مهم ترین نکته برای خرید سرور اکتیو دایرکتوری مشخص کردن تعداد کاربران و سطح استفاده آنان از سرور است .
تعریف اکتیودایرکتوری به زبان ساده
فرض بگیریم برای هر کدام از نفرات حاضر در شرکت برای اینکه هم به اطلاعات مورد نیاز خودش دسترسی داشته باشد و هم به همه اطلاعات از جمله اطلاعات مالی و مدیریتی شرکت دسترسی نداشته باشد باید برای حصول این امر برای هر کارمند یک سیستم جداگانه تهیه کنیم که این کار از لحاط اقتصادی توجیه نخواهد داشت ،بنابراین اکتیو دایرکتوری به کمک ما خواهد آمد و با استفاده نام کاربری و رمز عبوور برای هر شخص و همچنین معلوم کردن سطح دسترسی هر کاربر میتوانیم با کمترین هزینه به هدفمان برسیم.
مهم ترین قابلیت های Active Directory
- کنترل شدن میزان دسترسی هر کاربر
- داشتن ابزار مدیریتی برای تسهیلگری کاربران شرکت
- اعمال سیاست های امنیتی شرکت
نصب اکتیو دایرکتوری روی سرور
برای نصب اکتیو دایرکتوری (Active Directory) ابتدا باید سیستم‌عامل Windows Server روی سرور فیزیکی یا ماشین مجازی نصب شود. سپس با فعال‌سازی نقش Active Directory Domain Services یا AD DS و تبدیل سرور به Domain Controller، امکان مدیریت متمرکز کاربران، کامپیوترها و سطح دسترسی آن‌ها فراهم میشود.
مراحل نصب اکتیو دایرکتوری روی سرور
- آماده‌سازی سرور: نصب Windows Server، اختصاص IP ثابت، تعیین نام سرور و انجام به‌روزرسانی‌های ضروری .
- نصب AD DS: ورود به Server Manager،گزینه Add Roles and Features و نصبActive Directory Domain Services.
- ایجاد دامنه: انتخابPromote this server to a domain controller و ایجاد دامنه جدید.
- پیکربندی DNS: نصب و تنظیم سرویس DNS برای شناسایی Domain Controller و سایر منابع شبکه.
- یجاد کاربران: استفاده از Active Directory Users and Computers برای تعریف کاربرانئ و واحدهای سازمانی (OU).
- تنظیم Group Policy: اعمال سیاست‌های امنیتی، محدودیت‌های دسترسی و تنظیمات موردنیاز سازمان.
- اتصال کامپیوترها به دامنه: عضویت سیستم‌های کاربران در Domain و بررسی صحت ورود با حساب‌های سازمانی.
سرور مناسب اکتیودایرکتوری بر اساس نفرات
همانطور که در بالا گفته شد اولین نکته برای خرید سرور اکتیو دایرکتوری توجه به تعداد کاربران استفاده کننده از سرور است که بعد از مشخص کردن این موضوع باید حجم کار مورد استفاده کاربران را تعیین کنیم که بعد از مشخص کردن این دو موضوع میزان قدرت پردازشی مشخص شده که پردازنده و رم سرور را معلوم میکند که نوع پردازنده همواره باید با شاسی سرور و مادربرد برای پشتیبانی پردازنده هماهنگی داشته باشد که از اینجا نیز نوع شاسی سرور و میزان حجم ذخیره سازی اطلاعات و خواندن و نوشتن اطلاعات نوع هارد سرور مارا مشخص میکند.
به طور معمول مهندسان شبکه با توجه به تعداد کاربران و استفاده معمولی برای کاربران سازمان جدول زیر را پیشنهاد میدهند:
|
تعداد کاربران |
پردازنده پیشنهادی |
حافظه RAM |
فضای ذخیره‌سازی |
سرور پیشنهادی HPE |
|---|---|---|---|---|
|
تا ۱۰ کاربر |
Xeon چهار هسته‌ای |
۸GB |
۲× 240GB SSD |
ML30 Gen9 |
|
۱۰ تا ۳۰ کاربر |
Xeon E5-2620 v4 |
۱۶GB |
۲× 240GB SSD |
DL360 Gen9 |
|
۳۰ تا ۵۰ کاربر |
Xeon E5-2640 v4 |
۱۶GB |
۲× 480GB SSD |
DL380 Gen9 |
|
۵۰ تا ۱۰۰ کاربر |
Xeon Silver 4210 |
۳۲GB |
۲× 480GB SSD |
DL360 Gen10 |
|
۱۰۰ تا ۳۰۰ کاربر |
Xeon Silver 4214 |
۳۲GB |
۲× 480GB SSD |
DL380 Gen10 |
|
۳۰۰ تا ۵۰۰ کاربر |
Xeon Gold 6230 |
۶۴GB |
۲× 960GB SSD |
DL380 Gen10 |
|
بیش از ۵۰۰ کاربر |
متناسب با تعداد DC و سرویس‌ها |
۶۴GB یا بیشتر |
SSD Enterprise |
DL380 Gen11 |
سرور اکتیودایرکتوری برای شرکت تا 10 کاربر
معمولا شرکت هایی که 10کاربر دارند در ابتدا شروع کار هستند و همواره رویکرد اقتصادی و مناسب برای این نوع شرکت ها از اهمیت بالایی برخوردار است بنابراین در ابتدای کار خوب نیست بیاییم و از سرور های گران قیمت استفاده کنیم بلکه میتوانیم از خرید سرور های اقتصادی شروع به کار کنیم و در ادامه با توجه به نیاز شرکت کانفیگ سرور را به روز رسانی کنیم.
سرور HPE ProLiant ML30 Gen9 با پردازنده Intel Xeon E3-1270 v5 و حافظه ۱۶ گیگابایتی، یکی از گزینه‌های اقتصادی برای این کاربرد است ، به‌ویژه برای شرکت‌هایی که فضای رک ندارند و به یک سرور Tower نیاز دارند.
جدول کانفیگ پیشنهادی سرور HP برای اکتیودایرکتوری تا ۱۰ کاربر
|
مدل سرور |
HPE ProLiant ML30 Gen9 4LFF |
|
پردازنده (CPU) |
Intel Xeon E3-1270 v5 |
|
تعداد هسته و رشته |
4 Cores / 8 Threads |
|
حافظه رم (RAM) |
16GB DDR4 ECC UDIMM |
|
فضای ذخیره‌سازی |
2 × 480GB Enterprise SSD SATA |
|
کنترلر RAID |
HPE Smart Array P440، در صورت سازگاری با شاسی |
|
پیکربندی RAID |
RAID 1 |
|
کارت شبکه |
2 × 1GbE |
|
سیستم‌عامل |
Windows Server 2019، پس از تأیید سازگاری |
|
مدیریت سرور |
HPE iLO 4 |
|
منبع تغذیه |
پاور استاندارد سازگار با شاسی |
|
حداکثر ظرفیت رم |
64GB DDR4 ECC UDIMM |
سرور اکتیو دایرکتوری برای شرکت تا 50 کاربر
درشرکت هایی که دارای 50 کاربر داستان کمی متفاوت میشود چراکه ما سرور را در این شرکت ها معمولا برای صرفا اکتیو دایرکتوری تهیه نمیکنیم و سرویس هایی مانند اکتیو دایرکتوری معمولا یه جزء از کل سرویس هایی هستند که ما از سرور دریافت میکنیم چراکه و در این حالت شرکت ها معمولا در اندازه ای هستند که نه میتوانند سرور جداگانه برای اکتیو دایرکتوری دریافت کنند و نه میتوانند اکتیو دایرکتوری نداشته باشند بنابراین در این حالت برای مشخص کردن کانفیگ مد نظر باید دیگر کارایی های سرور را نیز که میخواهیم برای شرکت بگیریم بررسی کنیم که برای این کار بهتر است از کارشناسان مربوطه برای سخت افزار بهره گیرید .
اگر بخواهیم صرفا به کانفیگ مد نظر برای سرور اکتیو دایرکتوری بپردازیم همواره باید به نکات زیر توجه داشته باشیم
- مادربرد را در این شرایط ترجیحا باید آبنده نگرانه انتخاب کنیم چراکه با ارتقا کانفیگ سرور به مشکل برخورد نکنیم ترجیحا سری G10 به بالا
- برای اجرای مستقل اکتیو دارکتوری بهتر است از پردازنده با حداقل هسته 10 عدد مانند Xeon Scalable Silver4210 استفاده کنیم
- حافظه ۱۶ گیگابایتی برای اجرای مستقل مناسب است؛ اما در صورت اجرای Windows Server و چند سرویس، ۳۲ گیگابایت رم ECC انتخاب منعطف‌تری خواهد بود.
- استفاده از دو SSD با ظرفیت ۴۸۰ گیگابایت در RAID 1 پیشنهاد میشود. این پیکربندی در صورت خرابی یکی از دیسک‌ها، امکان ادامه فعالیت سرور را فراهم میکند.
سرور اکتیودایرکتوری برای شرکت بیشتر از 100 کاربر
برای شرکت هایی که بالاتر از 100 کاربر به صورت همزمان از سرویس استفاده میکنند همواره امنیت و پایداری اهمیت بسیار بالاتری پیدا میکنند در این شرایط رویکرد مدیر شبکه با تجربه معمولا به این سمت میرود که برای کاربری مانند اکتیو دایرکتوری سرور جداگانه در نظر بگیرد که این رویکرد به میران بودجه سازمان برای زیرساخت شبکه و فضا و هزینه های تعمیر و نگهداری بستگی دارد ولی برای این شرکت در این سایز معمولا این رویکرد عاقلانه و آینده نگرانه تر است.
مجددا برای اجرای مستقل سرور اکتیو دایرکتوری برای شرکت های بیشتر از 100 کاربر بهتر است از کانفیگ پایه زیر استفاده کنیم
|
مدل سرور |
HPE ProLiant DL380 Gen10 8SFF |
|
پردازنده (CPU) |
1× Intel Xeon Silver 4214 |
|
تعداد هسته و رشته |
12 Cores / 24 Threads |
|
حافظه رم (RAM) |
64GB DDR4 ECC RDIMM 2666 |
|
فضای ذخیره‌سازی |
2× 960GB Enterprise SSD SATA |
|
کنترلر RAID |
HPE Smart Array P408i-a |
|
پیکربندی RAID |
RAID 1 |
|
کارت شبکه |
HPE 331i 4×1GbE |
|
سیستم‌عامل |
Windows Server 2022 یا 2025، پس از تأیید سازگاری |
|
مدیریت سرور |
HPE iLO 5 |
|
منبع تغذیه |
2× 800W Hot-Plug Redundant |
|
ریل کیت |
HPE DL380 Gen10 Rail Kit |
|
قابلیت ارتقا |
افزودن پردازنده دوم، افزایش رم و فضای ذخیره‌سازی |
مشاوره رایگان و خرید سرور مناسب اکتیودایرکتوری با کانفیگ اختصاصی
ما در راه اندازی زیرساخت شبکه برای سازمان هیچگاه فرمول ثابتی حتی برای موارد مشترک نداریم چراکه طراحی زیر ساخت شبکه به عوامل به شدت متعددی بستگی دارد بنابراین توصیه ما به عنوان راهنما این هست که حتما با مهندسان آی تی سازمان در ارتباط باشید و مشاوره دریافت کنید همچنین میتوانید برای حصول این امر با کارشناسان آی تی اچ پی ای کمک بگیرید.
📞 تماس با متخصصان آی تی اچ پی ای : 09120909563
