درخواست های ارتباط
جستجو
لیست دوستان من
صندوق پیام
همه را دیدم
  • در حال دریافت لیست پیام ها
صندوق پیام
رویدادها
همه را دیدم
  • در حال دریافت لیست رویدادها
همه رویدادهای من

دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه شانزدهم

14 نظرات
75 بازدیدها

درود فراوان به دوستان خوب ITPRO ، با آخرین جلسه از سری مجموعه آموزش های دوره MCSA مایکروسافت در خدمت شما عزیزان هستم. جلسه پایانی این دوره را به مبحث روش های احراز هویت یا اعتبارسنجی در ویندوز 8 و نحوه پیکربندی آن اختصاص داده ایم. مانند همیشه ابتدا به تشریح مفاهیم خواهیم پرداخت و با دو مفهوم Authentication و Authorization آشنا خواهیم شد.

Authentication چیست؟


Authentication در لغت به معنای تصدیق هویت، و در علوم کامپیوتر به فرایند تشخیص هویت افراد یا دستگاه ها اطلاق می گردد. از طریق Authentication است که افراد پیش از دسترسی به منابع کامپیوتر یا شبکه ابتدا هویت شان مشخص شده و سپس مجوز ورود و استفاده از منابع به آن ها داده خواهد شد، یا به اصطلاح فنی تر به زبان انگلیسی Who you are؟ اجازه دهید تا با مثالی این موضوع را روشن تر نماییم. شرکتی با صد نفر کارمند را در نظر بگیرید که ادمین شبکه آن به هر یک از کارکنان یک نام کاربری و رمز عبور برای استفاده از کامپیوترهای شبکه را داده است. یکی از کارکنان با نام Jack Johnson بر روی کامپیوتر شماره 24 نام کاربری و پسورد خود را به منظور لاگین کردن وارد می کند (Username: Jack Password:123456). اولین اتفاقی که در این سناریو خواهد افتاد این است که کامپیوتر شماره 24 ابتدا با سرور مرکزی ارتباط برقرار نموده و نام کاربری و پسورد وارد شده توسط فرد را برای سرور ارسال می کند، سرور نیز متعاقبا آن را با بانک اطلاعاتی کاربران موجود بر روی خود مقایسه کرده و در صورت یکسان بودن آن، پیامی را به کامپیوتر شماره 24 مخابره می نماید که نام کاربری و رمز عبور وارد شده با اطلاعات موجود بر روی سرور هم خوانی داشته و صحیح می باشد، لذا اجازه ورود را برای وی صادر کن. در نتیجه کامپیوتر شماره 24 نیز به فرد مورد نظر اجازه ورود به کامپیوتر را خواهد داد. حال اگر فرد مورد نظر نام کاربری و رمز عبورش را اشتباه وارد نماید، و با اطلاعات موجود بر روی سرور هم خوانی نداشته باشد، در نتیجه فرد با خطای The username or password is incorrect مواجه گشته و به وی اجازه ورود داده نخواهد شد. همین مثال را نیز می توان به صورت محلی و بدون ارتباط با سرور نیز در نظر گرفت. بدین صورت که فرد نام کاربری و رمز خود را وارد می نماید و کامپیوتر پس از مطابقت دادن آن با بانک اطلاعاتی خودش و در صورت صحیح بودن به فرد اجازه ورود به کامپیوتر را خواهد داد.به تمامی آن چه که در بالا صورت می پذیرد اصطلاحا فرایند Authentication یا احراز هویت گفته می شود. اما با توجه به آن چه که گفته شد، ویندوز 8 از سه طریق مختلف قادر به احراز هویت یا Authentication کاربران خواهد بود. ولی پیش از آن که بتوانیم کاربری را احراز هویت و شناسایی نماییم، ابتدا نیاز است تا آن را بر روی کامپیوتر ایجاد نماییم، که از یکی از سه روش زیر می توانید برای ساخت و ایجاد کاربران اقدام نمایید:

روش اول: با استفاده از رابط کاربری Metro


بدین منظور ابتدا ماوس خود را به گوشه سمت راست و قسمت بالای مانیتور برده و حدود یک ثانیه مکث کنید تا گزینه های مرتبط برایتان به نمایش در آید.سپس بر روی گزینه Settings کلیک نمایید تا وارد صفحه بعدی شویم.

Image


آن گاه همانند شکل زیر بر روی نوشته Change PC Settings کلیک نمایید

Image


و در صفحه ای که برایمان باز خواهد شد، گزینه Account را انتخاب کنید (تصویر زیر)

Image


سپس در صفحه بعدی نیز بر روی علامت + Add an account کلیک کرده تا وارد بخش مربوطه شوید

Image


در قسمت بعد، ویندوز از ما اطلاعات مربوط به کاربری که قصد ایجاد آن را داریم خواهد پرسید، که ما نیز آن ها را بر اساس موراد خواسته شده وارد کرده و در نهایت بر روی Next کلیک خواهیم کرد (تصویر زیر)

Image


در نهایت با کلیک بر روی دکمه Finish مراحل ساخت یوزر با استفاده از رابط کاربری Metro به پایان خواهد رسید

Image


روش دوم: با استفاده از Control Panel


بدین منظور ابتدا به Control Panel بروید و بر روی آیکون User Accounts and Family Safety کلیک نمایید. سپس در صفحه ای که برایتان باز خواهد شد، بر روی نوشته User Accounts کلیک کنید.

Image


آن گاه بر روی نوشته Manage another account و سپس Add a new user to this PC کلیک نمایید

Image

Image


از این قسمت کار به بعد تقریبا تمامی مراحل شبیه به مراحل بالا بوده، که از این روی از تکرار آن پرهیز می کنم.

روش سوم: با استفاده از کنسول Local Users and Groups


برای ساخت یوزر با استفاده از این روش ابتدا عبارت lusrmgr.msc را در منوی استارت تایپ و پس از ظاهر شدن آیکون مربوطه، بر روی آن کلیک کنید تا کنسول Local Users and Groups باز گردد

Image


در پنجره ای که برایمان باز خواهد شد، در قسمت خالی صفحه کلیک و گزینه New User… را انتخاب نمایید

Image


آن گاه اطلاعات مربوط به کاربر را وارد، و در نهایت بر روی Create کلیک کنید تا کاربر مورد نظر ایجاد گردد

Image


روش چهارم: با استفاده PowerShell


آخرین روش برای ساخت یوزر بر روی کامپیوتر از طریق کنسول PowerShell می باشد. بدین منظور ابتدا کنسول PowerShell را با دسترسی Administrator باز کنید و سپس فرمان زیر را درون آن تایپ نمایید:

net user /add test mypassword

گفتنی ست که در مثال بالا، ویندوز برای ما کاربری با نام test و با رمز عبور mypassword ایجاد خواهد نمود.

Authorization چیست؟


Authorization در لغت به معنای اجازه دادن، و در علوم کامپیوتر به فرایند میزان دسترسی افراد به منابع موجود در شبکه یا کامپیوتر اشاره دارد. بدین معنا که با Authorize کردن یک فرد وی قادر خواهد بود تا به منابعی که ادمین برایش مشخص کرده دسترسی یابد. فرایند Authorize همیشه پس از Authentication اتفاق خواهد افتاد. یعنی افراد ابتدا هویت شان مورد بررسی و تایید قرار گرفته(Authenticate)، و سپس بر همین اساس، به آن ها اجازه دسترسی به منابع داده می شود (Authorize). اجازه دهید تا با مثالی از این موضوع آن را بسط دهیم. شرکتی را در نظر بگیرید که صد نفر کارمند در آن مشغول به کار هستند، و فردی با نام Jack Johnson بر روی کامپیوتر شماره 24 نام کاربری و پسورد خود را به صورت صحیح وارد می نماید، سپس هویت وی توسط سرور تایید شده و به او اجازه ورود به کامپیوتر داده خواهد شد. اما حال که فرد مجوز دسترسی به کامپیوتر و نیز شبکه مان را پیدا کرده است، واقعا برای او چه چیزهایی باید قابل دسترس باشد؟ و تا چه میزان می تواند از منابع کامپیوتر یا شبکه استفاده نماید؟ اینجاست که با فرایند Authorize میزان دسترسی ها برای افراد را مشخص خواهیم کرد. در واقع فرد با Authorize شدن، میزان دسترسی هایش نیز مشخص می گردد. پس در یک تعریف کلی Authorize کردن یک فرد یعنی تا چه میزان دسترسی به منابع شبکه و کامپیوتر برای فرد فراهم گردد. بگذارید تا با مثالی از دنیای واقعی این موضوع را بسط دهیم. به عنوان نمونه بازی شطرنج را در نظر بگیرید که هر مهره در این بازی دارای میزان مانوور و قدرت خاصی ست. مثلا مهره سرباز تنها قادر به حرکت از سمت جلو و تا یک یا دو حرکت می باشد، یا مهره فیل که قادر به هر میزان حرکت اما فقط در حالت زیگ زاگ می باشد. در نتیجه حرکت تمامی این مهره ها از قبل و توسط قوانین خاصی تعیین شده اند که نمی توان خلاف آن حرکتی را در بازی انجام داد. حال همین موضوع در فرایند دسترسی افراد در کامپیوتر یا شبکه نیز صدق می کند، یعنی ادمین قادر است تا با ایجاد یک سری دسترسی ها و محدودیت های خاص برای افراد به هر یک از آنان، تنها دسترسی های خاص و محدودی را بدهد. گفتنی ست که فرایند Authorize توسط NTFS Permissionها تعیین می گردد.

حال بیایید تا مبحث Authorization توسط NTFS Permission ها را نیز به صورت عملی نیز انجام دهیم و اعمال کنیم. در این مثال قصد داریم تا به کاربری با نام User1 دسترسی به پوشه ای با نام Test و محتویات آن را داده، و همین دسترسی را از کاربر دیگری با نام User2 سلب نماییم، طوری که User1 به راحتی قادر به دیدن محتویات پوشه و نیز اجرای فایل ها باشد، در حالی که User2 این توانایی را نداشته باشد. پس گام به گام مراحل زیر را پیش می بریم ، ابتدا پوشه ای با نام Test در کامپیوتر ایجاد نمایید. سپس بر روی آن راست کلیک کرده و گزینه Properties را انتخاب کنید.

Image


در پنجره ای که برایمان باز خواهد شد، به سربرگ Security بروید و دکمه Edit را کلیک نمایید

Image


بر روی Add کلیک کرده، و در صفحه ای که برایتان باز خواهد شد، یوزر مورد نظرتان را (که در مثال من User1 است) جستجو و انتخاب نمایید

Image

Image


حال که User1 را انتخاب کردیم، با زدن تیک گزینه Full Control به وی دسترسی کامل به پوشه Test و نیز محتویات آن را را خواهیم داد.

Image


کار تا بدین جای امر به اتمام رسیده است، اکنون اگر اطلاعاتی را در درون این پوشه کپی کنیم، تنها فردی که قادر به خواندن اطلاعات آن خواهد بود، User1 است، و دیگر یوزرهای موجود بر روی کامپیوتر اگرچه قادر به مشاهده اطلاعات موجود خواهند بود، اما توانایی مشاهده یا اجرای آن را نخواهند داشت.
  • نکته 1: NTFS Permissionها هم در شبکه و هم در کامپیوتر شخصی به صورت Local قابل اعمال کردن می باشد.
  • نکته 2: در شبکه هایی که هم از NTFS Permission و Share Permission استفاده می شود، حق اولویت همیشه با NTFS Permission خواهد بود.
امیدوارم موارد و مفاهیم ارائه شده در این جلسه نیز بدون ابهام و مورد پسند شما دوستان قرار گرفته باشد.

سخن پایانی


آرمان دارم هر آن چه که در سری آموزش های این دوره برای شما عزیزان فراهم نمودم هر چند اندک، اما مفید و در عین حال مورد توجه تان قرار گرفته باشد. گفتنی ست که کلیه مطالب این دوره بر اساس سر فصل های کتاب مربوطه با نام Configuring Windows 8 نوشته Scott D. Lowe و Derek Schauland و Rick W. Vanover بوده است. اگرچه مطالبی که طی این دوره ارائه شدند بسیار خلاصه تر از مباحث اصلی به زبان انگلیسی بودند، ولی کلیات به طور کامل بیان گشتند. بنده نیز در واقع این دوره را تنها به منظور آشنایی شما با مفاهیم آزمون بین المللی مایکروسافت (کد 70-687) بر روی وبسیات ITPRO قرار دادم تا کسانی که احیانا علاقه به شرکت در این آزمون داشته باشند با مراجعه به کتب زبان اصلی بتوانند هرچه بیشتر دایره دانش خودشان را گسترش داده و در آزمون اصلی شرکت نمایند.جلسه بعد که آخرین جلسه این دوره نیز خواهد بود، برای شما نمونه سوالاتی از این دوره به زبان انگلیسی به منظور ارزیابی میزان یادگیری آن چه که تا بدین جلسه آموختید آورده خواهد شد. مجددا از شما بابت وقت و زمانی که برای آموزش های من گذاشتید سپاسگزارم.

شادزی، خرم، بدرود


نویسنده : اسحاق احمدپور
منبع : جزیره سرویس های شبکه مایکروسافت وب سایت توسینسو
هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی است
برچسب ها
ردیف عنوان قیمت
1 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : مقدمه رایگان
2 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : قسمت اول رایگان
3 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه اول رایگان
4 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه دوم رایگان
5 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه سوم رایگان
6 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه چهارم رایگان
7 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه پنجم رایگان
8 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه ششم رایگان
9 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه هفتم رایگان
10 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه هشتم رایگان
11 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه نهم رایگان
12 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه دهم رایگان
13 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه یازدهم رایگان
14 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه دوازدهم رایگان
15 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه سیزدهم رایگان
16 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه چهاردهم رایگان
17 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه پانزدهم رایگان
18 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه شانزدهم رایگان
مطالب مرتبط

در حال دریافت اطلاعات

نظرات
  • ممنون از مقاله خوبتون
  • از استاد عزیز عمو اسحاق تشکر ویژه ای میکنیم بابت سری اموزشی که کامل کردن و نذاشتن ما تو انپاس شدید mcsa بمونینم و خواهشی که داریم اینه که سری اموزش ها رو کامل برامون رو وبسایت قرار بدن.
  • اسحق جان ممنون و متشکرم ازت عزیزم. دست گلت درد نکنه ، بازم اگه زحمتی نبود از این آموزشهای خوب حتما حتما برای ما تهیه کن و بزار هر چند که میدونم گذاشتن هر یک از این آموزشها تقریبا 5 ساعت و یا بیشتر حتی ممکنه وقت شما رو بگیره. دوستدار شما.
  • 5 ساعت که فقط باید قبلش فک کنی ببینی راجع به چه موضوعی امروز آموزش بذاری! خخخخخخ
    داوود عزیز، شما دعا کن یه ذره سرم خلوت بشه تا حتی آموزش ها رو به صورت ویدئویی بذارم
  • خخخخخخخخ؛ خوب اسحق جان وقتی که مبحث مشخصه که دیگه خیلی نیاز به تفکر نداره، مثلا تو ادامه این سری از مباحث نمیخای از cisco یا میکروتیک آموزش بزاری که پسر خوب !!
    ولی شوخی کردم عزیزم. میدونم که تهیه کردن آموزش تصویری فوق العاده سخت و دشوار هستش. از ما هم غیر از تشکر خشک و خالی و سپاسگزاری مجدد تو این box کار دیگه ای ساخته نیست که این رو هم به بزرگواری و آقایی خودت ببخش عزیزم.
    بازهم دست گلت درد نکنه استاد عزیز و همیشه قدردان زحمات شما بوده و هستیم. در پناه حق
  • اگه ویدیویی بزارین که فوق العاده س
    فقط من منتظر نسخه ی سرور م :(
  • بسیار عالی بود مهندس .
    همه فصل هاشو مطالعه کردم.خیلی به دردم خورد.دو ماهه شروع کردم به یادگیری شبکه های مایکروسافت .
  • سلام
    بسیار عالی بود. سپاس و خسته نباشین
    امیدوارم آموزش نسخه سرور رو هم بزارین چون بسیار مشتاق و منتظریم
  • حتما دوست عزیز. به زودی زود با دوره های تصویری و ویدئویی دوره سرور در خدمتون خاهم بود
  • سلام به آقا اسحاق گل
    مطالب و ویدیو هایی که می ذاری عالی هست
    فقط یه چیزی این آموزش 70-687 ادامه داره یا این آخریش هستش؟؟
  • درود بر شما خانم/آقا بختیاری!
    این پست آخرین مبحث از دوره کلاینتی ویندوز 8 هست، اگرچه دیگر آموزش های بنده از قبیل این دوره (سرور 2012) کماکان روی سایت ادامه داره که میتونین در صورت تمایل به اونا مراجعه کنین.
  • قربان احمدرضا بختیاری هستم:)ویدیو های سرور 2012 رو تازه شروع کردم اونا هم عالیه ولی ویندوز 8 قرار بود 30 قسمت باشه درسته؟
  • ویندوز 8 که مدت ها پیش تموم شده، فعلا دوره 410 رو داریم میسازیم که اونم به زودی به اتمام خواهد رسید
  • خیلی ممنون بابت پاسختون

برای ارسال نظر ابتدا به سایت وارد شوید

arrow