الرئيسية ← الموسوعة
دليل عملي · من الصفر · خطوات وتحقق

ضم Windows 11 إلى المجال وتجربة Group Policy

الجزء 07: درس عملي للمبتدئ ضمن سلسلة معمل Windows Server 2025 المعزول. كل خطوة تشرح المصطلح، ما الذي تفعله، وكيف تتحقق والخلل الشائع.

قبل التغيير: احمِ بياناتك

طبّق الخطوات على جهاز أو شبكة تملكها أو لديك إذن بفحصها. سجّل القيم الأصلية، ولا تكمل خطوة قد تمسح بيانات أو توقف خدمة إذا لم تفهم أثرها.

مساحة إعلانية تجريبيةمكان محجوز، ليس إعلانًا
1

المصطلحات ببساطة

  • المجال Domain: مجموعة أجهزة وهويات تدار مركزيًا.
  • الخادم Server: جهاز يقدم خدمات للأجهزة الأخرى.
  • المختبر الافتراضي: بيئة تجريبية معزولة يمكن إعادتها إلى نقطة سابقة.
2

المتطلبات قبل البداية

  • Windows Server 2025 Evaluation من مصدر Microsoft الرسمي، وجهاز افتراضي مناسب.
  • Hypervisor يدعم شبكة معزولة ولقطات رجوع.
  • اتبع المعمل فقط؛ لا توصل DHCP التجريبي بشبكة المنزل أو العمل.
3

اضبط عميل Windows 11

أنشئ/استخدم Windows 11 VM على شبكة المختبر. اجعله DHCP، ثم تحقق بـ ipconfig /all أن DNS Server هو 10.20.30.10. اختبر nslookup lab.mira4tech.test.

  1. إذا كان العميل لا يحل اسم المجال فلن يستطيع العثور على DC. لا تغيّر DNS للكمبيوتر المضيف.
كيف تعرف أن الخطوة نجحت؟

يحصل العميل على lease داخلي ويحل اسم المجال.

مشكلة شائعة في الخطوة

إن أعطى DHCP عنوانًا لكنه DNS عام، أصلح Scope Option 006 ثم جدّد lease.

العميل يحتاج DNS المجال→Domain Join يربط الجهاز→GPO سياسة إعداد→gpresult يثبت التطبيق
مخطط تعليمي، وليس لقطة شاشة. رسم توضيحي للفكرة العامة فقط.
4

ضم العميل إلى المجال

في Settings > System > About اختر Domain or workgroup أو Advanced system settings، ثم Change، وحدد Domain واكتب lab.mira4tech.test. أدخل LAB\Administrator وأعد التشغيل.

  1. قد تختلف واجهة Windows 11 حسب الإصدار؛ استخدم إعدادات النظام أو sysdm.cpl. لا تستخدم حساب الإدارة يوميًا.
كيف تعرف أن الخطوة نجحت؟

يظهر الترحيب بالمجال ثم يمكن اختيار Other user وتسجيل LAB rainee01.

مشكلة شائعة في الخطوة

رسالة domain not found تعني غالبًا DNS أو اتصال/وقت غير صحيح، لا كلمة مرور فقط.

مكان لقطة مطابقة للواجهة الفعلية: assets/images/server-client-gpo/01-server-client-gpo.webp. أضف لقطة أصلية من الإصدار المستخدم بعد إخفاء البيانات الشخصية. لا توجد لقطة فعلية هنا بعد.
5

اربط سياسة صغيرة بوحدة تجريبية

ضع العميل داخل Workstations عبر ADUC. أنشئ GPO باسم Lab-Workstations، اربطه بتلك OU فقط، وطبّق إعدادًا غير مؤذٍ مثل رسالة تسجيل دخول تجريبية من Administrative Templates. نفذ gpupdate /force ثم gpresult /r.

  1. Group Policy يوزع إعدادات مركزية. ابدأ بإعداد قابل للعكس ولا تفرض سياسات أمنية على كل المجال أثناء التعلم.
كيف تعرف أن الخطوة نجحت؟

gpresult يعرض اسم GPO ضمن Applied Group Policy Objects.

مشكلة شائعة في الخطوة

إذا لم تطبق السياسة افحص OU للرابط، النطاق والصلاحيات، ثم شغّل gpresult /h report.html.

6

استكشاف الأخطاء

تعارض أو فشل اتصال

ابدأ بـ ipconfig /all وتأكد أن الطرفين على الشبكة الافتراضية نفسها والعناوين غير مكررة.

لا يعمل اسم المجال

في Active Directory يشير DNS لدى الخادم والعميل إلى DNS الداخلي على DC، لا إلى DNS عام.

واجهة مختلفة

تختلف التسميات حسب إصدار Windows Server وWindows 11؛ استخدم اسم الميزة المذكور في Microsoft Learn المطابق للإصدار.

7

الأمان والخصوصية

  • أبقِ المختبر على شبكة Private/Host-only ولا توصل خادم DHCP بشبكة فعلية.
  • استخدم حسابات وكلمات مرور تدريبية لا تستعملها في أي خدمة حقيقية.
  • خذ نقطة رجوع قبل تغييرات الدور أو الشبكة، ولا تختبر السياسات على جهاز العمل.
قائمة التحقق النهائية
  • يحصل العميل على lease داخلي ويحل اسم المجال.
  • يظهر الترحيب بالمجال ثم يمكن اختيار Other user وتسجيل LAB rainee01.
  • gpresult يعرض اسم GPO ضمن Applied Group Policy Objects.

مراجع رسمية

راجع إصدار الواجهة وقت التطبيق. الرسومات التعليمية ليست لقطات شاشة حقيقية؛ تضاف اللقطة فقط بعد مطابقة الإصدار.