د AD سایټ نقشه اخیستل یا د VPN پیریدونکو لپاره د ډومین کنټرولر پین کول

د VPN پول په لرې لاسرسي پیریدونکي کیدای شي په پای کې د نړۍ بلې خوا ته د یوه ډومین کنټرولر سره خبرې وکړي، او دا د دوو لارو سمیدای شي: پول د Active Directory سبنیټ په توګه تشریح کړئ چې د سم کنټرولرونو لرونکي سایټ سره تړلی وي، یا پیریدونکی یا اپلیکیشن یو ځانګړي کنټرولر ته پین کړئ. لومړی هغه د ټوپولوژي بیان دی چې DC Locator پرې کار کولی شي. دویم د هر اپلیکیشن لپاره هغه بیاکتنه ده چې ټوپولوژي بشپړ نادیده ګڼي. د دوی لګښتونه توپیر لري، او نن ورځ چټک ته لاس وهل هغه لار ده چې د ډایرکټري ټیم په پای کې دواړه ساتي.

هره طریقه په رښتیا څه بدلوي

د سبنیټ شی په ډایرکټري کې یو ریکارډ دی چې وایي د پتونه حد چې کوم سایټ پورې اړه لري. د Active Directory ماډل او شته سایټ سره، عملیه دومره کوچنۍ ده چې مخکې له مخکې وګورل شي:

New-ADReplicationSubnet -Name "10.90.0.0/24" -Site "Remote-Access-Hub" -WhatIf
Get-ADReplicationSubnet -Filter * | Select-Object Name,Site

-WhatIf د ډایرکټري لیکنې مخکې کتنه کوي. دا شی نه جوړوي او نه ګوري چې په هغه حد کې پیریدونکی کوم شي ته رسیدلی شي، او خلک هماغه برخه تمه کوي. DC Locator د سایټ ماډل لولي کله چې د خدمت ریکارډونه حل کوي، نو دقیق سبنیټ شی هغه څه بدلوي چې پیریدونکي ته وړاندیز کیږي.

پین کول په بله طبقه کې کار کوي. په اپلیکیشن کنفیګ کې ثابت کنټرولر نوم، دننه کوربه لرونکې LDAP تار، یا هغه راجستر ارزښت چې غوره سرور نوموي، ټول کشف له لارې لرې کوي. اپلیکیشن له هغه کنټرولر سره خبرې کوي تر څو چې یو څوک تنظیم بدل کړي، او د ناکامۍ پر مهال بدلون هغه څه دي چې هماغه اپلیکیشن پلي کوي.

سبنیټ نقشه اخیستل چېرته ګټي

پول نقشه کول د DC Locator کاروونکي هر پیریدونکي لپاره د شبکې موقعیت یو ځل تشریح کوي. کله چې پول له یوه /24 څخه درې ته وده وکړي، ماډل د اپلیکیشن لیست کې نه بلکې په دوو یا درې شیانو کې بدلیږي. همدا ټول Advantage دی، او کله چې د پیریدونکو شمیر ستاسو په کنټرول کې نه وي لوی دی.

ستونزه دا ده چې شی باید هغه پت سره سمون ولري چې کنټرولر یې رښتیا ویني. که VPN ګیټوې هر پیریدونکی مرکز پت ته ژباړي، نو نه ژباړل شوی پول اضافه کول داسې شبکه موقعیت تشریح کوي چې هېڅ کنټرولر یې هېڅکله نه ویني. ژر فیصله وکړئ چې ډیزاین د پیریدونکي سرچینه پت ساتي که نه، او که نه، د VPN سرور کې تنظیم شوي پول پرځای ژباړل شوی حد نقشه کړئ.

دویمه پوله: د سایټ ماډل یو غوره توب او د ټوپولوژي بیان دی. دا کنټرولر رسیدونکی نه کوي او کاروونکي ته هېڅ نه ورکوي. رسیدنه لارې او د اور دېوال تګلاره ورکوي؛ اجازه د حساب تګلاره ورکوي.

پین کول چېرته ګټي

پین کول سم ځواب دی کله چې کشف نشي کولی کار وکړي: زوړ اپلیکیشن چې کنټرولر د هغه نوم له مخې حل کوي چې تاسو یې نشئ بدلولی، هغه فلټر چې دقیقا یو کنټرولر پت اجازه ورکوي، یا د سرورونو ثابته ټولګه چې کنټرولر د اپلیکیشن ډیزاین برخه ده. په دغو حالاتو کې پین د ریښتیني محدودیت اسناد دي، نه لنډه لار.

د دې لګښت د نقشې اخیستنې برعکس دی. پین شوی نوم پول تعقیبوي نه، د ناکامۍ پر مهال بدلیږي نه پرته له دې چې اپلیکیشن پوه وي، او د کنټرولر د نوم بدلون یا له خدمت څخه ایستل د مالونو کتنې پرته نه زغمي. دا د ټوپولوژي ستونزې هم پټوي، ځکه چې هر پین کوونکی پیریدونکی روغ ښکاري پداسې حال کې چې د سایټ ماډل په غلې سره خرابیږي.

د ډومین عادي پت ریکارډونه په یو غوره سرور بدلول دریم انتخاب نه دی. دا هر هغه کاروونکی ماتوي چې نورمال کشف سیټ تمه لري، او بیا هم کنټرول نه کوي چې د ډایرکټري پوه پیریدونکی څنګه سایټ ټاکي.

په درې شرطونو ټاکل وکړئ

په دې ترتیب یې وپوښتئ او فیصله معمولا پخپله کیږي. لومړی، ایا اپلیکیشن په بشپړه توګه DC Locator کاروي، یا دمخه کنټرولر پت لري؟ دویم، ایا کنټرولر د پول پت ویني، یا ژباړل شوی یو؟ دریم، پول څو ځله بدلیږي د دې په پرتله چې پین باید په څو ځایونو کې تازه شي؟

د ډایرکټري پوه اپلیکیشنونه او د سرچینې ساتونکې لارښوونه او بدلیدونکی پول: سبنیټ نقشه کړئ. هغه اپلیکیشن چې کشف نشي کولی، یا هغه فلټر چې یو پت مني: پین یې کړئ، او ولیکئ چې ولې. نور هر څه د بلې بیاکتنې اضافه کولو نه، د ټوپولوژي سمولو قضیه ده.

له VPN پیریدونکي څخه تایید کړئ او قراردادونه جلا وساتئ

له ریښتیني لرې لارې ازموینه وکړئ، نه له هغه LAN کاري سټیشن چې دمخه په سایټ کې دی. یوازې د پیریدونکي خپله لید مهم دی:

nltest /dsgetsite
nltest /dsgetdc:corp.example.com /force
echo %LOGONSERVER%

که راپور شوی سایټ هغه وي چې تاسو نقشه کړی، شی سمون لري. که پیریدونکی هېڅ سایټ راپور نه کړي، هغه پت چې وړاندې کوي په هېڅ سبنیټ شی کې نه راځي، چې معمولا ژباړه یا زوړ مختګ ته اشاره کوي. بیا د دې نه مخکې چې فکر وکړئ نقشه اخیستنه ناکامه شوې، وګورئ چې ټاکل شوی کنټرولر ستاسو هدف و، ځکه پیریدونکي د کشف پایلې کیش کوي او د ناکامۍ پر مهال بدلون کیدای شي په قانوني توګه بل کنټرولر وټاکي.

درې قراردادونه په یوه سند کې وساتئ: پول او د هغې سبنیټ شیان، له VPN لارې رسیدونکي کنټرولرونه، او هغه تګلاره چې فیصله کوي چې ننوتلی کاروونکی څه کولی شي. سایټ د اور دېوال قاعده نه ده او د بندیز پوله نه ده، او د پول راتلونکی بدلون به لرې کاروونکي په غلې سره د ډایرکټري شبکې ماډل څخه جلا کړي که نقشه، لارې او مستند شوي بدیلونه یوځای ونه ځي.