Microsoft management consol (mmc)

Run -> mmc

mmc یک ابزار کنترلی و مدیریتی مایکروسافت است . مایکروسافت کنسول های متعددی مانند dhcp و dns دارد. با mmc می توانیم تمامی کنسول های مایکروسافت را یک جا داشته باشیم برای این منظور کنسول های مورد نیازمان را در آن add می کنیم.

Fvhd شیی کردن یک کنسول جدید:

File->  add/remove snap-in و یا CLT+M

همان طور که در شکل بالا می بینید می توانیم کنسول دستگاه های دیگر را نیز add کنیم که برای این منظور یکی از دو شرط زیر می باید برقرار باشد:

1. یا هر دو کامپیوتر می بایست عضو دامین باشند و شما با یوزر ادمین Login کرده باشید

2. قبل از وصل شدن از طریق کنسول با کامند net use به کامپیوتر مورد نظرمان وصل می شویم.

نکته : زمانی که به صورت ریموتلی به سیستم دیگری وصل می شویم نمی توانیم هیچ دیوایسی را اضافه یا کم کنیم. پس نمی توانیم در device manager تغییرات دهیم اما می توانیم اطلاعات آن را بخوانیم.

Option های mmc

برای دسترسی به option های mmc از منوی فایل option را انتخاب می کنیم:

در تب option چهار گزینه در مد کنسول می دهد.

Author mode

در این مد تمام یوزر ها به تمامی functionality mmc دسترسی فول دارند. و می توانند هر snap-in ی که نیاز داشته باشند اضافه یا کم کنند. تمام task ها را create و view کنند و به تمامی option ها در tree دسترسی دارند. این مد برای یوزر ها توصیه نمی شود و فقط برای ادمین مفید می باشد.

User mode – full access

در این مد یوزر نمی تواند snap-in جدیدی اضافه یا حذف کند اما به تمام قسمت های شاخه های tree فول اکسس دارد.

User mode – limited access , multiple window

یوزر نمی تواند به قسمت های مختلف درخت دسترسی داشته باشد. بلکه تنها می تواند کنسول های مختلف را ببیند که چه کنسول هایی وجود دارد.

User mode – limited access , single window

مانند مد قبلی است با این تفاوت که در مد قبلی یوزر نمی تواند در tree حرکت نماید بلکه تنها می تواند کنسول های مختلف را ببیند که چه کنسول هایی وجود دارد.????????????????

در پایان می توانید mmc ایجاد شده تان را برای استفاده های بعدی ذخیره نمایید به صورت پیش فرض خودش در administrative tools / startmenu ذخیره می کند.

Remote desktop

Default port : 3389

Nstsc /v 192.168.1.12:3389

حال می خواهیم CONFIG سروری remote desktop را ببینیم:

به طور همزمان می توانند روی سرور 2003 دو نفر می توانند remote desktop وصل شوند. در صورتی که لایسنس ترمینال سرویس را روی آن نصب کنید می توان بیش از دو کامپیوتر نیز remote desktop وصل شوند.

برای دیدن کنسول remote desktop

Run-> tscc.msc

در اینجا می توانید کنسول remote desktop و پروتکلی را که استفاده می کند را ببینید.

Remote desktop از پروتکل rdp یا remote desktop protocole استفاده می کند.

با دابل کلیک کردن بر روی RDP-tcp و یا انتخاب peroperty از منوی Action پنجره RDP-tcp Properties باز خواهد شد.

در تب general در قسمت encryption level چهار گزینه داریم :

Client compatible minimum encryption level ی که کلاینت ساپورت می کند را انتخاب کن.

High در واقع نگاه کردن به encryption method خودمان است و اگر کلاینت آن را ساپورت نکند نمی تواند وصل شود.

در تب Logon setting می توانیم تعیین کنیم که همیشه با یک یوزر خاص logon شود.؟؟؟

در تب sessions: می توانیم تعیین کنیم اگر یوزر disconnect کرد چه مدت بهد session آن End شود . یوزر چه مدت می تواند وصل بماند و در صورتی که بی کار بود چه مدت بعد قطع شود:

گزینه End a disconnected session: تعیین می کند چه زمان بعد از disconnect کردن سشن end شود.

گزینه Active session limit : مشخص می کند که یوزری که وصل می شود چه مدت متصل بماند.

گزینه Idle session limit : برای این است که اگر یوزر بی کار بود چه مدت بعد disconnect ش کند.

در تب environment می توانیم یوزر را محدود کنیم که نتواند برنامه ای را اجرا کند و فقط desktop را ببیند.

همچنین می توانیم یک سری برنامه را تعیین کنیم که به محض وصل شدن آن برنامه ها برایش اجرا شود. و به محض بستن پروگرام خودش log off می شود.

اگر بخواهیم هر یوزری برنامه خاص خودش اجرا شود باید برای تک تک یوزر ها environment تعریف کنیم این امکان را در active directory داریم.

در تب remote control:

گزینه use remote control with default setting به این معنی است که یوزر هر تنطیمات و پرمیشنی که داشته باشد می نتواند remotely سرور را کنترل کند.

Do not allow remote control: یوزر نتواند remote control وصل شود.

Use remote control with the following setting: بتواند session هایی را که روی کامپیوتر دارد را بهشان interact کند و یا فقط session ها را ببیند.

بهتر است همان گزینه پیش فرض باشد تا بر اساس همان policy که برای یوزر ست می کنیم پرمیشن داشته باشد.

در تب client setting :

در این تب تنظیمات کلاینت را برایمان چک می کند.

مثل اینکه با گرافیک چند بیتی وصل شود. از com port با remote desktop وصل شود به درایو ها و پرینتر ها بتواند وصل شود یا نه

Network Adapte tab

در این تب مشخص می کنیم که یوزر از کدام کارت شبکه بتواند وصل شود اگر مشخص نکنید با همه کارت شبکه ها می تواند وصل شود. همچنین می توانیم maximum connection را می توانیم تعیین کنیم که البته حداکثر 2 می باشد مگر اینکه ترمینال سرور نصب باشد.

Permissions tab

در این tab می توانیم یوزر های مختلف را add کنیم و به آن یوزر پرمیشن بدهیم

حال تنظیمات server setting را بررسی می کنیم:

Delete temporary folders on exit:

|فولدر هایی که به صورت temporary ایجاد می کند مثلا در هنگام نصب نرم افزار آنها را delete کند.

Use temporary folder per session

یعنی برای هر یوزری که وصل می شود یک temporary folder ایجاد می کند که اطلاعاتش را داخل آن temporary می ریزد و در پایان کار آن را delete می کند.

Active desktop

بتواند desktop را ببیند و یا نتواند.

Permission compatibility

Remote permission و local permission یوزری که می خواهد بالا بیاید compatible باشد؟؟؟

Restrict each user to one session

هر یوزر فقط بتواند یک session به این کامپیوتر بزند.