3.3نُهُج المجموعة (GPO): الأساسيات
الأساسي في 30 ثانية
- تطبّق GPO القواعد والإعدادات على كامل حظيرة بصفة مركزية، دون المرور على كل حاسوب.
- تُنشأ GPO ثم تُربط بحاوية AD (نطاق، موقع أو OU)؛ وتُطبَّق عند الإقلاع (الحاسوب) أو عند الدخول (المستخدم).
- gpupdate /force يفرض إعادة التطبيق للاختبار؛ وفي حال التعارض تفصل الأسبقية (موقع → نطاق → OU).
حالة مصغّرة متسلسلة — سفيان يفرض قاعدة على مصلحة كاملة
سفيان، مسؤول أنظمة في شركة توزيع صغيرة بالجزائر، عليه قفل شاشة حواسيب مصلحة الإرسال تلقائياً بعد بضع دقائق من عدم النشاط، للمصلحة كاملة. يرفض المرور حاسوباً بحاسوب: ينشئ GPO «القفل التلقائي»، يربطها بالوحدة التنظيمية للمصلحة، ويترك النهج يُطبَّق عند الإقلاع وعند تسجيل الدخول. يختبر أولاً على حاسوب تجريبي بـ gpupdate /force، يتحقق من النتيجة، ثم يعمّم. يسجّل العادة: قليلة هي GPO، مسمّاة جيداً، مربوطة بالمستوى الصائب، وتُختبر دائماً قبل النشر.
حالة مستقلة خاصة بهذا القسم: تعود في الدرس والمخطط والسكربت وتحدّي 48 ساعة في القسم 3.3.
1. إعداد 200 حاسوب دون لمسها
تتيح نُهُج المجموعة (GPO) تطبيق إعدادات وقواعد على مجموعة مستخدمين أو حواسيب، بصفة مركزية، دون المرور على كل حاسوب. خلفية الشركة، قواعد كلمات المرور، أقراص الشبكة، القيود البرمجية: كل هذا يُدار عبر GPO. يرى فيها سفيان الأداة التي تحوّل سياسة إلى إعداد مطبَّق فعلاً.
2. كيف تُطبَّق GPO
تُنشأ GPO، ثم تُربط بحاوية AD (نطاق، موقع أو OU). تُطبَّق بعدها على كائنات هذه الحاوية، عند إقلاع الحاسوب (إعدادات الحاسوب) أو عند تسجيل الدخول (إعدادات المستخدم). الأمر gpupdate /force يفرض إعادة تطبيق فورية، ثمينة للاختبار على حاسوب تجريبي.
3. النطاق والأسبقية
بما أن عدة GPO يمكن أن تُطبَّق، يوجد ترتيب أسبقية (موقع → نطاق → OU، والأقرب يفوز عادةً). ممارسة جيدة: قليلة هي GPO، مسمّاة جيداً، مربوطة بالمستوى الصائب — بدل غابة نُهُج تتناقض وتصبح مستحيلة التشخيص.
gpupdate /force. وربط GPO عالياً جداً يوسّع الأثر بعيداً جداً عن الحاجة. وتكثير GPO المتناقضة يجعل الأسبقية غير مقروءة: الأفضل نُهُج قليلة واضحة. يختبر سفيان دائماً على حاسوب تجريبي.🔎 مثال ملموس — 🔎 مثال ملموس — فرض قفل تلقائي للجلسة
أمن: قفل الشاشة بعد بضع دقائق من عدم النشاط، على مصلحة كاملة.
1. إنشاء GPO "القفل التلقائي"
2. ربطها بوحدة OU "الإرسال"
3. الإعداد: القفل بعد عدم النشاط
4. gpupdate /force على حاسوب اختبار -> تحقّقالقراءة: قاعدة تُحدَّد مرة واحدة تُطبَّق على كل حواسيب الوحدة.
الدرس: تحوّل GPO سياسة أمنية إلى إعداد مطبَّق فعلاً.
مفردات القسم
- GPO
- نهج المجموعة: مجموعة قواعد وإعدادات تُطبَّق بصفة مركزية.
مثال بسيط: يفرض سفيان قفل الشاشة عبر GPO.
ما ليس كذلك: إعداد يُجرى يدوياً حاسوباً بحاسوب.
رد فعل: فرض قاعدة → GPO.
- الربط (link)
- إلحاق GPO بنطاق أو موقع أو وحدة OU.
مثال بسيط: يربط سفيان GPO بوحدة مصلحة الإرسال.
ما ليس كذلك: GPO مُنشأة لكن غير مرتبطة بشيء.
رد فعل: استهداف GPO → ربطها.
- إعدادات الحاسوب / المستخدم
- إعدادات تُطبَّق عند إقلاع الحاسوب (الحاسوب) أو عند تسجيل الدخول (المستخدم).
مثال بسيط: قفل الشاشة إعداد حاسوب.
ما ليس كذلك: تفضيل يغيّره المستخدم بنفسه.
رد فعل: حاسوب أم مستخدم → اللوحة الصائبة.
- gpupdate /force
- أمر يفرض إعادة التطبيق الفورية لـ GPO.
مثال بسيط: ينفّذه سفيان على الحاسوب التجريبي للتحقق.
ما ليس كذلك: انتظار التحديث الطبيعي التالي.
رد فعل: اختبار فوري → gpupdate /force.
- الأسبقية
- ترتيب يحدّد أي GPO تفوز عند التعارض.
مثال بسيط: GPO الوحدة الأقرب تفوز عادةً.
ما ليس كذلك: GPO واحدة لا تتعارض أبداً.
رد فعل: تعارض GPO → الأسبقية.
في التطبيق — عملياً — تخطيط GPO
- اختر قاعدة بسيطة لفرضها (خلفية، كلمة مرور، قرص شبكة)، كما يفعل سفيان.
- حدّد الهدف (أي مستخدمين أو حواسيب) ووحدة OU المقابلة.
- قرّر إن كان الإعداد «حاسوباً» أم «مستخدماً».
- سجّل كيف ستختبر بـ gpupdate /force على حاسوب تجريبي.
سكربت خطوة بخطوة — نشر GPO بشكل سليم كما يفعل سفيان (4 دقائق)
1) اختر القاعدة وسمِّ GPO بوضوح (مثلاً «القفل التلقائي»). 2) اربطها بالحاوية الصائبة (وحدة المصلحة، لا الجذر). 3) اضبط الإعداد، مع التمييز بين الحاسوب والمستخدم. 4) اختبر على حاسوب تجريبي بـ gpupdate /force. 5) تحقق من النتيجة، ثم عمّم.
احتفظ بهذه البطاقة: GPO أقل مسمّاة جيداً = تعارضات أسبقية أقل وتشخيص أبسط.
نموذج نسخ-لصق — بطاقة GPO الخاصة بي
GPO : "القفل التلقائي"
الهدف : وحدة OU "الإرسال" (لا الجذر)
اللوحة : إعداد الحاسوب (أو المستخدم)
الإعداد : القفل بعد عدم النشاط
الاختبار : gpupdate /force على حاسوب تجريبي
القاعدة : GPO قليلة، مسمّاة جيداً؛ الاختبار قبل النشرخلفية مؤسسة
ينشر سفيان الخلفية المشتركة عبر GPO مربوطة بوحدة الحواسيب.
سياسة كلمات المرور
يفرض سفيان طول كلمات المرور وتجديدها على كامل النطاق.
قرص شبكة
يُسند سفيان قرصاً مشتركاً لمصلحة المحاسبة عبر GPO مستهدَفة.
اختبار حاسوب تجريبي
يطبّق سفيان GPO على حاسوب واحد أولاً، يتحقق بـ gpupdate /force، ثم يعمّم.
✓ ممارسات جيدة
- GPO قليلة، مسمّاة جيداً ومربوطة بالمستوى الصائب.
- اختبار دائماً على حاسوب تجريبي (gpupdate /force).
- التمييز بين إعدادات الحاسوب والمستخدم.
✗ أخطاء شائعة
- تكثير GPO متناقضة.
- ربط GPO عالياً جداً (أثر واسع جداً).
- النشر دون اختبار مسبق.
النقاط الأساسية
- تطبّق GPO قواعد وإعدادات على حظيرة، بصفة مركزية.
- تُنشأ GPO، تُربط بوحدة OU، ثم تُطبَّق عند الإقلاع/الدخول.
- gpupdate /force يفرض إعادة التطبيق للاختبار.
- عند التعارض تفصل الأسبقية؛ والأفضل GPO قليلة واضحة.
تحدٍّ 48 ساعة — طبّقه غدًا
كما يفعل سفيان، صمّم GPO لقاعدة بسيطة (قفل الشاشة، كلمة مرور، قرص شبكة): سمّها، وحدّد الهدف (أي وحدة OU)، وبيّن إن كان الإعداد حاسوباً أم مستخدماً، وصف الاختبار الذي ستجريه بـ gpupdate /force على حاسوب تجريبي.
- أستطيع شرح الغرض من GPO.
- أصف الدورة: الإنشاء، الربط بوحدة OU، التطبيق، الاختبار.
- أعرف أن اختبار حاسوب تجريبي والأسبقية مهمّان.
أسئلة شائعة
هل تُطبَّق GPO فوراً؟
ليس دائماً: تُحدَّث GPO عند الإقلاع وعند الدخول ودورياً. لاختبار فوري نستعمل gpupdate /force، ثم نتحقق من النتيجة على الحاسوب التجريبي.
ماذا نفعل إذا تناقضت GPO اثنتان؟
تفصل الأسبقية (غالباً: GPO المربوطة بالوحدة الأقرب إلى الكائن تفوز). عملياً نبسّط: GPO أقل، وأسماء واضحة، واختبار يتفادى معظم التعارضات.
ما الغرض من نُهُج المجموعة (GPO)؟