرح الـ Active Directory Sites and Services بمنتهى الوضوح 27346

شرح الـ Active Directory Sites and Services بمنتهى الوضوح 27346

لذلك يجب أن يكون الوضع الموجود في Active Directory Sites and Services
مطابقاً للوضع الفعلي أو الجغرافي للشبكة وهذا هو الهدف ككل من الموضوع.

ملاحظة مهمة: لو كانت الشبكتين المتباعدتين جغرافياً مربوطتين بخط سريع
جداً مثل T3 (السرعة 45Mb)، فيمكن اعتبارهما كـ Site واحد وذلك لسرعة
الاتصال بين الشبكتين على الرغم من تباعدهما جغرافياً.

أي شبكتين يكون الاتصال بينهما بشكل عام أسرع من 10Mb فيمكن اعتبارهما في
Site واحد. أما لو كان الاتصال بين الشبكتين أقل من 10Mb فيمكن اعتبار كل
شبكة في Site مختلف حتى لو كانت الشبكتين قريبتين من بعضهما.

لكي نطابق الوضع جغرافياً بالوضع الموجود في الـ Active
Directory Sites and Services، يلزمنا عمل الخطوات التالية:

1- إنشاء Site (موقع) لكل مدينة.
2- وضع كل سيرفر في الـ Site الخاص به.

يتبـــــــــــــــــــــــــــــــــــــع

3- إنشاء Subnet (شبكة فرعية) لكل Site.

4- تحديد السيرفر في الـ Site الذي سيكون هو الـ Site License Server.

» شرح الـ Active Directory Sites and Services بمنتهى الوضوح 5
» شرح الـ Active Directory Sites and Services بمنتهى الوضوح 6
» شرح الـ Active Directory Sites and Services بمنتهى الوضوح 2
» شرح الـ Active Directory Sites and Services بمنتهى الوضوح3
» شرح الـ Active Directory Sites and Services بمنتهى الوضوح4