12 سؤالاً للتحقق من المستوى 3 مع سفيان، تقني دعم أصبح مسؤول أنظمة في شركة توزيع صغيرة بالجزائر: الحسابات والأذونات، Active Directory، GPO، PowerShell والنسخ الاحتياطي.
أجب عن جميع الأسئلة ثم اضغط تصحيح: ستظهر نتيجتك والتوضيحات.
3.1 · تذكر
1. ما الذي يجب منحه أولاً لإدارة الوصول بشكل سليم؟
تُنسب الأذونات للمجموعات؛ ثم يُدار الأشخاص بالعضوية المجرّدة، ما يجعل الالتحاقات والمغادرات بديهية.
3.1 · تطبيق
2. محاسبة جديدة تلتحق عند سفيان. ما التصرف الصائب؟
إضافتها إلى مجموعة «المحاسبة» تجعلها ترث دفعة واحدة كل الأذونات الصائبة؛ وعند مغادرتها يكفي إزالتها من المجموعة.
3.1 · تحكيم
3. مصلحة تطلب حقوق المسؤول «لنكون مطمئنين». بماذا يجيب سفيان؟
حساب مسؤول فضفاض خطر كبير عند خطأ أو برمجية خبيثة أو كلمة مرور مسروقة: أقل صلاحية تحدّ من الأضرار.
3.2 · تذكر
4. ما الدور الرئيسي لـ Active Directory؟
AD دليل مركزي: هوية واحدة لكل شخص، صالحة على كامل النطاق، بإدارة مركزية من متحكّم النطاق.
3.2 · تطبيق
5. موظف يسجّل الدخول على أي حاسوب في النطاق بالحساب نفسه. من يصادق عليه؟
متحكّم النطاق (DC) يستضيف دليل AD ويصادق على الاتصالات؛ ولم يبقَ للحاسوب حساب محلي معزول.
3.3 · تذكر
6. ما الغرض من نُهُج المجموعة (GPO)؟
GPO مربوطة بوحدة OU تطبّق تلقائياً سياسة (أمن، إعداد) على كل الكائنات المعنية، دون المرور على كل حاسوب.
3.3 · تطبيق
7. يريد سفيان إجبار حاسوب تجريبي على إعادة تطبيق GPO فوراً. أي أمر؟
gpupdate /force يفرض إعادة التطبيق الفورية لـ GPO: وهو الاختبار الموصى به على حاسوب تجريبي قبل التعميم.
3.3 · تحكيم
8. تتناقض GPO اثنتان على الإعداد نفسه. ما الذي يفصل؟
عند التعارض تفصل الأسبقية — غالباً GPO المربوطة بالوحدة الأقرب. والأفضل GPO قليلة واضحة مسمّاة جيداً.
3.4 · تطبيق
9. في Get-Process، ماذا يعني «Get» و«Process»؟
تتبع الكلمدلت صيغة فعل-اسم: Get- يقرأ، Set- يعدّل؛ وهذا الانتظام يجعل اللغة متوقّعة.
3.4 · تحكيم
10. يريد سفيان حذف كائنات بخط أنابيب. ماذا يفعل أولاً؟
نختبر دائماً أمراً بالقراءة (Get-) قبل الفعل (Set-/Remove-): وهو أفضل حاجز ضد الأخطاء المدمّرة.
3.5 · تذكر
11. ماذا تقول قاعدة 3-2-1 لنسخة احتياطية جيدة؟
3-2-1: ثلاث نُسخ من البيانات، على نوعَي وسائط مختلفين، منها واحدة محفوظة خارج الموقع للنجاة من كارثة محلية.
3.5 · تطبيق
12. لماذا يخطّط سفيان لاختبارات استعادة منتظمة؟
نُجري النسخ أحياناً شهوراً ثم تفشل الاستعادة: نسخة غير مُختبرة غير موجودة. لذا نتحقق من أن البيانات تعود فعلاً، في مدّة مقبولة.
وماذا بعد؟
نتيجة ≥ 80%: انتقل إلى المستوى 4 — السحابة وMicrosoft 365 مع سفيان.
نتيجة بين 50% و80%: استأنف القسم أو الأقسام التي رسبت فيها (3.1 الحسابات/الحقوق، 3.2 Active Directory، 3.3 GPO، 3.4 PowerShell، 3.5 النسخ الاحتياطي)، أعد قراءة الدرس، ثم أعد الاختبار.
نتيجة < 50%: أعد قراءة المستوى 3 كاملاً بتطبيق كل تحدّي 48 ساعة (مصفوفة الحقوق، نطاق AD، GPO مستهدَفة ومُختبرة، خط أنابيب PowerShell، قاعدة 3-2-1) قبل إعادة المحاولة.