Active Directory / الأساسي / الدرس 1

خدمات AD DS وحدود الهوية

حدّد خدمة الدليل ومسؤولياتها الأمنية وحدودها قبل اختيار نطاق أو تكامل هوية سحابية أو إجراء إداري.

وقت القراءة التقريبي: 4 دقيقةتاريخ مراجعة المحتوى 2026-10-26

في هذه الصفحة

أهداف الدرس

تمييز AD DS من Microsoft Entra ID والخدمات المرتبطة.
شرح كائنات الدليل ومتحكمات النطاق وتفويض الموارد.
تحديد ما يثبته النموذج دون اتصال وما لا يثبته.

تسمية الخدمة والأساس بدقة

يتناول المقرر Active Directory Domain Services، خدمة دليل Windows Server للنطاقات ومصادقة Kerberos والوصول والسياسات. أساسه توثيق Windows Server 2025 المراجع في 2026-10-26، ولا يدعي نشر أو اختبار بيئة Windows. تختلف نسخة الخادم والمخطط ومستويات وظائف النطاق والغابة، وتفصلها الدروس. الاسم ad.example.test تجربة توثيقية لا توصية بإعادة تسمية دليل أو تصميم إنتاج.

تشابه أسماء الهوية لا يعني تطابق البروتوكولات

ليست Microsoft Entra ID متحكم AD DS على الإنترنت، وخدمات Microsoft Entra Domain Services عرض مُدار آخر، وتخدم AD LDS أدلة التطبيقات دون نطاق AD DS كامل. يصل التزامن أو الاتحاد علاقات مختارة ولا يوحد كل كائن وسياسة وتدفق. يصنف Python متطلبات معلنة فقط بلا اكتشاف أو اتصال، ولا يجعل الاسم قرار معمارية كاملًا. افحص حاجة التطبيق الفعلية قبل الخدمة. قد تتصل الخدمتان ضمن تصميم هجين، لكن يجب تحديد علاقة المزامنة أو الاتحاد بدقة، لا افتراض أن بروتوكولات الدخول والسياسات وخصائص الكائنات تتطابق تلقائيًا.

python مقارنة متطلبات صريحة دون اتصال

requirements = {"domain_logon", "group_policy"}
capabilities = {
    "AD DS": {"domain_logon", "group_policy", "ldap"},
    "cloud_identity_model": {"oauth_apps", "cloud_groups"},
}
for service, supported in capabilities.items():
    print(service, requirements <= supported)

الناتج المتوقع

AD DS True
cloud_identity_model False

تكون AD DS صحيحة والنموذج السحابي المحدود خاطئًا. هذه مجموعات تعليمية لا جرد ميزات كاملًا أو اختبار مصادقة.

فصل سجل الهوية من إذن المورد

يخزن الدليل المستخدم والحاسوب والمجموعة وكائنات بمخطط. تستضيف المتحكمات نسخ الدليل وخدماته ولا تصبح الأجهزة المنضمة نسخًا مكتوبة. تثبت المصادقة الهوية ويقرر التفويض العملية. تسهم العضوية ببيانات الإذن وتظل سياسة المورد مهمة؛ فلا يثبت الدخول وصول ملف أو تطبيق أو سمة. أظهر الفاعل والهدف والإجراء والقرار بالتشخيص.

توثيق حد الثقة قبل التغيير

يسمي سجل التخطيط غابة ونطاقًا ومتحكمين تصوريين وموردًا محميًا، وليس إعداد Windows أو صيغة استيراد. حدّد السلطة والإمداد المادي والشبكي والإصدارات والاستعادة قبل التغيير. المتحكم حساس لأن إدارة الدليل تؤثر بموارد كثيرة. افصل العمل العادي والإدارة المميزة، ويستخدم المقرر تجارب منفصلة دون LDAP أو أوامر Windows أو طلب اعتماد.

json سجل معمارية اصطناعي غير قابل للتشغيل

{"forest":"ad.example.test","domain":"ad.example.test","controllers":["dc-a","dc-b"],"resource":"course-files","authority":"directory-team"}

المتوقع بالمراجعة وضوح النظام والمالك، ولا ينشئ السجل غابة أو نطاقًا أو موردًا.

جعل الدليل متناسبًا مع الادعاء

يثبت النموذج علاقة أو حسابًا لمدخلاته ولا يثبت DNS أو Kerberos أو الإذن أو النسخ أو الاستعادة. تحتاج الوقائع دليلًا مصرحًا بعملية تشغيل تقلل الحساسية. افصل المقترح والملاحظة والتغيير المعتمد. يركز المقرر معمارية AD DS لا تثبيت Windows العام. سجّل الخدمة ونطاقها أولًا كي تخص النتائج النظام الصحيح لا سحابة مشابهة الاسم. تتعلق النتيجة المحلية بالمدخلات المعلنة وحدها؛ أما الادعاء التشغيلي فيحتاج مصدرًا مخولًا وتوقيتًا وسياقًا يثبت الطبقة التي يُراد الحكم عليها فعلًا.

الأخطاء الشائعة وإصلاحها

معاملة Entra ID كبديل متحكم مطابق.

لماذا يحدث؟: خُلطت الهوية السحابية وبروتوكولات النطاق.
كيف تصلحه؟: اربط المتطلبات بالخدمة الصحيحة.
كيف تتجنب تكراره؟: سمّ كل نظام صراحة بالتصميم.

افتراض أن نجاح الدخول يمنح ملفًا.

لماذا يحدث؟: خُلطت المصادقة بالتفويض.
كيف تصلحه؟: قيّم المورد والإجراء والسياسة منفصلة.
كيف تتجنب تكراره؟: سجّل دليلي الهوية والإذن مستقلين.

تسمية نموذج محلي اختبار سلامة نطاق.

لماذا يحدث؟: خُلط التفكير الاصطناعي برصد البنية.
كيف تصلحه؟: حدّد مدخلات النموذج وحدوده.
كيف تتجنب تكراره؟: سمّ المقاطع والملاحظات بدقة.

اختبر فهمك

1. يحتاج تطبيق OAuth دون LDAP أو انضمام أو GPO. لماذا لا يفرض النموذج نشر AD DS؟

اعرض الحل المشروح

لا تتطابق المتطلبات الجديدة مع تجربة الدخول إلى النطاق المستخدمة في النموذج. يجب مراجعة مزود الهوية وبروتوكول الرموز والتفويض ودورة حياة الحسابات، بدل اختيار AD DS لمجرد وجودها في مخطط سابق. قد تكون خدمة هوية سحابية مناسبة، لكن القرار يظل تابعًا لمتطلبات التطبيق والمنظمة الفعلية. ولا تمنح نتيجة مقارنة المجموعات إذنًا بنشر بنية أو تعديلها.

2. يصادق متعلم ولا يقرأ course-files. سمّ فئات الدليل دون أمر حي.