ایجاد یک Group Policy Central Store برای ویندوز ویستا و سرور 2008

 

یکی از مسائلی که گاهی اوقات مدیریت Group Policyها در ویندوز XP و یا سرور 2003 را کمی مشکل می ساخت، وجود ماهیت نا متمرکز فایلهای Group Policy Template بود. برای مثال، مایکروسافت Templateهایی را برای دانلود ارائه می دهد که به شما اجازه می دهند تا Microsoft Office را از طریق Group Policy مدیریت نمائید. در حالی که این Templateها به صورت خودکار از هر Domain Controller موجودی قابل دسترس نیستند.  برای آشنایی با راه حل ارائه شده در ویندوز ویستا و سرور 2008 تا پایان این مقاله با ما همراه باشید.


در ویندوز ویستا و سرور 2008، Microsoft با معرفی راه کار Centralized Group Policy Storage تا حد زیادی کار مدیران شبکه را آسان تر نمود. این Storage Repository که با نام Central Store شناخته می شود را می توان در Domainهایی که شامل ویندوز سرور 2003 هستند و یا Domain Controllerهای ویندوز سرور 2008، ایجاد کرد. اگر چه ویندوز سرور 2003 از نظر فنی Centralized Group Policy Storage را پشتیبانی نمی کند، اما با ویندوز ویستا که این توانایی را داراست می توان Central Store را روی Domain Controller ویندوز سرور 2003 ذخیره و مدیریت کرد.

یک Central Store چگونه کار می کند؟
همانطور که احتمالاً تا کنون متوجه شده اید واقعاً چیز خیلی خاصی در باره خود Central Store وجود ندارد و چیزی بیش از یک فولدر بر روی سرور نیست. دلیلی که چرا یک Central Store این چنین کار می کند به نحوه استفاده ویندوز ویستا و سرور 2008 از آن بر می گردد.
هنگامی که مدیر شبکه ای می خواهد یک Group Policy Template را ایجاد و یا ویرایش کند، ویندوز Domain Controller را برای وجود Central Store چک می کند. اگر یک Central Store موجود باشد، ویندوز به صورت پیش فرض از آن Central Store استفاده می کند و در غیر این صورت از کپی Templateهای Local استفاده می شود.

ایجاد یک Central Store
ایجاد یک Central Store کار ساده تریست. در اولین مرحله باید در کامپیوتری Log on کنید که دارای ویندوز ویستا و یا سرور 2008 می باشد. اگر شما سیستم خاصی دارید که دارای تمامی Group Policy Templateهایتان می باشد، بهتر است که از آن استفاده کنید.
اکنون ویندوز اکسپلورر را باز کرده و به C:\Windows بروید. فولدر PolicyDefinitions را یافته و آنرا کپی کنید. قدم بعدی Map کردن یک Network Drive Letter برای فولدر Sysvol در Domain Controller است. مسیر کاملی که شما نیاز به دسترسی به آنرا بر روی Domain Controller دارید شاخه زیر می باشد:

C:\Windows\SYSVOL\domain\Policies

در نهایت فولدر PolicyDefinitions را در مسیر زیر بر روی Domain Controller کپی نمائید:

\Windows\SYSVOL\domain\Policies

امتحان کردن Central Store
توصیه می شود که گاهی اوقات برای حصول اطمینان از صحت کارکرد Central Store ایجاد شده تست هایی را بر روی آن انجام دهید که از ساختن خود Central Store هم آسانتر می باشد. برای این منظور کنسول Group Policy Management را باز کنید و به این قسمت بروید:

Forest | Domains | your domain | Group Policy Objects | Default Domain Controller Policy

پس از انتخاب این Policy Container در قسمت سمت راست کنسول تب هایی را مشاهده می کنید؛ به تب Setting بروید و به بخش Administrative Templates نگاه کنید. این قسمت باید تایید کند که مشخصات Policy یا همان فایل های ADMX از Central Store گرفته شده اند.

تبدیل یک فایل exe به یک Service

نوشته شده در دوشنبه بیستم دی 1389 ساعت 14:42 شماره پست: 32

گاهی ممکن است بنا به دلایلی شما بخواهید که یک فایل اجرایی را به یک Service تبدیل نمایید تا همانند سایر سرویسها در Control Panel\Administrative Tools\services قابل دسترسی باشد. برای این منظور باید از دستوراتی در محیط Command Prompt استفاده کنید که در ادامه به آنها اشاره خواهیم کرد.

 

برای تبدیل یک برنامه اجرایی به یک Service ابتدا Command Prompt را با تایپ cmd در Run و زدن OK باز کنید و از دستور زیر در آن استفاده کنید:

 

sc.exe create “Service Name” binPath= “X:\Your Program.exe

بجای Service Name نامی دلخواه برای Service ایجاد شده و بجای X:\Your Program.exe آدرس فایل اجرایی مورد نظرتان را تایپ نمایید. دقت نمایید که بعد از =binPath حتما یک فضای خالی (Space) وجود دارد.

برای پاک کردن یک Service می توانید از دستور زیر استفاده کنید:

sc.exe delete “Service Name”

دستورات زیر هم برای کنترل کردن یک Service می باشد:

  Starting Service:
     sc.exe start “Service Name”
  Pausing Service:
     sc.exe pause “Service Name”
  Stoping Service:
     sc.exe stop “Service Name”

گاهی ممکن است بنا به دلایلی شما بخواهید که یک فایل اجرایی را به یک Service تبدیل نمایید تا همانند سایر سرویسها در Control Panel\Administrative Tools\services قابل دسترسی باشد. برای این منظور باید از دستوراتی در محیط Command Prompt استفاده کنید که در ادامه به آنها اشاره خواهیم کرد.

 

برای تبدیل یک برنامه اجرایی به یک Service ابتدا Command Prompt را با تایپ cmd در Run و زدن OK باز کنید و از دستور زیر در آن استفاده کنید:

 

sc.exe create “Service Name” binPath= “X:\Your Program.exe

بجای Service Name نامی دلخواه برای Service ایجاد شده و بجای X:\Your Program.exe آدرس فایل اجرایی مورد نظرتان را تایپ نمایید. دقت نمایید که بعد از =binPath حتما یک فضای خالی (Space) وجود دارد.

برای پاک کردن یک Service می توانید از دستور زیر استفاده کنید:

sc.exe delete “Service Name”

دستورات زیر هم برای کنترل کردن یک Service می باشد:

  Starting Service:
     sc.exe start “Service Name”
  Pausing Service:
     sc.exe pause “Service Name”
  Stoping Service:
     sc.exe stop “Service Name”

About Mahyar

OrcID: 0000-0001-8875-3362 ​PhD Candidate (National Academy of Sciences of Ukraine - Institute for Telecommunications and Global Information) MCP - MCSA - MCSE - MCTS Azure Security Engineer Associate MCITP: Enterprise Administrator CCNA, CCNP (R&S , Security) ISO/IEC 27001 Lead Auditor CHFI v10 ECIH v2

Check Also

Creating Outlook Profiles for RemoteApps

Recently I have been involved in a project to roll out Microsoft RemoteApps, so users …