0

راه اندازی ( Read Only Domain Controller ) RODC در ویندوز سرور

2358 بازدید
RODC

راه اندازی ( Read Only Domain Controller ) RODC

راه اندازی RODC : یکی از راه های ایجاد امنیت در سازمان ها استفاده از RODC می باشد. (RODC (read only domain controller یک دامین سرور می باشد که فقط خواندنی است . در سایت هایی که کارشناس IT مورد اعتمادی وجود ندارد استفاده از RODC بسیار کارا خواهد بود. یعنی تمامی اطلاعات موجود در این سرور فقط قابل مشاهده می باشد و نه می توان در آن اطلاعات تغییری ایجاد کرد و نه می توان حذف کرد و نه می توان اطلاعات جدیدی را ایجاد کرد.

در واقع این دامین کنترولر یک Additional از دومین کنترولر دیگر است و تنها یک کپی از اطلاعات دومین کنترولر اصلی را در خود نگه می دارد. تمامی تغییرات توسط دومین کنترولر اصلی انجام و replicate خواهد شد.

می توانید برای نصب و راه اندازی  Additional Domain Controller به مقاله نصب ادیشنال دومین کنترلر در ویندوز سرور 2022 مراجعه کنید.


در تصویر زیر سرور اصلی و سرور RODC را مشاهده می کنید که تمامی آپدیت ها به صورت یک طرفه به سرور read only فرستاده می شود.

راه اندازی ( Read Only Domain Controller ) RODC

لازم به ذکر است که نصب و راه اندازی  RODC در ویندوز سرورهای 2022،2019،2016،2012 و 2008 به همین روش می باشد و تفاوتی ندارد.

اقدامات قبل نصب و راه اندازی  RODC

برای نصب و راه اندازی RODC ما نیاز به به دو سرویس مجزا داریم. ابتدا باید یک دومین کنترلر اصلی نصب و راه اندازی کنیم که از قبل آن را نصب کرده ایم و در مرحله بعد نصب و راه اندازی RODC می باشد.

همانطورکه می دانید اولین اقدام برای نصب یک سرویس ، تنظیمات اولیه آن می باشد، تنظیمات اولیه شامل :

1-  تنظیمات ip می باشد، در واقع هر دو دومین باید از نظر ip در یک رنج و کلاس باشند تا بتوانند باهم در شبکه ارتباط داشته باشند.(همچنین به این نکته توجه داشته باشید که باید ip دامنه Forest را در قسمت DNS سروری که می خواهید RODC را بر روی آن نصب کنید، اضافه کنید و در DNS دوم ip خود سرور RODC را اضافه کنید.)

2-  تنظیمات فایروال انجام شود.

3- تنظیمات  Time zone بررسی شود، دو دامنه باید Time zone یکسان داشته باشند.

4- تنظیمات IE  enhanced security configuration بررسی شده و off شود.

5- Computer name تغییر کند.

6- Microsoft Defender Antivirus خاموش شود.

بعد از انجام این مراحل و گرفتن ping با دامنه اصلی به سراغ نصب و راه اندازی  RODC می رویم.

شروع نصب Role Active Directory

برای نصب و راه اندازی RODC ما به دو دامنه نیاز داریم، دامنه اول ما همان دامنه اصلی و Root Forest می باشد، که در ابتدا باید  Root Forest را نصب کنیم (در اینجا دامنه اصلی ما hiva.local نام دارد.) و بعد از آنکه نصب و پیکربندی دامنه اصلی به طور کامل انجام شد، به سراغ نصب و راه اندازی RODC می رویم.

بعد از ایجاد  Root Forest، به کنسول ویندوز سرور دوم که قرار است RODC بر روی آن نصب و راه اندازی شود، رفته و وارد تنظیمات Server Manager می شویم. مطابق تصویر زیر روی Add role and features کلیک می کنیم. همچنین می توانید از نوار بالا، روی Manage کلیک کرده و همین گزینه را انتخاب کنید.

راه اندازی RODC

در این صفحه ابتدا توضیحات و چند نکته مهم را یادآور می شود. تیک گزینه  Skip this page by default را بزنید و با زدن روی دکمه Next به مرحله بعد بروید.

راه اندازی RODC

در این مرحله، نحوه نصب توضیح داده می شود. اینکه نصب به صورت ریموت دسکتاپ و از راه دور باشد یا به صورت نصب بر روی سرور فیزیکی باشد. بر روی پیش فرض گذاشته و بر روی Next کلیک می کنیم.

راه اندازی RODC

در این مرحله باید مشخص کنیم که می خواهیم بر روی کداوم ویندوز سرور  RODC ایجاد کنیم، ویندوز سرور موردنظر را انتخاب کرده و  Next را می زنیم.

راه اندازی RODC

در این مرحله باید سرویسی که قصد نصب آن را دارید، انتخاب کنید. برای ایجاد RODC نیز در ابتدا باید رول اکتیو دایرکتوری را نصب کنیم. برای نصب رول اکتیو دایرکتوری، باید گزینه Active Directory Domain and Services را تیکدار کنیم. با این کار صفحه ای باز می شود که Feature های لازم را نیز به طور خودکار انتخاب می کند. کافیست روی Add  Features کلیک کنیم.

راه اندازی RODC

همانطور که در تصویر زیر مشاهده می کنید گزینه به طور خودکار تیکدار شده است، بر روی Next کلیک می کنیم تا Role مورد نیاز سرویس نصب شود.

راه اندازی RODC

به صورت پیش فرض برخی از Feature ها، از جمله Group Palicy Management به همراه اکتیو دایرکتوری نصب می شود، بدون اینکه تغییری اعمال کنیم، فقط بر روی Next کلیک می کنیم.

راه اندازی RODC

در مرحله بعدی توضیحاتی از سرویس اکتیو دایرکتوری ارائه می شود که در زمینه معرفی این سرویس است. روی Next کلیک می کنیم تا مراحل نصب ادامه یابد.

راه اندازی RODC

ابتدا تیک …Restart the destination را می زنیم که در صورت نیاز سیستم ریستارت شود  سپس  Yes را می زنیم و در نهایت روی Install زده تا نصب RODC شروع شود.

راه اندازی RODC

بعد از اینکه نصب تمام شد و نوار آبی کامل شد روی Close کلیک می کنیم. در این مرحله سیستم ریستارت می شود.

راه اندازی RODC

اقدامات ضروری قبل از پروموت کردن RODC

برای راه اندازی RODC نیاز به 2 اقدام ضروری می باشد:

1- ایجاد user برای ورود به سرویس RODC

2- ایجاد سایت

1- ایجاد user در Root Forest

در ابتدا به دامنه اصلی(Root Forest) می رویم و برای اینکه بتوانیم به سرویس RODC لاگین کنیم یک یوزر ایجاد می کنیم.

برای ایجاد یوزر از منوی Tools وارد Active Directory User and Computer می شویم

راه اندازی RODC

بر روی hiva.local کلیک راست می کنیم از گزینه New بر روی organizational unit کلیک کرده و در ابتدا یک ou ایجاد می کنیم تا بتوانیم user خود را داخل ou بسازیم.

راه اندازی RODC

یک نام برای ou انتخاب می کنیم. در اینجا ما main گذاشته ایم.

راه اندازی RODC

دوباره روی main راست کلیک کرده و باز از گزینه New بر روی organizational unit کلیک می کنیم و یک OU دیگر به نام servers می سازیم.

راه اندازی RODC

در این مرحله روی servers راست کلیک کرده و از گزینه New گزینه user را انتخاب می کنیم.

راه اندازی RODC

در این مرحله یک نام برای user جدید انتخاب می کنیم. ما در اینجا نام یوزر را rodc-1 گذاشته ایم. در قسمت First name نیز می توانید نامی متفاوت از user بنویسید. ما دراینجا از یک اسم برای هر دو قسمت استفاده کرده ایم.

راه اندازی RODC

یک پسورد برای user انتخاب می کنیم. توجه داشته باشید که پسورد حتما بیشتر از 7 کاراکتر و Strong باشد.

اگر گزینه password never expires را انتخاب کنید رمز عبور هرگز منقضی نمی شود.

راه اندازی RODC

برای اینکه این یوزر ساخته شده از نوع فقط خواندنی شود، بر روی rodc-1 راست کلیک می کنیم گزینه Add to group را انتخاب کنید.

راه اندازی RODC

در کادر عبارت read را تایپ کنید و سپس check name را بزنید.

راه اندازی RODC

وقتی check name را بزنید عبارت را به صورت کامل و درست به شما نمایش می دهد. در انتها ok بزنید و تمام.

راه اندازی RODC

2- ایجاد سایت در دامنه اصلی

در این مرحله برای اینکه بتوانید برای دامنه RODC یک سایت تعریف کنید باید مراحل زیر را اجرا کنید:

در دامنه اصلی خود از قسمت Tools وارد Active Directory Site and Services می شویم.

راه اندازی RODC

در ابتدا بر روی اکستنشن  گوشه سایت کلیک کرده و سپس بر روی Default-First-Site-Name راست کلیک کرده و Rename را انتخاب می کنیم، تا نام پیش فرض سایت را به نام دلخواه خود تغییر دهیم. ما در اینجا نام سایت پیش فرض را به Rasht تغییر دادیم.(اولین سایت که پیش فرض است به اکتیو دایرکتوری تعلق دارد.)

راه اندازی RODC

برای اینکه برای RODC نیز یک سایت تعریف کنیم بر روی Site کلیک راست کرده و از New گزینه Site را انتخاب می کنیم.

راه اندازی RODC

یک اسم برای سایت جدید انتخاب می کنیم. به عنوان مثال چون سرویس RODC ما برای واحد لاهیجان می باشد ما اسم سایت جدید را lahijan می گذاریم. برای اینکه لینک سایت برقرار شود بر روی DEFALT TIPSITELINK کلیک کرده و در نهایت بر روی ok می زنیم.

راه اندازی RODC

گاهی اوقات امکان دارد رنج ip سرویس های ایجاد شده با ip دامنه اصلی (Root Forest) متفاوت باشد، بنابراین به قسمت Subnet رفته و برای سایت جدید محدوده ی  ipاش را تعریف می کنیم. برای این کار بر روی Subnet کلیک راست کرده و گزینه New Subnet را انتخاب می کنیم.

راه اندازی RODC

در کادر Prefix یک ip برای سرویس RODC ایجاد می کنیم و سپس از قسمت Site Name نام سایت مورد نظرمان که در اینجا Lahijan می باشد را انتخاب و در نهایت ok می کنیم.

راه اندازی RODC

مشاهده می کنید که subnet ثبت شده است.

راه اندازی RODC

خب ما دو کار اصلی یعنی ایجاد user و سایت را انجام دادیم. حالا برای اینکه بتوانیم سرویس RODC را راه اندازی کنیم باید مراحل زیر را انجام دهیم:

ایجاد حساب کاربری جدید برای راه اندازی RODC

در همان دامنه اصلی یعنی Root Forest از منوی Tools گزینهActive Directory User and Computer را انتخاب کرده، سپس اکستنشن گوشه دامنه hiva.local را باز کرده و بر روی Domain Controllers راست کلیک و گزینه pre-create Read-only Domain Controller account را انتخاب می کنیم.

راه اندازی RODC

تیک گزینه Use advanced mode installation را زده و بر روی Next کلیک می کنیم.

راه اندازی RODC

در این مرحله از ما می خواهد برای نصب، اعتبار حساب را مشخص کنیم. ما روی گزینه پیش فرض می گذاریم.

راه اندازی RODC

در این مرحله باید نام کامپیوتری که می خواهیم RODC بر روی آن نصب شود را به طور کامل بنویسیم.به ویندوز سروری که می خواهیم RODC بر روی آن نصب کنیم رفته و Computer Name آن را کپی می کنیم.

راه اندازی RODC

در اینجا همان سایتی که از قبل برای سرویس RODC خود ساخته بودیم را انتخاب می کنیم و Next را می زنیم.

راه اندازی RODC

در این مرحله از ما می خواهد، مشخص کنیم  که این سرویس DNS و Global Catalog هم داشته باشد یا خیر. ما روی پیش فرض گذاشته و بر روی Next کلیک می کنیم.

راه اندازی RODC

در این صفحه یکسری دسترسی ها برای سرویس RODC محدود شده است. اگر می خواهید دسترسی سرویس را محدودتر کنید می توانید بر روی Add کلیک کرده و  گزینه های مدنظر خود را انتخاب کنید. ما در اینجا بر روی پیش فرض قرار داده و بر روی Next کلیک می کنیم.

راه اندازی RODC

حالا باید یک user که بتواند به سرویس RODC لاگین کند را در اینجا معرفی کنیم. همانطور که یادتان هست ما در ابتدا یک user به نام rodc-1 برای این مرحله ایجاد کرده بودیم. (در این مرحله مطمئنا به این موضوع پی برده اید که چرا ما user و سایت ایجاد کردیم.)

راه اندازی RODC

در انتها خلاصه ای از کارهایی که برای نصب انجام داده اید به شما نمایش می دهد، بر روی Next کلیک کنید.

راه اندازی RODC

در نهایت بر روی Finish کلیک کرده و تمام.

راه اندازی RODC

مرحله پروموت کردن سرویس RODC

بعد از راه اندازی مجدد سیستم، مطابق شکل روی علامت تعجب زرد رنگ کلیک کرده و بر روی Promote  this server to a domain controller کلیک می کنیم.

راه اندازی RODC

1- در این مرحله می خواهیم  RODCرا بسازیم، مطابق عکس Add a domain controller to an existing domain را انتخاب می کنیم (بطور پیش فرض تیک این گزینه فعال است). این به این معنی است که شما یک دومین کنترلر دارید و می خواهید یک دامنه دیگر (ادیشنال دومین کنترلر) به آن اضافه کنید.

2- در باکس domain نام دامنه اصلی که hiva.local است را وارد می کنیم.

3- بر روی گزینه Change کلیک می کنیم.

راه اندازی RODC

با کلیک روی گزینه Change لازم است نام کاربری و رمز ورود کاربر ادمین را وارد و تایید نمایید.

راه اندازی RODC

اطلاعات دامنه را تایید و سپس روی Next کلیک می کنیم.

راه اندازی RODC

همانطور که در تصویر زیر مشاهده می کنید به طور پیش فرض تیک RODC زده شده و سایتی که از قبل برای RODC ایجاد کرده بودیم در اینجا آورده و به صورت خودکار لینک شده است.

در کادر DSRM یک رمز عبور برای restore mode  تنظیم می کنیم و برروی Next  کلیک می کنیم.

راه اندازی RODC

در پنجره  Additional options، سروری را که باید با آن replicate کنید، در کادر Replicate from از مشخص کنید (دامنه Root Forest را انتخاب می کنیم) و روی next کلیک کنید.

راه اندازی RODC

در این مرحله مسیر پوشه های پایگاه داده  AD DS، پوشه لاگ فایل ها و پوشه های SYSVOL نمایش داده می شود. می توانید مسیر را تغییر دهید و یا اینکه در حالت پیش فرض قرار داده و روی Next کلیک کنید. ما بر روی پیش فرض قرار می دهیم و Next می کنیم.

راه اندازی RODC

یکبار اطلاعات وارد شده به شما نمایش داده می شود، اگر مورد تایید باشد، روی Next کلیک می کنیم.

راه اندازی RODC

در نهایت اگر خطایی وجود نداشته باشد، می توانید روی گزینه install کلیک کنید و منتظر بمانید تا فرایند نصب تمام شود. پس از اتمام نصب روی close کلیک کنید تا سیستم ریستارت شود.

راه اندازی RODC

نصب و راه اندازی RODC به پایان رسید.پس از اتمام نصب، سیستم ریستارت می شود و بعد از راه اندازی مجدد سیستم، ابتدا باید بر روی کلیک کنید و user و پسوردی که برای دامنه ساخته ایم را در این بخش وارد می کنیم.

راه اندازی RODC

حال ارتباط بین هر دو دومین کنترلرها برقرار است و اگر کاربری در Root Forest ایجاد شود، در RODC نیز قرار خواهد گرفت و در واقع RODC بکاپ دومین اصلی ما می باشد  ولی از نوع فقط خواندنی.

در سرویس RODC اگر به بخشand Computer  Active Directory User بروید و بر روی main راست کلیک کرده و گزینه Delet را بزنید با پیغامی مطابق با عکس زیر مواجه می شوید و این کار امکان پذیر نمی باشد، زیرا این سرویس فقط از نوع خواندنی می باشد و نمی توانید هیچ گونه تغییراتی در آن ایجاد کنید.

راه اندازی RODC

 

برای مشاهده ویدیوی نصب و راه اندازی RODC در ویندوز سرور 2022 می توانید ویدیوی زیر را ببینید.

 

 

 

هیواشبکه

خدمات ما در مجموعه هیواشبکه شامل :

شرکت فنی و مهندسی هیوانوآوران داده گستر : مجری طراحی ، پیاده سازی ، پشتیبانی پروژه های شبکه و امنیت در استان گیلان – رشت و شهرها و استانهای همجوار
آموزشگاه تخصصی هیواشبکه : برگزار کننده دوره های تخصصی شبکه و امنیت ، پیکربندی سرور HP ، مجازی سازی ، MCSA 2016 ، نتورک و … به صورت حضوری با مجوز از سازمان فنی و حرفه ای و آموزش کارکنان دولت در رشت ، استان گیلان و به صورت مجازی در سراسر کشور
در خدمت شما عزیزان هستیم.

آیا این مطلب را می پسندید؟
https://hivanetwork.ir/?p=14919
اشتراک گذاری:
آرش صفرزاده
مطالب بیشتر
برچسب ها:

نظرات

0 نظر در مورد راه اندازی ( Read Only Domain Controller ) RODC در ویندوز سرور

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

هیچ دیدگاهی نوشته نشده است.