الفصل الرابع: المستخدمــــــــــون Users الحلقة التاسعة عشر: مشاكل المستخدمين الشائعة. أحيانا قد تكتشف أن بعض المستخدمين لا يقدرون على استخدام حساباتهم أو الولوج الى الشبكة، لهذا فعليك بصفتك مديرا للشبكة أن تكتشف سبب المشكلة و تقوم بحلها بأسرع وقت ممكن، و للقيام بذلك عليك أولا أن تحاول أن تعرف حدود المشكلة و تعزلها بمعرفة عدد المتضررين منها بأن تسأل فيما إذا كانت المشكلة تخص مستخدما وحيدا بعينه أو مجموعة من المستخدمين أو الشبكة ككل. إذا لم تجد حلا للمشكلة عليك أن تسأل من قد يكون قد تعرض لمشكلة مماثلة و في هذه الحالة ستستفيد من خدمات موقع ميكروسوفت التالية: 1- ملفات المساعدة على الإنترنت Online Help files و تصل إليه بالتوجه الى Start > Help و ستظهر الصورة التالية: 2- موقع دعم ميكروسوفت. 3- موقع Microsoft TechNet و يحتوي على معلومات تقنية مفصلة حول منتجات ميكروسوفت. هناك مجموعة من المشاكل الشائعة التي عليك الانتباه لها مثل قيام المستخدم بإدخال اسم أو كلمة مرور غير صحيحة و في حالة تكرار هذا الأمر يتم إقفال الحساب تلقائيا Account locked out، و عندها عليك فتحه من جديد من خصائص المستخدم في الدليل النشط. بعض المشاكل قد تظهر عندما يحاول بعض المستخدمين تجاوز الصلاحيات الممنوحة لهم. و من المشاكل الشائعة قيام أحد المدراء بتغيير إعدادات حسابات بعض المستخدمين دون إعلام باقي المدراء. و أحيانا قد تكون المشكلة متعلقة بعطب أصاب عتاد الشبكة ، مثلا عند اكتشافك لمشكلة في ولوج أحد المستخدمين الى الشبكة قمت بمحاولة لاستخدام الأمر ping فلم تحصل إلا على Requested time out فعندها عليك التأكد من أن بطاقة الشبكة تعمل بشكل جيد. عليك فحص الشبكة دوريا للتأكد من خلوها من الفيروسات، و التأكد من تحديث الأنظمة من الانترنت. بمجرد اكتشافك لسبب المشكلة و حلها، عليك تسجيل هذه الحادثة للاستفادة منها و التأكد من عدم تكرار المشكلة. ينصح عادة بتغيير اسم حساب المدير المدمج built-in Administrator account حتى لا يتعرف عليه المستخدمون غير المؤهلين. عليك تنبيه المستخدمين لاختيار كلمات مرور طويلة و صعبة و تتكون من أحرف و أرقام و ذلك كي لا يتمكن المخترقون من اكتشافها بسهولة و بالتالي يستخدمون الحساب لتخريب الشبكة أو سرقة معلومات حساسة منها، و غالبا ما يقوم المستخدمون باختيار أسمائهم أو تواريخ ميلادهم ككلمة مرور و هذا هو أول ما يحاول المخترق تجربته ، لهذا وجب اختيار كلمات ذات حروف و أرقام مبعثرة. كما عليك الانتباه الى حساب الضيف Guest و لا تقم بتفعيله إلا عند الضرورة و عندها لابد من اختيار كلمة مرور مناسبة. عليك دوما أن تحدد تاريخ لانتهاء حساب الموظفين المؤقتين و ذلك كي لا يتمكنوا من استخدامه بعد خروجهم من المؤسسة. كان ذلك ملخصا لأكثر المشاكل شيوعا من وجهة نظر ميكروسوفت. نلتقي الأسبوع المقبل إن شاء الله مع درس جديد بعنوان الحسابات متعددة المستخدمين. لا تنسوني من دعائكم |
| 24-12-2002 20:51 | | |
الفصل الرابع: المستخدمــــــــــون Users الحلقة العشرون: استيراد حسابات المستخدمين يسمح لك ويندوز 2000 بإنشاء عدة حسابات للمستخدمين دفعة واحدة و ذلك باستيراد بياناتهم من ملف الى الدليل النشط. يجب أن يكون الملف الذي يتم استيراده ملفا نصيا text file و يجب أن يفصل بين البيانات المدخلة في الملف بفاصلة. يجب أن يحتوي الملف الذي سيتم استيراده على البنود التالية من المعلومات: 1- مسار حساب المستخدم في الدليل النشط. 2- نوع المكون الذي يتم إنشاؤه (في حالتنا حساب مستخدم). 3- الاسم المستخدم في الولوج الى الشبكة من جهاز لا يشغل ويندوز 2000، مثلا WalidO و هذا الاسم يطلق عليه downlevel و يمكن استخدامه أيضا للوصول الى مورد ما على الشبكة و لكن باسم مختلف عن الاسم الرئيسي. 4- الاسم الرئيسي للمستخدم و يكون على هذه الهيئة walidO@interswift.com و هو يستخدم للولوج الى المجال من جهاز يشغل ويندوز 2000. 5- حالة حساب المستخدم ( ممكن Enabled أو معطل Disabled). كما يمكن تضمين أي معلومات من خصائص حساب المستخدم في الملف الذي ستستورده مثل عنوان المستخدم و أرقام هواتفه. لا يمكن تضمين كلمة المرور للحساب في الملف الذي سيتم استيراده، بل يجب أن يقوم المستخدم باختيار كلمة مرور في أول مرة يلج الى المجال. قبل أن تستورد الملف يجب أن تتأكد أنه يتكون من السطرين التاليين: 1- سطر الخاصية attribute line. 2- سطر حساب المستخدم user account line. سطر الخاصية هو السطر الأول في ملف المستخدم و يوفر أسماء الخاصيات التي تريد تضمينها في حساب المستخدم كما في الصورة التالية: و كما نرى يتم سرد الخاصيات ويفصل بينها بفاصلة. أما سطر حساب المستخدم فيوفر قيم الخاصيات المحددة في سطر الخاصيات كما في الصورة التالية: و يجب أن تكون القيم مرتبة بنفس ترتيب الخاصيات، و إذا أردت أن تترك إحدى القيم فارغة لا تنس أن يكون محلها فارغا بين فاصلتين كما في الصورة التالية: أما إذا كانت قيمة الخاصية نفسها تحتوي على فواصل أو مسافات فيجب وضعها بين علامتي تنصيص كما في الصورة التالية: في سطر الخاصية يشير DN الى مسار المكون الذي يتم إنشاؤه في الدليل النشط و تكون قيمته كما نلاحظ في سطر حساب المستخدم في الصورة التالية: أما ObjectClass فتقابلها القيمة user كما في الصورة التالية: و samAccountName فيقابلها الاسم AnnaH كما في الصورة التالية: بينما userPrincipalName فيقابلها AnnaH@interswift.com و يقابل display Name القيمة Anna Herrera و أخيرا يقابل userAccountControl القيمة 512 و الذي يعني أن الحساب تم تفعيله أما إذا استخدمت القيمة 514 فهذا يعني أن الحساب معطل كما في الصورة التالية: لنفترض أنك تود استيراد حسابات المستخدمين من جدول الموظفين في قاعدة بيانات Access على شبكتك كما في الصورة التالية: أولا تذهب الى File ثم Export كما في الصورة التالية: ثم تحدد المجلد الذي تود حفظ الملف الذي سيتم تصديره إليه كما في الصورة التالية: و يجب أن تختار نوع الملفات Text Files ثم تضغط على Save All كما في الصورة التالية: ثم ستظهر الصورة التالية: و فيها نختار طريقة العرض Delimited (محددة) ثم نضغط على Next و ستظهر الصورة التالية: و فيها نختار الفصل بين المدخلات بفاصلة Comma ثم نضغط Next و سنحصل على ملف نصي يحتوي على سطر لكل حساب مستخدم و يكون عليك إضافة سطر الخاصية إليه كما في الصورة التالية: بعد الانتهاء احفظ الملف، و أخيرا عليك تنفيذ الأمر CSVDE من موجه الأوامر كما في الصورة التالية: يشير –i الى عملية استيراد بينما يشير –f الى أنه يتم استيراد ملف ، و يمثل c:\Employees.txt مسار الملف الذي يتم استيراده ، أما –s فيشير الى أن الاسم الذي يليه هو اسم السيرفر الذي سيتم استيراد الملف إليه و هو كما نرى brocadero1. عند تنفيذ الأمر سنحصل على النتيجة التالية في حال نجاح عملية الاستيراد: أما في حال فشل العملية فسنحصل على النتيجة التالية و تقرير عن الخطأ الذي حصل: و عندما نراجع الدليل النشط نلاحظ أنه قد تم إضافة الحسابات التي تم استيرادها من الملف كما في الصورة التالية: و هناك طريقة أخرى لتنفيذ العملية السابقة و هي بأن يتم إدخال البيانات في الملف الذي سيتم استيراده بالصيغة التالية: الخاصية: قيمتها attribute: value كما في الصورة التالية: و هنا لا داعي لتضمين معلومات تفعيل الحساب. ثم نحفظ الملف بصيغة .ldif كمثال newuser.ldif و من موجه الأوامر ندخل الأمر التالي: و هنا نلاحظ إضافة –d و الذي يشير الى مسار المكون الذي يتم إنشاؤه في الدليل النشط و هو يليه مباشرة. و هناك طريقة أخيرة لاستيراد معلومات حساب المستخدم و ذلك باستخدام Java أو VBScript ، فمثلا يمكن كتابة كود VBScript التالي في أي محرر نصوص : و لاستيراد هذه المعلومات نستخدم الأمر التالي من موجه الأوامر adduser.vbs. |