محتويات الدورة

Active Directory / المتوسط / الدرس 10

المواقع والشبكات الفرعية وطوبولوجيا النسخ

نمذج القرب من بادئات معلنة وميّز روابط الموقع المنطقية من الشبكة ودور المتحكم وسلامة النسخ.

وقت القراءة التقريبي: 4 دقيقةتاريخ مراجعة المحتوى
في هذه الصفحة

أهداف الدرس

  • شرح عضوية الموقع مستقلة عن النطاق وOU.
  • ربط عناوين توثيقية بنموذج آمن منفصل.
  • مراجعة الكلفة والجدول والاتصال وملكية KCC.

يصف الموقع الاتصال لا القسم

تمثل المواقع القرب الشبكي للخدمة والنسخ، وتربط الشبكات العناوين بها. قد يضم الموقع نطاقات ويمتد النطاق عبرها، ولا يغير نقل OU شبكة الجهاز. سجّل البادئات والاتصال والمتحكم والتطبيق؛ فلا يكفي اسم مبنى مع VPN وIPv6 وتغير الشبكة. افصل الحساب المنطقي من التصميم المادي.

تحليل عناوين توثيقية دون الاتصال بها

يحسب ipaddress على بادئات توثيقية ويعيد الموقع الوحيد أو unmapped، ويعامل التداخل كغموض لا كمحاكاة كل قواعد AD. يقسم /25 نطاق /24 لنصفين منفصلين دون نبض أو مسح أو حل أو استعلام. طابق الواقع بالإعداد والرصد المصرحين؛ يفيد النموذج مراجعة الجرد لا تصديق موقع المحدد الحي.

python نموذج إسناد شبكات توثيقية دون اتصال
from ipaddress import ip_address, ip_network
subnets = [(ip_network("192.0.2.0/25"), "East"), (ip_network("192.0.2.128/25"), "West")]
def modeled_site(text):
    matches = [site for network, site in subnets if ip_address(text) in network]
    if len(matches) > 1:
        raise ValueError("ambiguous model")
    return matches[0] if matches else "unmapped"
for address in ["192.0.2.10", "192.0.2.200", "198.51.100.10"]:
    print(modeled_site(address))
الناتج المتوقع
East
West
unmapped

النواتج East وWest وunmapped بحساب محلي لا اكتشاف نطاق أو شبكة.

تصف الروابط العلاقة والكلفة والجدول لا التأخر المقاس أو الجدار. يجب دعم الشبكة للاتصال وتوافق التعدي مع التوجيه. تتكيف KCC عادة ولا تحل اتصالات يدوية كثيرة محل التشخيص. تختلف داخل الموقع وخارجه والقسم المعني؛ فلا يثبت رسم متصل مسارًا واردًا سليمًا لقسم. يظل الجدول والكلفة وصفًا لنوايا النسخ، ويجب أن يوافقا الاتصال الفعلي وشروط الأمان؛ فلا يصلح مخطط جميل مسارًا محجوبًا أو نسخة قسم مفقودة.

إعلان فرض الشبكة وراء الجدول

يسمي السجل موقعين ونافذة معتمدة تصورًا لا كائن استيراد. راجع السعة والموثوقية والأهداف والبدائل والأمان والمالك. لا تعمم جدولًا أو تجعل الكلفة تعوض غياب المسار. أدرج VPN والعناوين الجديدة؛ وقد يستخدم الفرع موقعًا آخر بسلوك مدعوم فيجب احتساب تأخر الدخول والسياسة.

json سجل مراجعة طوبولوجيا غير قابل للتشغيل
{"sites":["East","West"],"prefix_inventory":"documentation_only","site_link":{"members":["East","West"],"relative_cost":100,"schedule":"approved-window-model"},"network_routing":"must_be_verified_separately"}

يعلن النية واعتماد التوجيه دون تغيير شبكة أو رابط أو جدار أو اتصال نسخ.

فحص القرب والتقارب كنتيجتين

قارن موقع العميل والمتحكم والقدرة والنتيجة بسجلات معتمدة ثم تاريخ القسم والرابط. قد يكون القريب قديمًا والبعيد سليمًا أبطأ من الهدف. اختبر التغيير معزولًا واحفظ التراجع دون أي أداة Windows هنا. اشرح المسار بحدود لا تعدل المواقع لكل دخول بطيء. قد يكون الاختلاف في المكان أو حداثة البيانات أو الخدمة المطلوبة، لذلك لا تُفسر كل زيادة في زمن الدخول بأنها سبب كافٍ لتغيير روابط المواقع.

الأخطاء الشائعة وإصلاحها

استخدام OU لتوقع موقع الجهاز.

لماذا يحدث؟
خُلط الاحتواء الإداري بالقرب الشبكي.
كيف تصلحه؟
راجع البادئة والموقع منفصلين.
كيف تتجنب تكراره؟
افصل الرسمين المنطقي والمادي.

معاملة كلفة الرابط كتأخر مقاس.

لماذا يحدث؟
عُد التفضيل دليل شبكة.
كيف تصلحه؟
قِس أهداف الشبكة المصرحة مستقلًا.
كيف تتجنب تكراره؟
وثّق معنى الكلفة ومالكها.

تختار عناوين VPN جديدة مكانًا غير متوقع.

لماذا يحدث؟
لم يُحدث الجرد وفرض القرب.
كيف تصلحه؟
راجع عنوان العميل والموقع والربط المعتمد.
كيف تتجنب تكراره؟
أدرج العناوين بإدارة التغيير.

اختبر فهمك

1. صنّف نهايتي التقسيم 192.0.2.127 و192.0.2.128. لماذا يفيد دون كفاية؟

اعرض الحل المشروح

تقع 192.0.2.127 في East وتقع 192.0.2.128 في West، فيختبر البرنامج الحد المعلن بين نصفي /25. يفيد ذلك لكشف أخطاء الجرد العددي المحلي، لكنه لا يثبت عنوان العميل الفعلي أو كائنات الشبكة في AD أو مخزن المحدد أو مسار الشبكة. احتفظ باختبار الحد واجمع أدلة البيئة المصرح بها عند تفسير السلوك الحي.

2. يتصل الموقعان بالرسم ويمنع جدار الاتصال المطلوب. هل تصلح الكلفة وحدها؟

اعرض الحل المشروح

لا تنشئ أولوية مسار منطقي اتصال نقل تسمح به الشبكة. شخّص الاعتماد الفعلي ضمن عملية تغيير الشبكة والأمان وراجع فروض الطوبولوجيا. لا تعطل الحماية أو تضف روابط يدوية تخمينًا. وبعد إصلاح معتمد يظل نجاح النسخ وقرب الخدمة للعميل نتيجتين تحتاج كل منهما تحققًا مناسبًا.

أهم ما تعلمته

  • تصف المواقع الاتصال وقرب الخدمة.
  • حساب الشبكة ليس اكتشاف موقع حي.
  • تحتاج الروابط مسارات مدعومة فعلية.

المراجع الرسمية