استكشاف أخطاء المجال وتأمين المختبر

• المجال Domain: مجموعة أجهزة وهويات تدار مركزيًا.
• الخادم Server: جهاز يقدم خدمات للأجهزة الأخرى.
• المختبر الافتراضي: بيئة تجريبية معزولة يمكن إعادتها إلى نقطة سابقة.

• Windows Server 2025 Evaluation من مصدر Microsoft الرسمي، وجهاز افتراضي مناسب.
• Hypervisor يدعم شبكة معزولة ولقطات رجوع.
• اتبع المعمل فقط؛ لا توصل DHCP التجريبي بشبكة المنزل أو العمل.

افحص ipconfig /all ثم ping 10.20.30.10 ثم nslookup ثم nltest /dsgetdc:lab.mira4tech.test ثم dcdiag. سجّل الخطأ والوقت قبل التغيير.

1. هذا الترتيب يفصل مشكلة IP عن DNS ثم اكتشاف Domain Controller. بعض إعدادات الجدار الناري قد تمنع ping؛ لا تعتبره اختبارًا وحيدًا.

افتح Event Viewer > Windows Logs > System وDirectory Service وDNS Server، وراجع DHCP leases وAddress Leases. دوّن Event ID والنص والتوقيت.

1. السجل يعطي سياقًا. لا تمسح السجلات قبل حفظ ما يفيد التشخيص.

استخدم كلمة مرور إدارية فريدة، حساب مستخدم عادي، تحديثات منتظمة، أقل صلاحية، وحدات تنظيمية للحسابات. خذ نسخة System State وتعلّم الاستعادة في بيئة منفصلة. أوقف VMs أو احذفها بعد التدريب.

1. النسخة الاحتياطية لا تُعد موثوقة حتى تختبر الاستعادة. لا تفتح منافذ الراوتر ولا توصل Domain Controller تجريبيًا بالإنترنت أو شبكة العمل.

تعارض أو فشل اتصال

ابدأ بـ ipconfig /all وتأكد أن الطرفين على الشبكة الافتراضية نفسها والعناوين غير مكررة.

لا يعمل اسم المجال

في Active Directory يشير DNS لدى الخادم والعميل إلى DNS الداخلي على DC، لا إلى DNS عام.

واجهة مختلفة

تختلف التسميات حسب إصدار Windows Server وWindows 11؛ استخدم اسم الميزة المذكور في Microsoft Learn المطابق للإصدار.

• أبقِ المختبر على شبكة Private/Host-only ولا توصل خادم DHCP بشبكة فعلية.
• استخدم حسابات وكلمات مرور تدريبية لا تستعملها في أي خدمة حقيقية.
• خذ نقطة رجوع قبل تغييرات الدور أو الشبكة، ولا تختبر السياسات على جهاز العمل.