Active Directory / المتقدم / الدرس 18
التشخيص المنهجي للدليل
ابنِ سلسلة دليل محدودة عبر الاكتشاف والمصادقة والإذن والسياسة والنسخ بدل تغييرات عامة لعرض غامض.
في هذه الصفحة
أهداف الدرس
- تحديد النطاق والوقت والفاعل والهدف والمتوقع.
- فصل الفرض المرفوض والمدعوم والمجهول.
- تصميم مشروع اصطناعي وسجل تصعيد آمن.
يبدأ الحادث المفيد بعقد فاشل دقيق
ليست عبارة الدليل متوقف كافية. سجل العملية والفاعل والجهاز والهدف والمتحكم والوقت والمتوقع، وحدد موقعًا أو متحكمًا أو تطبيقًا أو الجميع. احفظ التغيير المعتمد دون مساواة الارتباط بالسبب. تغطي كل نتيجة جزءًا، ويحقق المقرر اصطناعيًا بلا عمليات حية.
المجهول ليس الفاشل
يحوي النموذج اكتشافًا ومصادقة مدعومين ونطاقًا مرفوضًا وملفات مجهولة، فيسرد الرفض والباقي. ينظم الدليل لا يثبت سببًا واحدًا؛ فقد تجتمع أعطال أو تخطئ ملاحظة. لا يحول المفقود لخطأ ولا يعلن الغابة من نجاح مرحلة. اربط النتيجة بالمصدر والوقت والحد قبل المقترح.
evidence = {
"discovery": "supported",
"authentication": "supported",
"policy_scope": "contradicted",
"policy_file_delivery": "unknown",
}
print(sorted(name for name, state in evidence.items() if state == "contradicted"))
print(sorted(name for name, state in evidence.items() if state == "unknown"))
['policy_scope']
['policy_file_delivery']
يسرد policy_scope مرفوضًا وpolicy_file_delivery مجهولًا دون تشخيص حي أو إذن إصلاح.
اختبار أصغر فرق يغير القرار التالي
قارن سياق المحلل للمحدد ومرحلة المصادقة ووقتها وهويتها، والإجراء للاستحقاق. افصل نطاق GPO من الجلب والمعالجة وسمِّ اتجاه النسخ وقسمه. اختر الملاحظة من المعتمد والإرشاد، ولا توسع دورًا أو تعطل حماية أو تعيد خدمة أو انضمامًا كتجربة. يتبع الإصلاح سببًا ومالكًا وخطة تناسب الخطر. ولا تعني ملاحظة ناجحة في طبقة أن كل الطبقات التالية ناجحة؛ فيجب أن يبقى السؤال التالي هو الفرق الذي يغير القرار، لا قائمة إجراءات عامة.
دمج المقرر بحالة اصطناعية قابلة للمراجعة
تصف الحالة متعلمًا يصادق ويفقد سياسة حاسوب بموقع بعد نقل. يفصل السجل الهوية والهدف والوقت والمجهول والخطوة وليس نص دعم. قارن الموضع والجانب والمرشح والمتحكم وAD/SYSVOL والعميل، وأبقِ المورد منفصلًا إن لم يفشل. لا يكفي سرد مقنع؛ لكل حقيقة دليل اصطناعي أو مجهول معلن.
{"incident":"synthetic-policy-case","actor":"learner-17","computer":"workstation-17","site":"East","reported_failure":"computer-policy-not-observed","recent_change":"placement-review","next_step":"review-authorized-scope-and-delivery-evidence","live_action":"none"}
ينظم الحالة ومراجعة الدليل فقط دون أداة أو شبكة أو إصلاح إداري.
يكتمل الإصلاح بفحص النتيجة المقصودة
يفحص المالك المعتمد العرض والمنع والاعتماد والأثر بعد الإصلاح؛ فلا يكفي خروج أداة أو متحكم. سجل التغيير وسببه والدليل والفحص والمجهول، وصعّد الاستعادة بدل ارتجال سلطة أو وصل قديم. قلل الهوية الحساسة. تفحص المادة نماذج محلية فقط ولا تدعي تنفيذ محرك أو نهج أو ثقة أو استعادة؛ ليفكر المتعلم دون سلطة إنتاج. يشمل التسليم الجيد ما لم يُختبر أيضًا، لأن غياب تصريح بالحدود قد يجعل فريقًا آخر يفسر نموذجًا تعليميًا كدليل بيئة أو موافقة تغيير.
الأخطاء الشائعة وإصلاحها
اعتبار الملاحظة المفقودة فشلًا مثبتًا.
- لماذا يحدث؟
- دُمج المجهول والمرفوض.
- كيف تصلحه؟
- سجل الحالة واجمع الفرق المصرح التالي.
- كيف تتجنب تكراره؟
- اطلب مصدرًا ووقتًا لكل حقيقة.
تجربة إصلاح واسع قبل معرفة الطبقة.
- لماذا يحدث؟
- حل الفعل محل الفرضية.
- كيف تصلحه؟
- حدّد العقد الضيق والمالك أولًا.
- كيف تتجنب تكراره؟
- افصل الرصد من إذن التغيير.
إغلاق حادث مواقع بنجاح عميل.
- لماذا يحدث؟
- صغر نطاق الفحص عن الأثر.
- كيف تصلحه؟
- افحص السياقات المتأثرة والمنع.
- كيف تتجنب تكراره؟
- اكتب قبولًا يوافق النطاق.
اختبر فهمك
1. اجعل تسليم الملفات مدعومًا. ما المجهول المتغير والنتيجة التي تحتاج العميل؟
اعرض الحل المشروح
تفرغ قائمة المجهول في النموذج ويبقى policy_scope مرفوضًا، لكن ذلك لا يثبت تطبيق الإعداد على العميل ولا يجيز تغيير النطاق. راجع سبب الأهلية الدقيق والإعداد المتوقع ومعالجة العميل ومسار التغيير والتحقق المعتمد. يمكن أن تكتمل التسميات رغم ملاحظات ناقصة أو خاطئة، ولذلك تبقى جودة الدليل التزامًا مستقلًا.
2. تصح السياسة بالغرب لا الشرق للمتعلم نفسه. ما المقارنات المحددة؟
اعرض الحل المشروح
قارن موضع الحاسوب وجانب السياسة والمرشحات ودليل الموقع والمتحكم وهوية GPO وملاحظتي AD وSYSVOL وحالة معالجة العميل والتوقيت. أبقِ المصادقة والمورد منفصلين إذا كانت أدلتهما مستقلة. لا يجعل اسم الموقع وحده فشل نسخ مثبتًا، ولا تغير حساب المستخدم قبل إثبات الفروق التي تضيق التحقيق.
أهم ما تعلمته
- حدّد العقد والدليل بدقة.
- ميّز المجهول والمدعوم والمرفوض.
- الرصد ليس إذن إدارة أو استعادة.