دانلود کتاب آموزشی Mastering Active Directory on Windows Server 2025 جلد اول

دوره آموزشی Active Directory با Windows Server 2025 به‌طور جامع به مفاهیم و مهارت‌های مورد نیاز برای مدیریت و پیکربندی Active Directory در ویندوز سرور ۲۰۲۵ می‌پردازد. سرفصل‌های پیشنهادی این دوره عبارت‌اند از:

بخش ۱: مقدمه‌ای بر Active Directory و Windows Server 2025

فصل 1. معرفی Active Directory

• تعریف Active Directory و نقش آن در مدیریت منابع شبکه
• تاریخچه و تکامل Active Directory در نسخه‌های مختلف ویندوز سرور
• تفاوت‌های Active Directory در ویندوز سرورهای مختلف

فصل 2. تعریف و اهمیت Active Directory در مدیریت شبکه

• مدیریت مرکزی منابع و کاربران
• امنیت شبکه و دسترسی کنترل‌شده
• تسهیل مدیریت و پیاده‌سازی سیاست‌های سازمانی

فصل 3. اجزای کلیدی Active Directory

• دامنه‌ها (Domains)
  • تعریف دامنه در Active Directory
  • نحوه ایجاد و مدیریت دامنه‌ها
• درخت‌ها (Trees)
  • مفهوم درخت در Active Directory و ارتباط دامنه‌ها
  • ایجاد و مدیریت درخت‌ها
• جنگل‌ها (Forests)
  • مفهوم جنگل در Active Directory و تفاوت آن با درخت‌ها
  • پیاده‌سازی و مدیریت جنگل‌ها

فصل 4. ویژگی‌های جدید Windows Server 2025

• معرفی Windows Server 2025 و تغییرات اصلی در این نسخه
• مقایسه با نسخه‌های قبلی Windows Server
• امکانات جدید در مدیریت شبکه و سرورها

فصل 5. بهبودها و قابلیت‌های جدید در Active Directory

• ارتقاء امنیت و قابلیت‌های جدید
• پشتیبانی از هویت‌های چندعاملی (Multi-Factor Authentication) در Active Directory
• تغییرات در نحوه مدیریت و هماهنگی بین دامنه‌ها و جنگل‌ها

فصل 6. سطوح عملکردی جدید و ارتقاء امنیت

• معرفی سطوح عملکردی جدید Active Directory
• تأثیر این تغییرات بر امنیت و کارایی شبکه
• چگونگی ارتقاء سطوح عملکردی در دامنه‌ها و جنگل‌ها

فصل 7. پشتیبانی از مدیریت Plane Protection و ویژگی‌های Kerberos

• توضیح ویژگی Plane Protection و نحوه استفاده از آن در امنیت شبکه
• ویژگی‌های جدید Kerberos در ویندوز سرور ۲۰۲۵ و نحوه پیکربندی آن
• بهبودها در پروتکل Kerberos برای جلوگیری از حملات امنیتی

بخش ۲: نصب و پیکربندی Active Directory

فصل 1. آماده‌سازی محیط برای نصب

• بررسی پیش‌نیازها و الزامات سخت‌افزاری و نرم‌افزاری برای نصب Windows Server 2025
• تعیین پیکربندی شبکه (IP استاتیک، نام دامنه و غیره)
• انتخاب سرور مناسب برای نصب AD DS (حداقل منابع مورد نیاز)
• پیکربندی و بررسی شرایط شبکه (DNS، DHCP و اتصال به اینترنت)

فصل 2. بررسی پیش‌نیازها و الزامات سیستم

• بررسی نسخه‌های مختلف Windows Server 2025 (Standard, Datacenter)
• سیستم‌عامل‌های پشتیبانی‌شده برای نصب AD DS
• بررسی الزامات برای نصب Active Directory Domain Services

فصل 3. نصب Windows Server 2025 و به‌روزرسانی‌های لازم

• نحوه نصب Windows Server 2025 از طریق DVD یا ISO
• انجام به‌روزرسانی‌های اولیه سیستم بعد از نصب

فصل 4. نصب Active Directory Domain Services (AD DS)

• نصب نقش Active Directory Domain Services از طریق Server Manager یا PowerShell
• استفاده از Assistant برای نصب و پیکربندی AD DS
• نصب و راه‌اندازی ویژگی‌های اضافی مانند AD DS Recycle Bin و Windows Server Backup

فصل 5. نصب نقش AD DS

• اضافه کردن نقش AD DS به سرور از طریق PowerShell یا Server Manager
• انجام تنظیمات اولیه برای ایجاد دامنه و جنگل جدید

فصل 6. ایجاد اولین دامنه و جنگل

• ایجاد دامنه اولیه (Domain) در اولین نصب AD DS
• راه‌اندازی اولین جنگل (Forest) و انتخاب سطح عملکردی (Functional Level)
• انتخاب نام دامنه و پیکربندی DNS مربوط به آن

فصل 7. پیکربندی اولیه Active Directory

• پیکربندی پایگاه‌داده Active Directory
• بررسی تنظیمات اولیه مانند SYSVOL و Replica Directory
• بررسی صحت نصب و عملکرد AD DS از طریق ابزارهای مدیریتی

فصل 8. تنظیمات DNS و DHCP مرتبط

• نصب و پیکربندی سرویس DNS برای فعال‌سازی AD DS
• تنظیم DHCP برای تخصیص آدرس‌های IP به‌صورت خودکار در شبکه
• پیکربندی آدرس‌های IP استاتیک برای سرورهای AD DS و DNS

فصل 9. ایجاد و مدیریت حساب‌های کاربری و گروه‌ها

• ایجاد حساب‌های کاربری اولیه و مدیریت آن‌ها از طریق Active Directory Users and Computers
• ایجاد گروه‌های امنیتی و توزیعی (Security Groups and Distribution Groups)
• تخصیص مجوزها و سیاست‌های دسترسی به منابع مختلف شبکه

بخش ۳: مدیریت کاربران و گروه‌ها

فصل 1. مدیریت حساب‌های کاربری

• تعریف و نقش حساب‌های کاربری در Active Directory
• نحوه ایجاد حساب‌های کاربری در Active Directory
• ویرایش و تنظیمات مربوط به حساب‌های کاربری (از جمله تغییرات نام کاربری، آدرس ایمیل، شماره تلفن)
• حذف حساب‌های کاربری و تأثیر آن بر دسترسی‌ها
• استفاده از قالب‌ها برای ایجاد سریع حساب‌های کاربری مشابه
• مدیریت ویژگی‌های پیشرفته حساب‌های کاربری (مانند انقضا، وضعیت حساب، مجوزها)

فصل 2. مدیریت رمزعبور و سیاست‌های امنیتی

• پیکربندی سیاست‌های رمز عبور (Password Policies) در Group Policy
• مدیریت رمز عبورهای پیچیده و ایجاد قوانین رمز عبور قوی
• تنظیمات مربوط به انقضا و تاریخچه رمزعبور
• استفاده از ابزارهای مدیریت رمز عبور برای بازنشانی و بررسی رمز عبور
• پیاده‌سازی سیاست‌های قفل شدن حساب‌ها بعد از تلاش‌های ناموفق برای ورود
• مدیریت درخواست‌های بازنشانی رمز عبور و بازیابی حساب‌ها
• بررسی و پیاده‌سازی امنیت رمز عبور با استفاده از Multi-Factor Authentication (MFA)

فصل 3. مدیریت گروه‌ها

• تعریف و تفاوت بین گروه‌های توزیعی (Distribution Groups) و گروه‌های امنیتی (Security Groups)
• ایجاد و مدیریت گروه‌های امنیتی و توزیعی در Active Directory
• نحوه تخصیص اعضا به گروه‌ها
• پیکربندی و مدیریت سطح دسترسی و مجوزها با استفاده از گروه‌ها
• استفاده از گروه‌ها برای تخصیص مجوزهای دسترسی به منابع شبکه‌ای (مانند فایل‌ها و چاپگرها)

فصل 4. گروه‌های مبتنی بر نقش (Role-Based Groups)

• تعریف گروه‌های مبتنی بر نقش و کاربرد آن‌ها در تخصیص دسترسی‌ها
• نحوه ایجاد و مدیریت گروه‌های مبتنی بر نقش در Active Directory
• ارتباط گروه‌های مبتنی بر نقش با مدل‌های کنترل دسترسی
• پیاده‌سازی و مدیریت دسترسی‌های مبتنی بر نقش (RBAC)

فصل 5. استفاده از Nested Groups

• مفهوم گروه‌های تو در تو (Nested Groups) و نحوه استفاده از آن‌ها
• تنظیم و مدیریت گروه‌های تو در تو برای سازماندهی بهتر دسترسی‌ها
• مشکلات و چالش‌های مرتبط با Nested Groups و نحوه حل آن‌ها

فصل 6. مدیریت مجوزها و دسترسی‌ها

• تخصیص مجوزهای سطح دسترسی به منابع (فایل‌ها، پوشه‌ها، سرورها) از طریق گروه‌ها
• استفاده از دایرکتوری‌های گروهی برای مدیریت دسترسی به منابع داخلی و خارجی
• نظارت بر دسترسی‌ها و تغییرات در مجوزها و گروه‌ها
• استفاده از ابزارهای مدیریتی برای مستندسازی و کنترل دسترسی‌ها

بخش ۴: مدیریت سیاست‌های گروهی (Group Policy)

فصل 1. مفاهیم پایه Group Policy

• تعریف Group Policy و نقش آن در مدیریت شبکه
• تفاوت بین سیاست‌های محلی و سیاست‌های گروهی
• نحوه تعامل GPOها با Active Directory
• تفاوت بین GPOهای سطح دامنه، سایت و واحد سازمانی (OU)

فصل 2. تعریف و اهمیت GPOها

• اهمیت ایجاد و اعمال GPOها برای مدیریت یکپارچه
• نحوه طراحی GPOها برای سیاست‌گذاری شبکه
• تاثیر GPOها بر امنیت، عملکرد و دسترسی به منابع

فصل 3. ایجاد و پیاده‌سازی GPOها

• مراحل ایجاد GPO جدید در Group Policy Management Console (GPMC)
• نحوه تنظیم سیاست‌های مختلف (مانند رمز عبور، قفل صفحه، و تنظیمات امنیتی)
• نحوه پیاده‌سازی GPOها بر واحدهای سازمانی (OU)، دامنه‌ها و سایت‌ها

فصل 4. مدیریت و عیب‌یابی GPOها

• نحوه بررسی و اعمال GPOها به سیستم‌ها و کاربران
• ابزارهای مورد استفاده برای عیب‌یابی GPOها
  • Group Policy Results Wizard
  • Group Policy Modeling
• حل مشکلات رایج در GPOها و رفع مشکلات اعمال سیاست‌ها

فصل 5. بررسی و حل مشکلات رایج GPO

• تحلیل مشکلات عدم اعمال صحیح GPO
• بررسی مشکلات در Replication GPO
• مشکلات مربوط به اولویت‌بندی GPOها و نحوه مدیریت آن‌ها

فصل 6. استفاده از ابزارهای مدیریت Group Policy

• Group Policy Management Console (GPMC)
• Group Policy Object Editor (GPOE)
• استفاده از PowerShell برای مدیریت GPOها
• بررسی گزارش‌ها و ارزیابی سیاست‌های اعمال شده

فصل 7. بهترین شیوه‌ها برای استفاده از GPOها

• ایجاد و نگهداری GPOهای استاندارد
• استفاده از GPOهای مشترک برای مدیریت گروه‌های مختلف
• امنیت و محدود کردن دسترسی به GPOها