إعداد DHCP وتوزيع العناوين بأمان

• المجال Domain: مجموعة أجهزة وهويات تدار مركزيًا.
• الخادم Server: جهاز يقدم خدمات للأجهزة الأخرى.
• المختبر الافتراضي: بيئة تجريبية معزولة يمكن إعادتها إلى نقطة سابقة.

• Windows Server 2025 Evaluation من مصدر Microsoft الرسمي، وجهاز افتراضي مناسب.
• Hypervisor يدعم شبكة معزولة ولقطات رجوع.
• اتبع المعمل فقط؛ لا توصل DHCP التجريبي بشبكة المنزل أو العمل.

من Add Roles and Features اختر DHCP Server وثبّته. نفّذ Complete DHCP configuration من إشعار Server Manager، وسجّل التفويض بحساب مخول في المجال.

1. تفويض DHCP في Active Directory يمنع خادمًا غير معتمد من التوزيع داخل المجال. نفّذ هذا في شبكة افتراضية معزولة فقط.

في Tools > DHCP افتح IPv4 > New Scope. الاسم Lab-Clients، البداية 10.20.30.100 والنهاية 10.20.30.199 والقناع 255.255.255.0. استثنِ العناوين الثابتة .1 إلى .50 عند الحاجة.

1. Scope هو مجموعة العناوين القابلة للتوزيع. لا تضف Router Option إذا لا يوجد راوتر افتراضي. اضبط DNS server إلى 10.20.30.10 وDNS suffix إلى lab.mira4tech.test.

في Windows 11 VM وعلى محول Private نفسه شغّل ipconfig /release ثم ipconfig /renew ثم ipconfig /all.

1. لا تستخدم هذه الخطوات على بطاقة الكمبيوتر المضيف. العميل يجب أن يحصل على .100–.199 وDNS الداخلي.

تعارض أو فشل اتصال

ابدأ بـ ipconfig /all وتأكد أن الطرفين على الشبكة الافتراضية نفسها والعناوين غير مكررة.

لا يعمل اسم المجال

في Active Directory يشير DNS لدى الخادم والعميل إلى DNS الداخلي على DC، لا إلى DNS عام.

واجهة مختلفة

تختلف التسميات حسب إصدار Windows Server وWindows 11؛ استخدم اسم الميزة المذكور في Microsoft Learn المطابق للإصدار.

• أبقِ المختبر على شبكة Private/Host-only ولا توصل خادم DHCP بشبكة فعلية.
• استخدم حسابات وكلمات مرور تدريبية لا تستعملها في أي خدمة حقيقية.
• خذ نقطة رجوع قبل تغييرات الدور أو الشبكة، ولا تختبر السياسات على جهاز العمل.