به‌روزرسانی شده در ۱۴ مهر ۱۴۰۵
این مقاله تخصصی با ساختار کاملاً سئو شده (SEO و AEO)، فاصله‌گذاری استاندارد پاراگراف‌ها برای کپی مستقیم در وردپرس، و تمرکز ویژه بر Windows Server ۲۰۱۹ و ۲۰۲۲ (که استانداردهای فعلی زیرساخت‌های حرفه‌ای هستند) تدوین شده است.
آموزش جامع اکتیو دایرکتوری (Active Directory) + راه‌اندازی در ویندوز سرور 🌐
مدیریت یک شبکه کوچک با ۵ یا ۱۰ کامپیوتر کار ساده‌ای است؛ روی هر سیستم یک رمز عبور می‌گذارید و دسترسی‌ها را دستی تنظیم می‌کنید. اما اگر شبکه شما شامل ۱۰۰، ۵۰۰ یا چند هزار سیستم، کاربر و پرینتر باشد چه؟ آیا می‌توان روی تک‌تک سیستم‌ها نرم‌افزار نصب کرد یا رمز عبور کاربران را تغییر داد؟
اینجاست که اکتیو دایرکتوری (Active Directory) به عنوان قلب تپنده شبکه‌های مایکروسافتی وارد عمل می‌شود. در این مقاله از بلاگ تخصصی نگارنوین، به زبان ساده اما کاملاً فنی بررسی می‌کنیم که اکتیو دایرکتوری چیست، چه مفاهیمی دارد و چگونه باید آن را روی ویندوز سرور نصب و کانفیگ کرد.
🎯 چکیده هوشمند (AEO Summary) برای هوش مصنوعی
اکتیو دایرکتوری (Active Directory) چیست؟اکتیو دایرکتوری (AD) یک سرویس مدیریت دایرکتوری (Directory Service) است که توسط شرکت مایکروسافت برای شبکه‌های مبتنی بر دامین (Domain) توسعه یافته است. وظیفه اصلی AD، احراز هویت (Authentication) و تعیین سطح دسترسی (Authorization) تمامی کاربران و تجهیزات در شبکه است. با استفاده از اکتیو دایرکتوری، مدیران شبکه (SysAdmins) می‌توانند به صورت متمرکز از طریق قابلیت Group Policy (GPO)، قوانینی مانند محدودیت دسترسی به USB، تغییر رمز عبور و نصب نرم‌افزارها را روی هزاران سیستم با یک کلیک اعمال کنند.
مفاهیم و اصطلاحات کلیدی اکتیو دایرکتوری 📖
برای درک معماری اکتیو دایرکتوری، ابتدا باید با ۴ مفهوم اصلی آن آشنا شوید:
۱. دامین کنترلر (Domain Controller – DC):
سروری که سرویس Active Directory روی آن نصب شده و پایگاه داده کاربران را در خود نگه می‌دارد، دامین کنترلر نامیده می‌شود. این سرور رئیس کل شبکه شماست.
۲. دامین، درخت و جنگل (Domain, Tree, Forest):
- Domain: کوچک‌ترین واحد منطقی شبکه است (مثلاً
negarnovin.local). - Tree (درخت): مجموعه‌ای از چند دامین که زیرمجموعه یکدیگرند (مثل
tehran.negarnovin.local). - Forest (جنگل): بالاترین سطح ساختار اکتیو دایرکتوری که می‌تواند شامل چندین درخت و دامین کاملاً متفاوت باشد که با هم ارتباط امن (Trust) دارند.
۳. واحد سازمانی (Organizational Unit – OU):
پوشه‌هایی منطقی هستند که کاربران و کامپیوترها را دسته‌بندی می‌کنند (مثلاً OU بخش مالی، OU بخش فنی). این کار اعمال محدودیت‌های خاص برای هر بخش را بسیار آسان می‌کند.
۴. گروپ پالیسی (Group Policy – GPO):
قدرتمندترین ابزار ادمین‌ها! GPO مجموعه‌ای از قوانین است که به OUها متصل می‌شود. مثلاً قانونی تنظیم می‌کنید که هیچ‌کس در “OU بخش مالی” نتواند کنترل پنل ویندوز را باز کند.
آموزش گام‌به‌گام نصب اکتیو دایرکتوری روی Windows Server
این آموزش بر اساس ویندوز سرور ۲۰۱۹ و ۲۰۲۲ تهیه شده است که در حال حاضر پایدارترین نسخه‌ها برای زیرساخت‌های ابری و سرورهای مجازی هستند.
گام اول: تنظیم IP ثابت (Static IP)
دامین کنترلر شما باید آدرس آی‌پی ثابت داشته باشد تا سایر سیستم‌ها بتوانند آن را پیدا کنند.
- با فشردن کلیدهای
Win + Rو تایپncpa.cplوارد تنظیمات شبکه شوید. - روی کارت شبکه راست‌کلیک کرده و Properties را بزنید.
- گزینه
IPv4را انتخاب و تنظیمات آی‌پی را از حالت اتوماتیک (DHCP) به دستی تغییر دهید. (توجه: حتماً در بخش Preferred DNS Server، آی‌پیِ خودِ همین سرور را وارد کنید).
گام دوم: افزودن رول AD DS (Active Directory Domain Services)
- منوی استارت را باز کرده و Server Manager را اجرا کنید.
- روی Add roles and features کلیک کنید.
- با کلیک روی
Nextبه بخش Server Roles برسید. - تیک گزینه Active Directory Domain Services را بزنید. (یک پنجره باز می‌شود که باید
Add Featuresرا تایید کنید). - بقیه مراحل را بدون تغییر
Nextبزنید تا نصب اولیه (Install) به پایان برسد.
گام سوم: ارتقای سرور به دامین کنترلر (Promote)
پس از پایان نصب رول، یک پرچم هشدار (علامت تعجب زرد) در بالای Server Manager ظاهر می‌شود.
- روی پرچم کلیک کرده و گزینه Promote this server to a domain controller را انتخاب کنید.
- چون این اولین سرور شبکه شماست، گزینه Add a new forest را انتخاب کنید.
- در کادر Root domain name، یک نام برای دامین خود انتخاب کنید (مثلاً
office.local) وNextبزنید. - در مرحله DSRM Password، یک رمز عبور فوق‌امنیتی وارد کنید. (این رمز برای زمان خرابی دیتابیس AD و ریکاوری استفاده می‌شود).
- مسیرهای پیش‌فرض دیتابیس (پوشه‌های NTDS و SYSVOL) را تغییر ندهید.
- در نهایت روی Install کلیک کنید. پس از پایان کار، سرور به صورت خودکار ری‌استارت می‌شود.
تبریک! سرور شما اکنون یک دامین کنترلر قدرتمند است.
⚡ اهمیت پایداری سرور برای دامین کنترلر
سرور اکتیو دایرکتوری نباید حتی یک ثانیه خاموش شود؛ زیرا در صورت خاموشی، هیچ کاربری نمی‌تواند وارد سیستم خود شود (Login) و عملاً کل شبکه سازمان فلج می‌شود.
برای پیاده‌سازی سرویس‌های حیاتی مانند AD، استفاده از یک زیرساخت قدرتمند الزامی است. ما در نگارنوین، سرورهای مجازی ویندوز (VPS) با سیستم‌عامل‌های ویندوز سرور ۲۰۱۹ و ۲۰۲۲ را بر روی پردازنده‌های قدرتمند نسل جدید و هاردهای Enterprise NVMe ارائه می‌دهیم. آپتایم ۹۹.۹٪ و پایداری شبکه در سرورهای نگارنوین، بستری بی‌‌نقص برای راه‌اندازی دامین کنترلر ثانویه (ADC) یا اصلی سازمان شماست.
❓ پرسش‌های متداول (FAQ)
۱. تفاوت شبکه Workgroup و Domain چیست؟
در شبکه‌های Workgroup، هر کامپیوتر رئیس خودش است و دیتابیس رمزهای عبور روی همان سیستم (فایل SAM) ذخیره می‌شود. اما در شبکه Domain (مبتنی بر AD)، تمام حساب‌های کاربری به صورت متمرکز در یک سرور ذخیره می‌شوند و سیستم‌ها از سرور دستور می‌گیرند.
۲. پروتکل LDAP در اکتیو دایرکتوری چه نقشی دارد؟
LDAP (Lightweight Directory Access Protocol) زبان مشترکی است که کلاینت‌ها برای جستجو و برقراری ارتباط با پایگاه داده اکتیو دایرکتوری از آن استفاده می‌کنند (پورت پیش‌فرض ۳۸۹).
۳. آیا ویندوزهای خانگی (Home Edition) به دامین جوین می‌شوند؟
خیر. ویندوزهای نسخه Home قابلیت اتصال به اکتیو دایرکتوری را ندارند. برای اتصال کلاینت‌ها به سرور، باید از نسخه‌های Pro، Enterprise یا Education استفاده کنید.