زهرا یزدان پناه

تاریخ تحویل 22/5/1403

گروپ پالیسی‌های مهم در اکتیودایرکتوری (بخش7 )

در مقالات قبل با انواع گروپ پالیسی‌های‌ مهم در اکتیودایرکتوری مانند پالیسی مدیریت آپدیت ، تغییر نام ادمین و … آشنا شده‌اید.

در این مقاله با پالیسی‌های زیر آشنا خواهیم شد:

Ctrl+Alt+Delete

تنظیم تایم سرور

1 مدیریت Ctrl+Alt+Delete

برخی سیستم‌هایی که در لحظه لاگین نیاز به زدن این سه دکمه ترکیبی دارند مانند سیستم‌های عضو دامین، می‌توانید با فعال کردن این پالیسی بدون نیاز به زدن این دکمه ترکیبی، به آن‌ها وارد شوید به این منظور وارد کنترلر دامین شوید و وارد کنسول مدیریتی Group Policy Management شوید. بر روی Default Domain Policy کلیک راست کنید و گزینه Edit  را انتخاب کنید تا پنجره Group Policy Management Editor باز شود.

وارد مسیر زیر شوید:

Configuration Computer  -> Policies   –>   settings Windows –>  settings  Security –>  Policies   Local –> Security options

در این قسمت گزینه Intractive logon: Do not Require Ctrl+Alt+Delete   را انتخاب کنید و در صفحه properties تیک گزینه Define policy setting  را فعال کنید و سپس گزینه Enable را فعال کنید. از این پس برای سیستم‌های عضو دامین که تحت تاثیر این پالیسی هستند بدون نیاز به زدن دکمه ترکیبی Ctrl+Alt+Delete می‌توانید به سیستم لاگین کنید

2 تنظیم تایم سرور

به طور پیش‌فرض سیستم‌های کلاینت زمان خود را از زمان سرور کنترلر دامین دریافت می‌کنند. برای مشاهده اینکه یک سیستم عضو دامین تایم خود را از چه سیستمی دریافت می‌کند، می‌توانید وارد این سیستم شوید و در پنجره cmd طبق شکل دستور w32tm /query /source  را وارد کنید  و در جواب این کامند، تایم سرور مشخص خواهد شد.

اگر همین دستور را در کنترلر دامین وارد کنید مشاهده می‌کنید که کنترلر زمان را از ساعت local خود دریافت می‌کند.

هدف ما این است که سرور کنترلر دامین زمان خود را از یک سرور تایم دیگر(NTP server) که در شبکه وجود دارد دریافت کند و سپس کلاینت‌ها زمان خود را از سرور کنترلر دامین دریافت کنند.

برای این هدف مراحل زیر را انجام دهید:

ابتدا باید برای کنترلر دامین یک GPO تنظیم کنید تا زمان خود را از NTP server دریافت کند. بنابراین وارد کنسول مدیریتی Group Policy Management شوید. بر روی Group Policy Object کلیک کنید و در سمت راست روی صفحه کلیک راست کنید و گزینه New  را انتخاب کنید. تا پنجره ساخت GPO باز شود .سپس یک نام به طور مثال PDC_TimeServer برای GPO وارد کنید.

حال بر روی PDC_TimeServer کلیک راست کنید و گزینه Edit  را انتخاب کنید تا پنجره Group Policy Management Editor باز شود. وارد مسیر زیر شوید:

Configuration Computer  -> Policies   –>  Template Administrative –>  System –> time service   Windows –>  time provider

در این قسمت گزینه Enable Windows Ntp Server را Enable کنید تا سرور کنترلر دامین به یک تایم سرور برای کلاینت‌های شبکه تبدیل شود و کلاینت‌ها همگی تایم خود را از این سرور دریافت کنند.

در ادامه باید NTP server  را به سرور کنترلر دامین معرفی کنیم تا این سرور زمانش را از NTP server دریافت کند. برای اینکار گزینه Configure windows NTP client را انتخاب کنید و در صفحه properties تیک گزینه Enabled  را فعال کنید و در بخش Ntp server آدرس IP سرور NTP server را وارد کنید و Type را NTP انتخاب کنید.

بعد از اتمام تنظیمات پالیسی باید GPO، PDC_TimeServer را به کنترلرهای دامین لینک کنیم تا تنظیماتی که انجام دادیم بر روی کنترلر اعمال شود:

 وارد کنسول مدیریتی Group Policy Management شوید. بر روی Domain Controller کلیک راست کنید و گزینه Link an existing Gpo  را انتخاب کنید. در پنجره باز شده  GPOمورد نظر(PDC_TimeServer)  را انتخاب کنید.

تا این مرحله، کنترلر دامین زمان خود را از NTP server دریافت می‌کند و به عنوان یک سرور تایم برای کلاینت‌ها تنظیم شد. حال باید به کلاینت‌ها دستور دهیم که زمان خود را از کنترلر دامین دریافت کنند. اما نیازی به اینکار نداریم زیرا همانطور که ذکر شد کلاینت‌ها به طور پیش‌فرض زمان خود را از کنترلر دامین دریافت می‌کنند.اما برای یادگیری بیشتر این تنظیم را نیز توضیح داده‌ایم:

برای کلاینت‌های دامین یک GPO تنظیم می‌کنیم. وارد کنسول Group Policy Management شوید. بر روی Group Policy Object کلیک کنید و در سمت راست روی صفحه کلیک راست کنید و گزینه New  را انتخاب کنید، سپس یک نام به طور مثال client_TimeServer برای GPO وارد کنید.

حال بر روی client _TimeServer کلیک راست کنید و گزینه Edit  را انتخاب کنید تا پنجره Group Policy Management Editor باز شود. وارد مسیر زیر شوید:

Configuration Computer  -> Policies   –>  Template Administrative –>  System –> time service   Windows –>  time provider

در این قسمت گزینه Enable Windows Ntp Client را Enable کنید تا کلاینت‌ها همگی تایم خود را از سرور دریافت کنند.

سپس گزینه Configure windows NTP client را انتخاب کنید و در صفحه properties تیک گزینه Enabled  را فعال کنید و در بخش Ntp server می‌توانید آدرس ip سرور تایم مورد نظر را وارد کنید (چون می‌خواهیم زمان از کنترلر دامین دریافت شود تغییری در این قسمت ایجاد نمی‌کنیم) و Type را NT5DS انتخاب کنید.

اگر NTP server ندارید می‌توانید از NTP server های بین المللی موجود دراینترنت استفاده کنید و آدرس ip آن‌ها را در بخش Ntp server وارد کنید اما به شرطی که کلاینت‌ها به اینترنت متصل باشند.