Active Directory / الأساسي / الدرس 2
النطاقات والغابات ومستويات الوظائف
افصل الحدود المنطقية والإدارية من نظام المتحكم وافهم شروط الميزات دون ترقية أو تغيير مستوى.
في هذه الصفحة
أهداف الدرس
- شرح المخطط والإعداد العامين وأقسام النطاق.
- تمييز حد النطاق من العزل الأمني الكامل.
- تطبيق نموذج توافق مستوى وظائف معلن.
تجمع الغابة النطاقات بأسس دليل مشتركة
تضم الغابة نطاقًا أو أكثر بمخطط وإعداد وبحث مشترك وثقات متعدية تلقائية، ويظل المورد يفوض. النطاق قسم دليل وتنظيم حسابات لا موقعًا ماديًا. يمتد عبر مواقع ويضم الموقع نطاقات. أضف نطاقًا لمتطلب لا لتقليد الهيكل؛ فلكثرته تبعات تشغيل واستعادة تحتاج مالكًا ودليلًا قبل النشر.
النظام ومستوى الوظائف بُعدان مختلفان
تصف نسخة الخادم نظامه وتحكم المستويات قدرات الدليل وتركيبات المتحكمات لا كل عميل. يميز الجدول الحالي 2016 و2025 ولا تقدم 2019 و2022 مستوى باسمهما. لا يرفع المستوى لإصلاح دخول عادي؛ احصر النسخ والشروط أولًا. النموذج جزء محدود من الجدول لا يجرد غابة أو يعدلها. ولا تُستنتج أهلية أجهزة العملاء أو التطبيقات من اسم مستوى الوظائف؛ فمصفوفة المتحكمات ليست بديلًا عن مراجعة دعم المستهلكين وشروط الميزات المستقلة.
allowed = {2016: {2016, 2019, 2022, 2025}, 2025: {2025}}
print(2025 in allowed[2016])
print(2022 in allowed[2025])
print(all(version in allowed[2025] for version in [2025, 2025]))
True
False
True
النواتج True وFalse وTrue، وتفحص عضوية النسخ المدرجة فقط لا كل شرط ترقية أو دعم.
ليس النطاق المنفصل عزلًا تلقائيًا من سلطة الغابة
تجعل سلطة الغابة والأسس المشتركة الغابة حدًا أمنيًا مهمًا. يوزع الفرعي الإدارة ولا يعزل من تحكم الغابة. تفوض OU داخل النطاق ولا تنشئ غابة. وثّق اتجاه الثقة والإذن والسلطة منفصلة. قد يحتاج العزل من إدارة غير موثوقة معمارية ومراجعة مخاطر أخرى؛ فلا تضمنه أسماء متباعدة بالشجرة.
حصر الفروض والعوائق قبل الهدف
يفصل السجل المستوى والغابة والمتحكمات وليس إعداد استيراد. راجع المخطط والتطبيق والنسخ والسلامة وحدود التراجع والموافقة. قد تحتاج ميزة قرارًا اختياريًا بعد تحقق المستوى. ليس أعلى نموذج توصية عامة؛ فالتوافق للنظام الكامل لا خادم جديد واحد. يجب أن يوضح القرار أيضًا ما لا يغطيه الجرد، ومن يملك التحقق من النسخ الاحتياطية والتطبيقات والنسخ المتماثل قبل أي موافقة تشغيلية.
{"forest":"ad.example.test","forest_level":"2016","domain_level":"2016","controller_os":["2022","2025"],"change_state":"review_only"}
يفصل السجل الأبعاد دون تغيير مستوى أو إثبات توافق واستعادة حيين.
اختبار القرار مقابل البيئة كلها
تحقق من الجرد والإرشاد ثم التطبيق والاستعادة في عزلة مصرح بها؛ فلا يثبت اختبار العضوية المخطط أو الميزة أو المتحكم. سجّل تاريخ المراجعة لتغير الدعم. افصل قرار المستوى من تحرير الكائن، وسمِّ ما تغير في الحادث بدل عبارة ترقية الدليل العامة لتضييق التحقيق دون تخمين.
الأخطاء الشائعة وإصلاحها
افتراض مستوى وظائف 2022.
- لماذا يحدث؟
- نُسخت أسماء النظام لمستوى الدليل.
- كيف تصلحه؟
- استخدم مصفوفة المستويات الفعلية.
- كيف تتجنب تكراره؟
- سجّل النظام والمخطط والمستويات منفصلة.
وعد بعزل كامل بغابة من نطاق فرعي.
- لماذا يحدث؟
- خُلط التنظيم الإداري بالحد الأمني.
- كيف تصلحه؟
- راجع تحكم الغابة ومتطلب العزل.
- كيف تتجنب تكراره؟
- أدرج ملكية الأمان بالتصميم.
رفع مستوى لتشخيص دخول عادي.
- لماذا يحدث؟
- حل تغيير قدرات واسع محل التشخيص.
- كيف تصلحه؟
- حقق اعتماديات المصادقة أولًا.
- كيف تتجنب تكراره؟
- اطلب خطة معتمدة منفصلة للمستوى.
اختبر فهمك
1. يحوي هدف مستوى 2025 متحكم 2022. ماذا يقرر النموذج وما الذي لا يجيزه؟
اعرض الحل المشروح
يفشل اختبار التوافق المعلن لأن نسخة 2022 غير موجودة في مجموعة المتحكمات المسموحة عند مستوى 2025 في النموذج. هذه النتيجة عائق تخطيط فحسب. لا تجيز إزالة المتحكم أو خفضه أو استبداله أو ترقيته، ولا تثبت وجود طريق استعادة صالح. يلزم جمع الجرد الحقيقي ومراجعته ضمن تصميم هجرة معتمد قبل اتخاذ قرار تشغيلي.
2. يشترك مكتبان بنطاق ويحتاجان جداول نسخ مختلفة. لماذا لا يلزم نطاق ثانٍ أولًا؟
اعرض الحل المشروح
تُمثل الحاجة إلى القرب والاتصال وجداول النسخ بالمواقع والشبكات الفرعية وروابط المواقع، بينما يمثل النطاق قسمًا منطقيًا للدليل. لذلك تُراجع متطلبات الطوبولوجيا أولًا. يضيف النطاق الثاني تعقيدًا للحسابات والثقات والسياسات والاستعادة، ويجب أن يخدم متطلبًا منطقيًا مبررًا بدل استخدامه بديلًا عن تصميم المواقع.
أهم ما تعلمته
- افصل المنطق عن الطوبولوجيا.
- المستوى ليس اسم نظام المتحكم.
- مراجعة التوافق ليست إذن تعديل الغابة.