مواضيع متقدمة¶
قم بتوصيل خادم الملفات الخاص بك¶
تختلف طريقة الاتصال بخوادم الملفات، اعتمادًا على مكان تواجد خادم الملفات.
يمكن أن يكون ملقم الملفات في نفس شبكة المنطقة المحلية (LAN) مثل ملقم CentreStack. في هذه الحالة، تكون الاتصال المباشر بمشاركة الشبكة هو الأفضل. عادةً، يتم دمج هذا مع إعداد اتصال LDAP مباشر بدليل Active Directory.
اتصال خادم الملفات¶
يمكن أيضًا أن يكون خادم الملفات بعيدًا، بعيدًا عن خادم CentreStack وفي مقر العميل. في هذه الحالة، الأفضل هو استخدام وكيل خادم الملفات. سيتم تثبيت وكيل خادم الملفات على خادم الملفات، وهو قادر على الاتصال بدليل العميل النشط ومزامنة كل من محتوى المجلد والدليل النشط عبر HTTPS. في هذه الحالة، في واجهة المستخدم، سترى "مستخدم AD الموكل" للدلالة على أن مستخدم دليل العميل النشط أو المجموعة قادم من وكيل خادم الملفات.
اتصال وكيل الخادم¶
أفضل طريقة لبدء استخدام وكيل خادم الملفات للاتصال بخادم ملفات بعيد هي البدء بمعالج الترحيل من البوابة الإلكترونية
مواقع تخزين مجلدات الفريق¶
أذونات الملفات والمجلدات¶
إذا كانت ملفاتك ومجلداتك موجودة على خادم ملفات في نفس شبكة المنطقة المحلية (LAN) مثل خادم CentreStack، فإن أفضل طريقة لإدارة أذونات الملفات والمجلدات هي تفويضها بنسبة 100% إلى أذونات NTFS. في "مدير التخزين"، عند إرفاق التخزين المحلي، هناك خيار "الوصول دائمًا إلى التخزين باستخدام هوية المستخدم الذي قام بتسجيل الدخول"، يمكن استخدام هذا الخيار لتفويض التحقق من أذونات الملف/المجلد مباشرة إلى NTFS.
إعدادات أذونات الملفات والمجلدات¶
إذا لم تكن تستخدم أذونات NTFS الأصلية. على سبيل المثال، إذا كنت تستخدم خدمات التخزين السحابي مثل Amazon S3 أو OpenStack Swift، يمكنك استخدام أذونات مجلد CentreStack.
إدارة إعدادات المجلد¶
إعداد دليل نشط¶
عندما يكون دليل التفعيل النشط في الشبكة المحلية (LAN)، يمكن استخدام LDAP للاتصال بدليل التفعيل النشط. هناك عدة حالات هنا،
أحيانًا تريد أن يتم إعداد حساب المستخدم تلقائيًا حتى يسهل على المسؤول
أحيانًا تريد أن يقتصر حساب المستخدم على مجموعة AD محددة، ولكن لا يزال يتم إعداد حساب المستخدم تلقائيًا عندما يكون المستخدمون ضمن مجموعة AD.
أحيانًا تريد أن يقتصر حساب المستخدم على وحدة تنظيمية محددة.
توفير حساب AD تلقائيًا¶
هذا هو الإعداد الافتراضي في الإعدادات -> إعدادات الدليل النشط.
طالما أن خيار "عدم السماح بإنشاء المستخدمين تلقائيًا" غير مفعل، سيُسمح لمستخدمي Active Directory بالذهاب إلى البوابة الإلكترونية وتسجيل الدخول. عند تسجيل الدخول للمرة الأولى، سيتم توفير حساب CentreStack الخاص بالمستخدم تلقائيًا.
إعداد إنشاء المستخدم التلقائي¶
توفير حساب AD تلقائيًا، محدود بوحدة التنظيم¶
يمكن استخدام حقل وحدة المنظمة للحد أكثر من حسابات المستخدمين في الدليل النشط التي يمكن إعدادها تلقائيًا.
التحديد إلى إعداد وحدة التنظيم¶
تنسيق وحدة التنظيم هو distinguishedName الخاص بالوحدة التنظيمية مطروحًا منه لاحقة DC.
على سبيل المثال، خاصية الوحدة التنظيمية التالية هي: distinguishedName => OU=tenant11,DC=tsys,DC=gladinet,DC=com
عندما يتم وضعه في حقل OU، يمكن إزالة لاحقة DC بحيث يكون OU=tenant11 هو الشيء المطلوب فقط.
ملاحظة
OU=tenant11
موقع خاصية OU¶
توفير حساب AD تلقائيًا، مع التحديد على مجموعة AD معينة.¶
من مدير المستخدمين، يمكنك استيراد مجموعة AD وسيتمكن المستخدمون في مجموعة AD من الحصول على الحساب المزود تلقائيًا
ترحيل المستخدمين من الدليل النشط¶
هنا فيديو توضيحي لاستيراد مجموعة AD.
إعداد المجلد غير المتصل¶
في بيئة التعاون الجماعي، هناك عدة ممارسات مثلى تتعلق بإدارة المجلدات دون اتصال.
هنا عدة معايير للنظر فيها:
إعدادات مجلد الفريق دون اتصال¶
إذا كان لديك مجلد فريق كبير أو عدة مجلدات فريق كبيرة، فليس من الممارسات الجيدة تمكين مجلد الفريق للوصول إليه بدون اتصال من الجذر. بدلاً من ذلك، يمكنك اختيار عدم تمكين الوصول بدون اتصال أو تمكين مجموعة فرعية من المجلدات الفرعية الصغيرة نسبيًا وفي الوقت نفسه، الأكثر استخدامًا. إذا كنت ترغب في تمكين مجموعة فرعية من المجلدات الفرعية داخل مجلدات الفريق للوصول بدون اتصال، يمكنك البدء بالانتقال إلى قسم إذن المجلد. يمكنك الوصول إلى هذا بالنقر على "مجلدات الفريق" (1) من القائمة الجانبية اليسرى. "تحرير" (2) المجلد المختار. في علامة التبويب "أذونات المجلد" من نافذة التحرير، حدد "فرض التخزين المؤقت بدون اتصال على العميل الأصلي" (3)، وطبق التغيير.
تمكين الوصول غير المتصل للعميل الأصلي¶
إذا كنت ترغب في تعطيل الوصول غير المتصل بالإنترنت لمجلد الفريق بشكل كامل، يمكنك تغيير الإعداد من قسم مجلدات الفريق عن طريق اختيار علامة التبويب "الإعدادات" أدناه (1) في نافذة تحرير مجلد الفريق، واختيار خيار "تعطيل الوصول غير المتصل" (2). لا تنسى حفظ التغييرات (3).
تعطيل الوصول غير المتصل لـ TEAMSHARE¶
إعدادات المستخدم غير متصل¶
عند إنشاء المستخدمين في نظام CentreStack (بما في ذلك المستخدمين المستوردين من Active Directory)، هناك علامة غير متصلة عند إنشاء المستخدم.
عادةً، لا نوصي بتحديد خيار "تمكين الوصول غير المتصل لجميع المجلدات"، لأن ذلك سيؤدي إلى محاولة تنزيل كل ملف للمستخدم عندما يكون متصلاً بالإنترنت، مما قد يستهلك الكثير من النطاق الترددي ويبطئ الأمور.
تمكين الوصول غير المتصل لكل مستخدم¶
ملاحظة
سيؤدي هذا إلى تنزيل جميع المجلدات والملفات تلقائيًا إلى جهاز المستخدم وتحديثها تلقائيًا كلما حدثت تغييرات عليها في أي مكان ضمن الشبكة. سيتسبب هذا في زيادة كبيرة في حركة الشبكة، خاصةً خلال عملية التنزيل الأولية لجميع المجلدات.
بدونه، يمكن للمستخدم لا يزال اختيار المجلد الذي يريد تحديده للاستخدام دون اتصال.
إعدادات دليل المستخدم بدون اتصال¶
أثناء الاستخدام العادي للملفات والمجلدات، يمكن للمستخدمين تحديد المجلدات لتكون غير متصلة بالإنترنت.
تمكين الوصول غير المتصل على مستوى العميل¶
ملخص¶
يمكن للمسؤولين إدارة سياسة العمل دون اتصال بالإنترنت على مستوى المستأجر المتعلقة بمجلدات الفريق والمستخدمين. في حالة كون حجم مجلد الفريق صغير وحجم المستخدم صغير، يمكن للمسؤول تفعيل علامة العمل دون اتصال لدفع الملفات والمجلدات إلى أجهزة المستخدمين.
ومع ذلك، في الحالة التي يكون فيها حجم مجلد الفريق كبيرًا وعدد المستخدمين ليس صغيرًا، نوصي المسؤول بتفعيل أقل عدد ممكن من الإعدادات/العلامات الخاصة بالوضع الغير متصل على جانب الإدارة. يمكن للمستخدمين مع ذلك إدارة الوضع الغير متصل بأنفسهم داخل مجلدهم العملي على أساس كل حالة على حدة.