3.2Active Directory: المفاهيم والنطاق (Domain)
الأساسي في 30 ثانية
- Active Directory دليل مركزي: هوية واحدة لكل شخص، صالحة على كامل الحظيرة، تُدار من نقطة واحدة.
- النطاق هو المحيط المُدار؛ ومتحكّم النطاق (DC) يستضيف الدليل ويصادق على الاتصالات.
- تُنظَّم الكائنات (مستخدمون، حواسيب، مجموعات، طابعات) في وحدات تنظيمية (OU)؛ والنسخة السحابية هي Entra ID (سابقاً Azure AD).
حالة مصغّرة متسلسلة — سفيان يهيكل دليل الشركة
شركة التوزيع التي يعمل بها سفيان، في الجزائر، كبرت: إدارة كل حاسوب بحسابه المحلي صارت غير محتملة. ينشر سفيان Active Directory. ينشئ نطاقاً للشركة، ويعتزم متحكّمَي نطاق للتكرار الاحتياطي، ويرسم شجرة وحدات تنظيمية تعكس التنظيم الفعلي: المصالح (المحاسبة، الإرسال، الموارد البشرية) والمواقع. يرتّب فيها الكائنات — المستخدمين، والحواسيب، والمجموعات، والطابعات. الفائدة فورية: هوية واحدة لكل شخص، نفسها على كامل الحظيرة. يسجّل العادة: هيكلة الوحدات التنظيمية كما المؤسسة، وعدم الاعتماد أبداً على متحكّم واحد.
حالة مستقلة خاصة بهذا القسم: تعود في الدرس والمخطط والسكربت وتحدّي 48 ساعة في القسم 3.2.
1. المشكلة التي يحلّها Active Directory
إدارة 5 حواسيب «كل واحد في زاويته» تبقى ممكنة؛ إدارة 200 حاسوب هكذا تصبح مستحيلة. Active Directory (AD) دليل مركزي: هوية واحدة لكل شخص، صالحة على كامل الحظيرة. يسجّل المستخدم الدخول على أي حاسوب في النطاق بالحساب نفسه، ويدير المسؤول كل شيء من نقطة واحدة. يلاحظ سفيان قفزة التعقيد بمجرد أن تتجاوز الشركة حفنة الحواسيب.
2. النطاق ومتحكّم النطاق
النطاق هو المحيط الذي يديره AD. متحكّم النطاق (DC) هو الخادم الذي يستضيف الدليل ويصادق على الاتصالات. نرتّب فيه كائنات: مستخدمين، حواسيب، مجموعات، طابعات، منظَّمة في وحدات تنظيمية (OU) تعكس المؤسسة (مصالح، مواقع). يحرص سفيان على توفير متحكّمَي نطاق على الأقل لتفادي نقطة فشل وحيدة.
3. ما يجعل AD ممكنًا
بفضل AD: مصادقة موحّدة، إدارة مركزية للحسابات والمجموعات، تطبيق قواعد عبر GPO (القسم التالي)، وتفويض الإدارة. إنه العمود الفقري لمعظم حظائر Windows في المؤسسات. ونسخته السحابية هي Entra ID (سابقاً Azure AD): كثير من الشركات تُتعايش الاثنين خلال انتقالها.
🔎 مثال ملموس — 🔎 مثال ملموس — الاتصال من كل مكان بالحساب نفسه
في شركة سفيان، بعد إعداد النطاق:
كريم يسجّل الدخول على حاسوب الاستقبال -> OK (نفس الحساب)
كريم ينتقل إلى حاسوب آخر، طابق آخر -> OK (نفس الحساب)
كلمة مروره تتغيّر مرة واحدة -> صالحة في كل مكان فوراًالقراءة: متحكّم النطاق يصادق؛ ولم يبقَ للحاسوب حساب محلي معزول.
الدرس: هوية مركزية = إدارة مبسّطة ومتناسقة على نطاق واسع.
مفردات القسم
- Active Directory (AD)
- دليل مركزي من مايكروسوفت لإدارة هويات وموارد حظيرة Windows.
مثال بسيط: يدير سفيان فيه حسابات ومجموعات كامل الشركة.
ما ليس كذلك: مجرّد جرد آلات دون مصادقة.
رد فعل: هويات مركزية → AD.
- النطاق
- المحيط الذي يديره AD، بقاعدة هويات مشتركة.
مثال بسيط: يسجّل الموظف الدخول على أي حاسوب في النطاق.
ما ليس كذلك: حاسوب معزول بحسابه المحلي وحده.
رد فعل: محيط مشترك → نطاق.
- متحكّم النطاق (DC)
- خادم يستضيف دليل AD ويصادق على الاتصالات.
مثال بسيط: يتحقق DC من جلسة دخول كل مستخدم.
ما ليس كذلك: مجرّد خادم ملفات دون دور دليل.
رد فعل: المصادقة → متحكّم النطاق.
- الوحدة التنظيمية (OU)
- حاوية تنظّم كائنات AD (حسب المصلحة، الموقع…).
مثال بسيط: يرتّب سفيان حسابات الإرسال في OU مخصّصة.
ما ليس كذلك: قائمة أبجدية دون منطق مؤسسي.
رد فعل: تنظيم حظيرة → وحدات OU.
- Entra ID
- النسخة السحابية لدليل هويات مايكروسوفت (سابقاً Azure AD).
مثال بسيط: يزامن سفيان الهويات مع Microsoft 365 عبر Entra ID.
ما ليس كذلك: دليل AD المحلي الصرف.
رد فعل: دليل في السحابة → Entra ID.
في التطبيق — عملياً — نمذجة نطاق بسيط
- ارسم مؤسسة صغيرة بمصالحها ومواقعها، كما يفعل سفيان.
- اقترح شجرة وحدات تنظيمية (OU) تعكس هذا التنظيم.
- ضع بعض المستخدمين والحواسيب والمجموعات في الوحدات.
- اشرح ما تكسبه المؤسسة مقارنة بحسابات محلية معزولة.
سكربت خطوة بخطوة — وصف نطاق الشركة كما يفعل سفيان (4 دقائق)
1) اسرد مصالح المؤسسة ومواقعها. 2) ارسم شجرة OU التي تعكسها. 3) ضع بعض الكائنات (مستخدمين، حواسيب، مجموعات) في الوحدات الصائبة. 4) سمِّ دور متحكّم النطاق: استضافة الدليل والمصادقة. 5) توفّر متحكّمَي نطاق على الأقل للتكرار الاحتياطي.
احتفظ بهذا المخطط: سيرتكز عليه القسم 3.3 (GPO)، لأن النهج يُربط بنطاق أو موقع أو OU.
نموذج نسخ-لصق — خريطة النطاق الخاصة بي
النطاق : pme-exemple.local (المحيط المُدار بواسطة AD)
متحكّم (متحكّمات) النطاق : DC1 + DC2 (تكرار احتياطي)
شجرة OU : المصالح / المواقع
الكائنات : مستخدمون، حواسيب، مجموعات، طابعات
السحابة : Entra ID (سابقاً Azure AD)، غالباً مُزامَن
القاعدة : هوية واحدة، صالحة على كامل الحظيرةموظف جديد
ينشئ سفيان حساباً واحداً في الدليل: يسجّل الدخول بعدها في كل مكان بالنطاق.
تغيير طابق
يغيّر الموظف حاسوبه: نفس الحساب، دون إعادة إنشاء أي ملف تعريفي محلي.
عطل DC
يسقط متحكّم نطاق: يواصل الثاني المصادقة، دون انقطاع.
نحو السحابة
يتأمّل سفيان Entra ID لمزامنة الهويات مع Microsoft 365.
✓ ممارسات جيدة
- هيكلة الوحدات التنظيمية كما المؤسسة (مصالح، مواقع).
- مركزة الهويات والمجموعات في AD.
- توفير التكرار الاحتياطي لمتحكّمات النطاق.
✗ أخطاء شائعة
- تكثير الحسابات المحلية بدل استعمال AD.
- إنشاء شجرة وحدات غير متناسقة.
- الاكتفاء بـمتحكّم واحد (نقطة فشل وحيدة).
النقاط الأساسية
- AD دليل مركزي: هوية لكل شخص، على كامل الحظيرة.
- النطاق هو المحيط؛ ومتحكّم النطاق يصادق.
- تُنظَّم الكائنات (مستخدمون، حواسيب، مجموعات) في وحدات OU.
- يتيح AD المصادقة الموحّدة والإدارة المركزية؛ ونسخته السحابية Entra ID.
تحدٍّ 48 ساعة — طبّقه غدًا
كما يفعل سفيان، ارسم نطاق مؤسسة متخيّلة: متحكّم النطاق، وشجرة وحدات تنظيمية تعكس مصالحها ومواقعها، وبعض الكائنات المرتّبة فيها. ثم اكتب في جملة واحدة ما تكسبه المؤسسة مقارنة بحسابات محلية معزولة على كل حاسوب.
- أستطيع شرح دور Active Directory والنطاق.
- أحدّد متحكّم النطاق والوحدات التنظيمية.
- أعرف ما يقدّمه AD: مصادقة موحّدة وإدارة مركزية.
أسئلة شائعة
هل AD وEntra ID الشيء نفسه؟
إنهما قريبان: AD هو الدليل «المحلي» التاريخي، وEntra ID (سابقاً Azure AD) خدمة الهوية السحابية (Microsoft 365). كثير من الشركات تستعمل الاثنين، مُزامَنَين، خلال انتقالها إلى السحابة.
هل يلزم عدة متحكّمات نطاق؟
نعم بمجرد أن تكون المصادقة حرجة: بمتحكّم واحد، يعطّل عطله كل اتصال. ننشر اثنين على الأقل للتكرار الاحتياطي.
ما الدور الرئيسي لـ Active Directory؟