Active Directory / المتقدم / الدرس 17
التغييرات المضبوطة وتخطيط مستويات الوظائف
اجعل التغيير قابلًا للمراجعة بالنطاق والشروط والدليل وحدود التراجع بدل اعتبار الوصول الإداري إذن تجربة.
في هذه الصفحة
أهداف الدرس
- تمييز تغييرات الكائن والسياسة والمخطط والطوبولوجيا والمستوى.
- اشتراط دليل التوافق والسلامة والاستعادة والموافقة.
- تحديد التحقق والتراجع قبل التنفيذ.
تسمية ما سيتغير بدقة
تختلف العضوية والرابط والنقل والمتحكم والمخطط والمستوى بالنطاق والاستعادة. سجّل الهدف والحالتين والسبب والمالك والأثر والاستبعاد؛ ولا يثبت الحساب المميز الموافقة. افصل الطلب من فرضية الحادث كي لا يصبح الإصلاح نشرًا مجهولًا. لا ينفذ الدرس تعديلًا أو مخططًا أو متحكمًا أو نهجًا أو حسابًا.
فحص بوابة الدليل دون ادعاء التنفيذ
تحدد التجربة أربع فئات وتكشف الناقصة. توضح المجموعات البوابة ولا تصدق الوثائق. يجب حداثة الموافقة ونسبتها ونطاقها وتطبيقها، ولا تكفي تسمية نسخة دون استعادة مدعومة مختبرة. لا يقيس النموذج سلامة النسخ أو توافق المستهلك؛ فهو اكتمال تخطيط لا أداة إدارة أو إذن تنفيذ.
required = {"compatibility", "replication_health", "recovery_evidence", "approval"}
available = {"compatibility", "replication_health", "approval"}
missing = sorted(required - available)
print(missing)
print("ready_for_review" if not missing else "blocked_in_model")
['recovery_evidence']
blocked_in_model
تنقص recovery_evidence ويظهر blocked_in_model دون اعتماد أو تنفيذ.
مراجعة كل بُعد إصدار وميزة منفصلًا
افصل النظام والمستويات والمخطط والاختياري والتطبيق والأداة. يوجد مستوى 2025 ولـ2019/2022 أعلى مسمى 2016. لا يثبت جرد النظام دعم تطبيق المخطط. تختلف حدود التراجع حسب الميزة فلا تضمن خفضًا عامًا. راجع الوثيقة والمزود، ولا ترفع المستوى بدل إصلاح DNS أو النسخ أو دخول واحد. احفظ الشروط الصحية أولًا. ولا يغطي جرد نظام المتحكم كل تطبيق يعتمد سمة أو ميزة، لذا توثق متطلبات المستهلكين وقيود العكس بجوار مصفوفة الإصدارات نفسها.
كتابة نجاح وحدود توقف قابلة للقياس
يسمي السجل المالك والمراجعة والشروط والتحقق والتراجع وليس إعدادًا. ميّز القابل للعكس من تحويل لا يُعاد بسهولة، وحدّد إيقافه وتقييم الأثر. حد التجربة واحفظ قبل وبعد منقحين دون أسرار. يحتاج الاستثناء المؤقت الواسع انتهاءً ومسؤول إزالة لا تعليقًا للمستقبل.
{"change":"synthetic-directory-capability-review","owner":"identity-change-owner","stage":"planning","gates":["compatibility","replication_health","recovery_evidence","approval"],"validation":["intended_success","intended_denial","consumer_regression"],"rollback":"must_be_supported_for_exact_change"}
يسمي البوابات والفحوص لا خطوات حية ولا يغير مستوى أو مخططًا أو نهجًا أو إذنًا.
تأكيد الحالة الجديدة وآثارها غير المقصودة
لا يكفي خروج أداة ناجحًا. افحص الحالة والتقارب والسياسة والمصادقة والمنع والتطبيق وفق النطاق وسجّل الاستثناء. قارن الانجراف دون كتابة تلقائية. ميّز عكس الإعداد واستعادة البيانات وموثوقيتها. يختبر المقرر تسميات فقط وتبقى العمليات أنشطة معتمدة مستقلة. يجب أن تميز الخطة عكس الإعداد من استرجاع بيانات ضاعت أو تغيرت، وأن تسجل من يقبل الحالة الناتجة وما يظل غير مثبت بعد التراجع.
الأخطاء الشائعة وإصلاحها
اعتبار نجاح أمر تحققًا كاملًا.
- لماذا يحدث؟
- خُلط اكتمال الأداة بالنتيجة.
- كيف تصلحه؟
- افحص معايير القبول والمنع.
- كيف تتجنب تكراره؟
- اكتب النتائج قبل التنفيذ.
وعد تراجع بسيط لتغيير مخطط.
- لماذا يحدث؟
- أُهملت الحدود الخاصة.
- كيف تصلحه؟
- راجع خيارات العكس والاستعادة الدقيقة.
- كيف تتجنب تكراره؟
- اشترط دليل استعادة للواسع.
استثناء صلاحية مؤقت دون مالك إزالة.
- لماذا يحدث؟
- أُهملت الموافقة والدورة.
- كيف تصلحه؟
- حدد النطاق والانتهاء والمالك والفحص.
- كيف تتجنب تكراره؟
- راجع الاستثناء كتغيير متتبع.
اختبر فهمك
1. أضف recovery_evidence. هل تعني ready_for_review جواز التنفيذ الحقيقي؟
اعرض الحل المشروح
لا؛ تعني ready_for_review أن التسميات الأربع موجودة في النموذج فقط. يجب أن يكون الدليل حقيقيًا وحديثًا ومطبقًا على الهدف ومقبولًا لدى عملية التغيير المخولة، كما يحتاج التنفيذ الدقيق إجراءه المدعوم. لا تصدق عضوية مجموعة نسخة احتياطية أو سلامة نسخة دليل أو سلطة إدارية، وتظل هذه الحقائق خارج ادعاء البرنامج.
2. يفشل تطبيق بعد نقل OU وتعديل GPO معًا. لماذا يضعف الجمع التشخيص والتراجع؟
اعرض الحل المشروح
تغير أثران مستقلان للموضع والسياسة في الوقت نفسه، فيصعب إسناد السبب وعكسه بأمان. سجل التغييرين بدقة وقارن النطاق المقصود والسياسة الناتجة والتفويض واعتماديات التطبيق. فضّل تغييرات قابلة للمراجعة منفصلة بمعايير قبول واضحة متى أمكن، ولا تعكس كليهما أو تصفر الحسابات آليًا قبل تحديد العقد الذي فشل.
أهم ما تعلمته
- صنّف التغيير وأثره.
- ليست تسمية الدليل تصديقه.
- حدد النجاح والمنع والتراجع أولًا.