الرئيسية ← الموسوعة
دليل عملي · من الصفر · خطوات وتحقق

إنشاء وحدات تنظيمية ومستخدمين ومجموعات

الجزء 04: درس عملي للمبتدئ ضمن سلسلة معمل Windows Server 2025 المعزول. كل خطوة تشرح المصطلح، ما الذي تفعله، وكيف تتحقق والخلل الشائع.

قبل التغيير: احمِ بياناتك

طبّق الخطوات على جهاز أو شبكة تملكها أو لديك إذن بفحصها. سجّل القيم الأصلية، ولا تكمل خطوة قد تمسح بيانات أو توقف خدمة إذا لم تفهم أثرها.

مساحة إعلانية تجريبيةمكان محجوز، ليس إعلانًا
1

المصطلحات ببساطة

  • المجال Domain: مجموعة أجهزة وهويات تدار مركزيًا.
  • الخادم Server: جهاز يقدم خدمات للأجهزة الأخرى.
  • المختبر الافتراضي: بيئة تجريبية معزولة يمكن إعادتها إلى نقطة سابقة.
2

المتطلبات قبل البداية

  • Windows Server 2025 Evaluation من مصدر Microsoft الرسمي، وجهاز افتراضي مناسب.
  • Hypervisor يدعم شبكة معزولة ولقطات رجوع.
  • اتبع المعمل فقط؛ لا توصل DHCP التجريبي بشبكة المنزل أو العمل.
3

أنشئ وحدات تنظيمية للتجربة

افتح Tools > Active Directory Users and Computers. انقر lab.mira4tech.test بالزر الأيمن واختر New > Organizational Unit. أنشئ Workstations وPeople وGroups.

  1. OU تنظّم الكائنات وتحدد نطاق تطبيق Group Policy. فعّل accidental deletion protection إذا ظهر الخيار.
كيف تعرف أن الخطوة نجحت؟

تظهر الوحدات الثلاث تحت المجال.

مشكلة شائعة في الخطوة

إذا كانت أداة ADUC غائبة تأكد من تثبيت AD DS وRSAT tools.

OU تنظيم إداري→Security Group لتجميع الصلاحيات→حساب اختبار→مبدأ أقل صلاحية
مخطط تعليمي، وليس لقطة شاشة. رسم توضيحي للفكرة العامة فقط.
4

أنشئ مجموعة أمنية

داخل Groups أنشئ مجموعة باسم Helpdesk-Lab، بنطاق Global ونوع Security.

  1. المجموعة الأمنية تجمع المستخدمين لمنحهم صلاحية مناسبة لاحقًا، بدل منح كل مستخدم منفردًا.
كيف تعرف أن الخطوة نجحت؟

خصائص المجموعة تعرض Global وSecurity.

مشكلة شائعة في الخطوة

تجنب مجموعات Domain Admins للأعمال اليومية والتجارب العادية.

مكان لقطة مطابقة للواجهة الفعلية: assets/images/server-users-ou/01-server-users-ou.webp. أضف لقطة أصلية من الإصدار المستخدم بعد إخفاء البيانات الشخصية. لا توجد لقطة فعلية هنا بعد.
5

أنشئ مستخدمًا تجريبيًا

داخل People أنشئ user باسم trainee01. استخدم كلمة مرور مختبرية فريدة، واترك خيار تغييرها عند الدخول إن كان مناسبًا، ولا تستخدم كلمة مرور حساب حقيقي. أضف المستخدم لمجموعة Helpdesk-Lab.

  1. اسم الدخول UPN يكون trainee01@lab.mira4tech.test. الحساب التجريبي يساعدك على اختبار السياسات دون تعريض حسابك.
كيف تعرف أن الخطوة نجحت؟

يظهر المستخدم والمجموعة والعضوية في ADUC. جرّب البحث عن المستخدم.

مشكلة شائعة في الخطوة

إن رفضت كلمة المرور راجع Password Policy في Default Domain Policy بدل تعطيلها.

6

استكشاف الأخطاء

تعارض أو فشل اتصال

ابدأ بـ ipconfig /all وتأكد أن الطرفين على الشبكة الافتراضية نفسها والعناوين غير مكررة.

لا يعمل اسم المجال

في Active Directory يشير DNS لدى الخادم والعميل إلى DNS الداخلي على DC، لا إلى DNS عام.

واجهة مختلفة

تختلف التسميات حسب إصدار Windows Server وWindows 11؛ استخدم اسم الميزة المذكور في Microsoft Learn المطابق للإصدار.

7

الأمان والخصوصية

  • أبقِ المختبر على شبكة Private/Host-only ولا توصل خادم DHCP بشبكة فعلية.
  • استخدم حسابات وكلمات مرور تدريبية لا تستعملها في أي خدمة حقيقية.
  • خذ نقطة رجوع قبل تغييرات الدور أو الشبكة، ولا تختبر السياسات على جهاز العمل.
قائمة التحقق النهائية
  • تظهر الوحدات الثلاث تحت المجال.
  • خصائص المجموعة تعرض Global وSecurity.
  • يظهر المستخدم والمجموعة والعضوية في ADUC. جرّب البحث عن المستخدم.

مراجع رسمية

راجع إصدار الواجهة وقت التطبيق. الرسومات التعليمية ليست لقطات شاشة حقيقية؛ تضاف اللقطة فقط بعد مطابقة الإصدار.