ءادــــــــهلإاnext ه ظغضإ جف ع شكيبي تيقبفحإ ه قفأ 116 ب...

1

الإهــــــــداء

إلى أصاتذتي الذي علنوىيوفي مقدمته أمي الحبيبة رمش التضحية وىكزا الذات التي علنتني حب

الياس وعلنتني أ القياعة لاتعني صغز الهنة، وأ التواضع لايعني إلى والدي الذي أفيى عنزة في تزبيتي و تعليني..و كا ىبراس أضاء الذل.

دروبي..عليا إلى سوجتي التي وقفت معي في الضزاء و الضزاء و لم تبخل

و التي غيرت مجزى حياتي إلى الأفضل... .بيصيحتا.

.. يضعـي للتعله و الأصتـفادة شخـص إــداء لكل

.. حزفـا و صاعدىي أ أصل الى مـأىا علي علنيـي إــداء لكل م

.. مطورليصبح عزبي يضعي مضتخـدو إــداء لكل أقدو ذا الكتاب

2

الكتابمحتوات

انذستثثيت .1

Domain in Windows server 2008 R2 أشاء .2

8002في ويندوز سيرفر windows cluster اعدادات الأتصال واعداد : .3

نهتسيم فى انعايه يع انيسر gp انتعذيم عهى .4

Group Policy Management Console تثثيت استعال حذج انتحكى .5

Windows Server 2008 في

: Group Policy Objects الاستعادج نكائات انج انسخ الاحتياطي .6

http://www.damasgate.com/vb/t189130/

3

2أولا:تثبت وندوز سرفر

.. windows server 2008 ف زا انضع عقو بإػذاد انـ

خيدب ساو ف 2يغ core 2 due processor نذيك خبص ب عيك ي الأفضم أ يك

3حسخبج win vista زبنت أ ظبو انخشغيم ف xp زبن أ ظبو انخشغيم نذيك . خيدب ساو

domain أزذى عيك ال virtual machines عيشفشاث طبؼب خيؼى 3عؼخذ ػه controller

. عششذ رنك فيب بؼذ cluster ن لا يؼشف يب انـ cluster الآخشي عيكب انـ

قى بخؼذيم يغبس انـ virtual machines ازذة ي انـقى بفخر win Server 2008 نخثبيج انـcd إن يهف انـ فيب نيشيش iso انخبص ببنـ windows server 2008 أ ببنـ cd rom انخبص نك

. عخغخخذو قشصك انخبص إرا كج : ػذ بذء انخصيب عخظش نك انشبشت انخبنيت

8زدب 555×565نؼشض انصسة بسدب الأصهي. ابؼبد انصسة الأصهيت ي انصسة حى حصغيشب حهقبئيب. اقش ػه زا انششيظ .كيهببيج

Next انهغت فإخخش الإدهيضيت حببغ ببنقش ػه أل أعئهت بشبيح انخصيب ػ

4

نبذايت install now زبل أقش طبؼب ز شبشت انفشض أب لا حك يخدة نك ػه كم

انخصيب

5

Enterprise full يت أخخبس انغخت انخ حشيذ حصيبب طبؼب ب أب بلاػ كخشأخخش

installation


6

Next ػه افق ػه إحفبقيت يبيكشعفج إضغظ


7

إضغظ ػهي نخببؼت انخصيب custom انخيبس انخبذ ف انشبشت انخبنيت

121زدب 578×576نؼشض انصسة بسدب الأصهي. ابؼبد انصسة الأصهيت ي انششيظانصسة حى حصغيشب حهقبئيب. اقش ػه زا .كيهببيج

8

ظبو انخشغيم لا حضػح إ كب نذيك قشص ازذ فقظ إخخش انقشص انشاد إخخيبسة نيغخضيف Next ثى إضغظ

116زدب 600×577الأصهي. ابؼبد انصسة الأصهيت ي نؼشض انصسة بسدب انصسة حى حصغيشب حهقبئيب. اقش ػه زا انششيظ .كيهببيج

9

.يأخز ي سبغ عبػت إن صف عبػت ي الآ ب حش بذايت بشبيح انخصيب عف


11

لال يشة windows server 2008 انـ الآ غيش كهت انغش زخ يكك دخل


11

شبشت الإػذاداث الأنيت أل شبشت حظش نك بؼذ إكخبل انخصيب


12

انغببقت نضبظ إػذاداث يطقت انخقيج إضغظ ي انشبشت set time zone إضغظ ػه

change time zone ػه

13

ok يطقت انخقيج ثى إضغظ ػه غيش

الإػذاداث الأنيت نخغييش ي شبشت provide computer name and domain إضغظ ػه

change إعى انكبيحش قى ببنضغظ ػه

إعى انكبيحش اندذيذ قى بكخببت change ف انشبشت انخ حظش نك ػذ انضغظ ػه

ok إضغظ

14

حشغيم اندبص نهافقت أػذ ok م اندبص إضغظف شبشت حأكيذ إػبدة حشغي

انؼظيت server Manager إغهق شبشت الإػذاداث الأنيت نخظش نك شبشت انـ


15

windows server 2008 ك أيب حصيب انـ بزا

16

2R 2008Domain in Windows serverأنشاء ثانيا:



17

لكى تمكن من التنصب بشكل Domain الخاصه بال Service بتنصب ال اول شئ ثنقوم

صحح


18


19





21


22

Domain مكننا من تنسب ال لكى dcpromo ة الامركتابنقوم ب ثم Run نقوم بفتح

أو نظغط على الرابط بالون الأزرق لك نقلن اللخطوه الثانة..

http://www.damasgate.com/vb/f57/





23


24


25

ALZAQRI.LOCAl هكتب ة اسم الدومن وهنا اناكتابهنا نقوم ب





26

اخترنا ال لانى اذا 2او باختار على حسب اذا كان ثنقوم بتنسب دومن فما بعد مثلا

Rase 2008 نحن فما بعد وهذا على حسب احتاجتنا مكننا تنصب دومن لا

فما فوق 2والافضل تكون

27


28


29


31

Domain restore mode الخاصه بى ال Password هنا سنختار ال


31


32





33





34

لك نتأكد من أن ما عملناه صحح نتبع الل ف الصورة...



35

انتهنا من تنصب الدومن والحمد لله وها قد الحمد لله

2118في ويندوز سيرفر windows clusterاعدادات الأتصال واعداد ثالثا:

إػذاداث الإحصبل

إػذاداث الإحصبل ػه انغشفشاث انثلاثت . طبؼب فخشض ب ف زا انذسط قو يؼب بضبظ

انغشفشي الأخيشي ن دؼهىآخشي بفظ انطشيقت طبؼب أك قج بخصيب عشفشيdomain controller

Domain controller إػذاداث الإحصبل نهـ ب

ب إػذاداث انغيشفش الأل

ب إػذاداث الإحصبل نهغشفش انثب

… قى بإػذاد انغيشفشاث انثلاثت

windows cluster إػذاد انـ

بإػذاد انغيشفش الآخش انغيشفش الأل عخقو أجػه windows cluster عقو بإػذاد انـػه انيغبس ثى features الإشبسة إن server manager بفغك. قى بفخر شبشت انـ

add feature إضغظ ػه


36

ثى إضغظ failover cluster انشاد إػذادب قى بإخخيبس Features حفخر نك شبشت حسذيذ انـ

Next


نلإعخشاس install الإخخيبساث إضغظف شبشت حأكيذ


37

.لإغلاقب close حأكيذ الإخبء ي ػهيت الاػذاد إضغظ ػذ إخبء الإػذاد حظش نك شبشت


38

عخدذ انخغيشاث كبنخبن Features إرب إن server manager انلآ إسخغ ان انـ

.انثب قبم أ حببشش ببق انذسط ػهيك أ حكشس فظ الإػذاد ػه انغيشفش طبؼب ب

.ػه انغيشفشي ببشش يغ انخبن Failover cluster بؼذ إخبئك ي الإػذاد نهخذيت

start —–> administrative tools ——>failover cluster Managment قى بفخر create a cluster نخظش نك انشبشت انخبنيت يب إخخبس

53زدب 553×800نؼشض انصسة بسدب الأصهي. ابؼبد انصسة الأصهيت ي ئيب. اقش ػه زا انششيظانصسة حى حصغيشب حهقب .كيهببيج

39

زا الإػذاد حظش نك انشبشت انخشزيبيت قى بإنغبء ن كبج انشة الأن انخ حدش فيب

نهخببؼت Next ظسب انضغظ ػه

40زدب 446×650نؼشض انصسة بسدب الأصهي. ابؼبد انصسة الأصهيت ي ػه زا انششيظ انصسة حى حصغيشب حهقبئيب. اقش .كيهببيج

41

نهبسث ػ انغيشفشاث Browse ػه قى ببنضغظ select servers ف انشبشت

28زدب 445×652الأصهيت ي نؼشض انصسة بسدب الأصهي. ابؼبد انصسة انصسة حى حصغيشب حهقبئيب. اقش ػه زا انششيظ .كيهببيج

41

advanced حظش نك شبشت انبسث قى ببنضغظ ػه

ok إضغظ ثى حسذيذ انغشفشاث كب ببنصسة ثى find now قى ببنضغظ ػه

42

بؼذ إخخيبس انغشفشاث يدب أ حظش نك انشبشت كبنخبن

30زدب 445×650انصسة بسدب الأصهي. ابؼبد انصسة الأصهيت ي نؼشض انصسة حى حصغيشب حهقبئيب. اقش ػه زا انششيظ .كيهببيج

43

. نهخببؼت Next ثى إضغظ ػه .…NO بإخخيبس قى Validation warning ف انشبشت


44

.انخبصي ب ip ×2 انـ cluster ب سذد إعى انـ cluster أح الأ إن إػذاداث إحصبل انـ


45

.نهخببؼت Next ػه حأكيذ انبيببث ,إقشأ إضغظ شبشت


46

خذث خطأ حأكيذ إخبء الإػذاد حقشيش الأخطبء إ بؼذ إكخبل الإػذاد عخظش نك شبشت يثم انخد ف انصسة

. حقهق زيث نى يخى إكبل الإػذاد بؼذ فلا


47

command prompt ػه بخشغيم الأيش انخبن الآ نخأكذ أ كم شيء صسير رنك

.انغببقت كب ببنصسة nodes 2ػه انـ up طبؼب انخيدت لاصو حك

انخبن بإعخخذاو الأيش cluster نهـ Threshold يدب أ ضبظ خبصيت ال

إعى زا انهف ببلإدهيضيت domain controller قو الآ بؼم يهف يشبسكت ػه انـ

48

file share MAjority quorum

. ى ػه قيذ انسيب cluster أ انغيشفشي انخدي ض انـ ظيفخت كشبذ ػه قى بخفيز الأايش انخبنيت كب CMD قى بفخر domain controller الآ إرب إن انـ

. ببنصسة

14زدب 330×665ابؼبد انصسة الأصهيت ي نؼشض انصسة بسدب الأصهي. انصسة حى حصغيشب حهقبئيب. اقش ػه زا انششيظ .كيهببيج

نؼم رنك إفخر انغشفش الأل ي إفخر cluster نهـ يدب بؼذ حكي يهف انشبسكت حؼشيفFailover cluster managment حسذيذ إخخيبس configure cluster quorom settings كب

. ببنصسة

65زدب 568×578نؼشض انصسة بسدب الأصهي. ابؼبد انصسة الأصهيت ي حهقبئيب. اقش ػه زا انششيظانصسة حى حصغيشب .كيهببيج

49

Next بإنغبئب انضغظ ػه كبنؼبدة حظش نك انشبشت انخشزيبيت قى

38زدب 466×652انصسة الأصهيت ي نؼشض انصسة بسدب الأصهي. ابؼبد انصسة حى حصغيشب حهقبئيب. اقش ػه زا انششيظ .كيهببيج

51

Node And file share Majority إخخش Quorum configuration ف شبشت انـ


51

انشبسكت انز أشأب يغبقب نخسذيذ يهف Browse ػه قى ببنضغظ


52

. إخخش يهف انشبسكت ثى domain controller إكخب إعى انـ

. كبنخبن بؼذ حسذيذ يهف انشبسكتنخظش نك انشبشت

27زدب 468×650نؼشض انصسة بسدب الأصهي. ابؼبد انصسة الأصهيت ي انصسة حى حصغيشب حهقبئيب. اقش ػه زا انششيظ

53

.كيهببيج

.انخغييش كبنؼبدة حبكيذ انؼهيبث قبم

31زدب 465×650انصسة بسدب الأصهي. ابؼبد انصسة الأصهيت ي نؼشض انصسة حى حصغيشب حهقبئيب. اقش ػه زا انششيظ .كيهببيج

54

.حبيب أيج الإػذاد بدبذ

55

configuring windows cluster ػ انـ بزا ك قذ أيب دسعب

56

انيسر تشكم يثذئى نكى ستطيع انتعايم فيا تعذ يع GP الله يا تظثيظ ال تاى يزحه ا شاء

للتسهيل فى المعامله مع اليىزر gpالتعديل على

57

يسر تذا انثاص رد انعمذ تالى ستطيع اشاءا ال شيئ سمو تانتعذيم عهى انذيي نكى

الاعذادت عهى حسة يا تزيذ ات

LocalAdmin خهي Local administrator ا سمو تانتعذيم عهى اسى ال

58

تتك انثاص تتعت فارغ ا ا سمو تتغيز انثاص رد طثعا انطثيعى اى انهكال ادي

انهكال ادي ء يهف ت اسكزيثت نتغيز انثاص رد نجيعسمو تاشا

59

localadmin-pwd.bat تعذ يا شيفي فى انصر مو تحفظ انهف تاسى

عم ني سخ ثى ذة انى انجزب تنسى

61

نصك ثى ضع فى يكا انذاتا انخاص تانجزب تنسى ذ عه

61

اتيا ي تغيز انثاصرد تذا انهسكزيثتانحذ لله

اكثز فى انيسر فيا تعذ نتسيم عهيا انتحكى windows firewall ذة مو تاغلاق ال

62

انتى تحم انذييات نكى لا انخاص تانذيي يعى تانسيزفزات UC ا مو تعم تهن نم

خاص ا تعذيلاتيتغيز الادي ذ الاشياء طثعا تيك ني

63

Group Policy Managementتثبت واستعمال وحدة التحكمConsole فWindows Server 2008

: اتبع الخطوات التالة Windows Server 2008 لتثبت وحدة التحكم ف

من أو , Server Manager انقر على > Start < Administrative Tools من قائمة .Run اكتب CompMgmtLauncher ثم Enter .

. Features وسع العقدة Server Manager بعدما تفتح الوحدة . . كما ف الشكل رقم Add Features اختر Features من العقدة . Group Policy Management اختر , Add Features Wizard سفتح لك المعالج .

. Next , ثم انقر الشكل رقم كما ف كما ف Install انقر , Confirm Installation Selections سظهر لك معالج التأكد .

. الشكل رقم Print, e-mail, or ف اللوح الأخر من التثبت مكنك معانة تقرر بذلك وحفظه باختار .

save the installation report كما ف الشكل . Group Policy مكنك تشغل وحدة التحكم , Close بعدما نته التثبت بنجاح انقر .7

Management Console من قائمة Start < Administrative Tools < Group Policy Management أو من Run اكتب gpmc.msc ثم Enter .

64

الشكل رقم

الشكل رقم

65

الشكل رقم

66

الشكل رقم

: Group Policy Management Console فهم أدوار العقد ف

> Start من قائمة Group Policy Management Console مكنك تشغل وحدة التحكم

Administrative Tools < Group Policy Management أو من Run اكتب gpmc.msc ثم Enter .

حالا , وه مسماة على اسم الغابة الت تتصل بها Forest , تمثل العقدة الشكل كما هو ظاهر ف

: سترى العقد التالة Forest الدومن الجذري لتلك الغابة , عندما توسع العقدة

الغابة المرتبطة , من للمادن ف GPOs تزود وصولا إلى إعدادات النهج , Domains العقدة . (Domain) ستوى المدانعلى م خلال هذه العقدة ستكون قادرا على تحرر والتحكم بالنهج

السلطة بالتحكم لمستخدم ما وتفوض , Active Directory والوحدات التنظمة ف(Delegation) , إنشاء قوالب بادئة , فرض وراثة النهج أو فرض عدم الوراثة Starter

GPOs , وأكثر بكثر ...... لاحظ الشكل رقم . الغابة المرتبطة , تكون ف Sites عدادات النهج للمواقعتزود وصولا إلى إ , Sites العقدة .

بمن الماوس Sites فوق العقدة مخفة بشكل افتراض , مكنك إظهارها بالنقر Sites المواقعانتق مربعات اختار المواقع الت Show Sites ف مربع الحوار , Show Sites , ثم اختر

. ةللإضاف OK ترد إضافتها , ثم انقر Group Policy تزود وصولا إلى معالج , Group Policy Modeling العقدة .

Modeling الذي سساعدك على التخطط لنشر النهج وعمل عملة تطبق وهمة لنهج بقصد إذا كنت تنوي الاختبار قبل تطبقه على بئة عمل فعلة وظهر لك النتجة كتقرر , هذا مفد جدا

. نهج قد لا تتوقع عواقبه التخطط لتطبق

67

, Group Policy Results تزود وصولا إلى معالج , Group Policy Results العقدة .تنظمة أو حتى على بواسطة هذا المعالج ستعرف نتجة أي نهج قمت بتطبقه على حاوة أو وحدة

. المدان بأكمله , وستظهر النتجة كتقرر

الشكل رقم

68

الشكل رقم

ه GPMC والوحدة التنظمة ف Sites حاوات الدومن والموقع المذكورة تحت GPO الكائناتالحققة مباشرة GPO نفسها , مكنك الوصول إلى الكائنات GPO الكائنات ولست GPO ارتباطات لــ

. 7رقم لاحظ الشكل , Domain تحت العقدة Group Policy Objects الحاوة من خلال

69

7الشكل رقم

: تلمحبشكل مشابه لرموز , لها أسهم صغرة ف الزاوة السرى السفلى GPO لاحظ أن الرموز لارتباطات . الفعلة نفسها لا تملكها GPO الاختصارات , بنما كائنات

: ملاحظة

Domain) المدانف متحكم Active Directory تتصل وحدة التحكم بــ GPMC عندما تشغلController) المتحكم الرئس للمدان الذي لعب دور مضاه (PDC Emulator) وتحصل علىالتنظمة الموجودة ف ذلك الدومن , مكنك معرفة المزد حول أدوار والوحدات GPO لائحة بــ الكائنات

Operations Master Roles forفهم أدوار متحكم المدان بزارة هذا الموضوع متحكم المدانDomain Controller

(SMB والبروتوكول Active Directory للوصول إلى LDAP إنها تفعل هذا باستعمال البروتوكولServer Message Block) إذا لم كن السرفر الذي لعب دور , أو ماسمى بـ كتلة رسائل الخادم

لسبب من الأسباب , سفشل الاتصال وستعرض متوفرا (PDC Emulator) مضاه المتحكم الرئسGPMC إعدادات النهج على متحكم مدان آخر موجها لك تتمكن من اختار العمل مع

http://edu.arabsgate.com/showthread.php?t=481819



71

: Group Policy Management Console فهم أدوار العقد ف

> Start من قائمة Group Policy Management Console مكنك تشغل وحدة التحكمAdministrative Tools < Group Policy Management أو من Run اكتب

gpmc.msc ثم Enter .

الغابة الت تتصل بها حالا , وه مسماة على اسم Forest , تمثل العقدة الشكل كما هو ظاهر ف : سترى العقد التالة Forest الجذري لتلك الغابة , عندما توسع العقدةالدومن

الغابة المرتبطة , من للمادن ف GPOs تزود وصولا إلى إعدادات النهج , Domains العقدة . (Domain) على مستوى المدان خلال هذه العقدة ستكون قادرا على تحرر والتحكم بالنهج

السلطة بالتحكم لمستخدم ما وتفوض , Active Directory مة فوالوحدات التنظ(Delegation) , إنشاء قوالب بادئة , فرض وراثة النهج أو فرض عدم الوراثة Starter

GPOs , وأكثر بكثر ...... لاحظ الشكل رقم . ابة المرتبطة , تكون الغ ف Sites تزود وصولا إلى إعدادات النهج للمواقع , Sites العقدة .

بمن الماوس Sites فوق العقدة مخفة بشكل افتراض , مكنك إظهارها بالنقر Sites المواقعانتق مربعات اختار المواقع الت Show Sites ف مربع الحوار , Show Sites , ثم اختر

. للإضافة OK ترد إضافتها , ثم انقر Group Policy تزود وصولا إلى معالج , Group Policy Modeling العقدة .

Modeling الذي سساعدك على التخطط لنشر النهج وعمل عملة تطبق وهمة لنهج بقصد إذا كنت تنوي الاختبار قبل تطبقه على بئة عمل فعلة وظهر لك النتجة كتقرر , هذا مفد جدا

. التخطط لتطبق نهج قد لا تتوقع عواقبه , Group Policy Results تزود وصولا إلى معالج , Group Policy Results العقدة .

تنظمة أو حتى على بواسطة هذا المعالج ستعرف نتجة أي نهج قمت بتطبقه على حاوة أو وحدة . المدان بأكمله , وستظهر النتجة كتقرر

71

الشكل رقم

72

الشكل رقم

ه GPMC والوحدة التنظمة ف Sites حاوات الدومن والموقع تحتالمذكورة GPO الكائناتالحققة مباشرة GPO نفسها , مكنك الوصول إلى الكائنات GPO الكائنات ولست GPO ارتباطات لــ

. 7لاحظ الشكل رقم , Domain تحت العقدة Group Policy Objects الحاوة من خلال

73

7الشكل رقم

: تلمحبشكل مشابه لرموز , لها أسهم صغرة ف الزاوة السرى السفلى GPO لاحظ أن الرموز لارتباطات . الفعلة نفسها لا تملكها GPO الاختصارات , بنما كائنات

: ملاحظة

Domain) ف متحكم المدان Active Directory تتصل وحدة التحكم بــ GPMC عندما تشغلController) المتحكم الرئس للمدان دور مضاهالذي لعب (PDC Emulator) وتحصل علىالتنظمة الموجودة ف ذلك الدومن , مكنك معرفة المزد حول أدوار والوحدات GPO لائحة بــ الكائنات

Operations Master Roles forفهم أدوار متحكم المدان بزارة هذا الموضوع متحكم المدانDomain Controller

(SMB والبروتوكول Active Directory للوصول إلى LDAP إنها تفعل هذا باستعمال البروتوكولServer Message Block) إذا لم كن السرفر الذي لعب دور , أو ماسمى بـ كتلة رسائل الخادم

لسبب من الأسباب , سفشل الاتصال وستعرض متوفرا (PDC Emulator) مضاه المتحكم الرئسGPMC إعدادات النهج على متحكم مدان آخر موجها لك تتمكن من اختار العمل مع .

: (Sites, Domain, OU) والمدان والوحدة التنظمة إدارة نهج الموقع

عملن مختلفن , مكن AD ون إنشاء كائن وربطه بحاوة محددة ضمنمع كائن نهج , ك عندما تعملمناسبا مكنك لاحقا من دون ربطه بأي موقع أو دومن أو وحدة تنظمة , ثم مثلما تراه GPO إنشاء كائن

. ربطه بأي موقع أو دومن أو وحدة تنظمة و وحدة تنظمة , الأسلوب الذي تختارهإنشاء كائن وربطه مباشرة بأي موقع أو دومن أ مكنك أضا




74

. GPO سعتمد ف المقام الأول على تفضلك الشخص وكف تنوي العمل مع الكائن

تم تطبق الكائن على كائنات وتربطه بموقع أو دومن أو وحدة تنظمة GPO تذكر أنك عندما تنشئ كائنا الت تسطر AD الوحدة التنظمة وفقا لخارات أو المستخدمن والكمبوترات ف ذلك الموقع أو الدومن

. والإعدادات الأخرى GPO لــ (Precedence) على الوراثة وترتب الأسبقة

مكنك إنشاء كائن GPO الخطوات التالة ثم ربطه بأي موقع أو دومن أو وحدة تنظمة بتنفذ :

. المرتبطة Domains , ثم وسع العقدة وسع عقدة الغابة الت ترد التعامل معها , GPMC ف . . 2لاحظ الشكل رقم , New ثم اختر , Group Policy Objects انقر بالمن على . & Deny USB الجدد كـــ GPO اكتب اسما معبرا للكائن , New GPO ف مربع الحوار .

CD-DVD GPO , 9لاحظ الشكل رقم . الإعدادات الت سفتح محرر النهج , اضبط , Edit ترالجدد واخ GPO انقر بالمن الكائن .

. و تردها ثم أغلق محرر النهج , لاحظ الشكل التنظمة اختر الموقع أو الدومن أو الوحدة , GPMC بعد أن تقرر ربط الكائن فما بعد , من .

ائن الذي ترد الك اختر , Link an existing GPO به , ثم انتق GPO الذي ترد ربط الكائن . و لاحظ الشكل , OK ثم انقر Select GPO ربطه ف مربع الحوار

التحدثات نفذ الأمر التال لنشر , Enter ثم cmd واكتب Run بعد أن تنته اذهب إلى .gpupdate /force .

75

2الشكل رقم

9الشكل رقم

76

الشكل رقم

77

الشكل رقم

78

الشكل رقم

79

الشكل رقم

مكنك إنشاء كائن GPO واحدة ( بتنفذ ثم ربطه بأي موقع أو دومن أو وحدة تنظمة ف )عملة : الخطوات التالة

له GPO كائن اختر الموقع أو الدومن أو الوحدة التنظمة الذي ترد إنشاء وربط , GPMC ف . رقم لاحظ الشكل , Create a GPO in this domain, and link it here , ثم انتق

. & Deny USB الجدد كـــ GPO اكتب اسما معبرا للكائن , New GPO ف مربع الحوار .

CD-DVD GPO ثم اضغط OK , لاحظ الشكل رقم . GPO على الكائن انقر بالمن, ستم إنشاء الكائن الجدد وربطه مباشرة , لاحظ الشكل رقم .

. ثم أغلق محرر النهج سفتح محرر النهج , اضبط الإعدادات الت تردها , Edit الجدد واختر التحدثات نفذ الأمر التال لنشر , Enter ثم cmd واكتب Run بعد أن تنته اذهب إلى .

gpupdate /force .

81

الشكل رقم

82

الشكل رقم

؟ Policies الذي تم به تطبق عدة نهج ما هو ترتب الأسبقة

: نهج ستم تطبقها بالترتب التال عندما تكون هناك عدة

Local Group Policy نهج المجموعات المحلة . Site Group Policy نهج مجموعات الموقع . Domain Group Policy نهج مجموعات المدان . OU Group Policy نهج مجموعات الوحدة التنظمة . .نهج مجموعات الوحدة التنظمة الإبن لو تم إنشاؤها .

وستحل نزاعات بن إعدادات النهج , لذلك ستكون الأسبقة لإعدادات النهج المطبقة لاحقا قد كون هناك

الأسبقة على نهج مجموعات الــ لها OU تنظمةمحل إعدادات النهج المضبوطة سابقا , مثلا نهج الوحدة الDomain , الأسبقة , عندما تكون هناك عدة كائنات نهج مربوطة كما قد تتوقع هناك استثناءات لقاعدة

كائنات النهج (Precedence ارتباط )وبالتال ترتب الأسبقة بمستوى محدد , مكنك تغر ترتب : تالةال المربوطة بتنفذ الخطوات

. معه اختر حاوة الموقع أو الدومن أو الوحدة التنظمة الذي ترد العمل , GPMC ف . منتقاة Linked Group Policy Objects ف اللوح الأمن جب أن تكون علامة التبوب .

. بنقره , اختر كائن النهج الذي ترد العمل معه 7بشكل افتراض , كما هو مبن ف الشكل ترتب ارتباط كائن النهج قر أزرار نقل الارتباط صعودا أو نزولا مثلما تراه ملائما وذلك لتغران .

. المنتقى

83

المتوقع بفحص ترتب عندما تنته من ترتب الارتباط تأكد أن كائنات النهج تعالج ف الترتب . . 2الشكل رقم لاحظ , Group Policy Inheritance الأسبقة ف علامة التبوب

7الشكل رقم

84

2الشكل رقم

أساس لتغر طرقة عمل الوراثة , عندما كون نهج ما ممكنا ف كائن نهج له تخط الوراثة هو أسلوبنهج معطلا أعلى , مكنك تخط الوراثة بتعطل النهج ف كائن نهج له مستوى أدنى , وعندما كون مستوى

نهج له مستوى أدنى )طالما أن نهج له مستوى أعلى , مكنك تخط الوراثة بتمكن النهج ف كائنف كائن . (الأسلوب التأثر المطلوب سنجز هذا , Enforced النهج غر محظور أو مفروض

إعدادات النهج من الحاوات الت لها مستوى أعلى على سترد أحانا منع الوراثة لك لاتم تطبق

. الموجودن ف حاوة معنة مستخدمن والكمبوتراتال

المضبوطة من كائنات النهج المربوطة ف ذلك المستوى عندما تم حظر الوراثة , فقط إعدادات النهج العالة المستوى ستحظر )طالما مالم كن هناك فرض للنهج ستطبق والإعدادات من كل الحاوات

Enforced) .

استعمال منع الوراثة لمنعوا إعدادات النهج الموروثة Admins Domainsالمادنمسؤولو ستطعلمنعوا إعدادات النهج ستطع مسؤولو الوحدات التنظمة استعمال منع الوراثة , Site من مستوى الموقع

. الموروثة من مستوى المدان أو الموقع

وحدة تنظمة , مكنك ضمان أن مسؤول المادن أوالوراثة لضمان استقلالة دومن أو باستعمال منعوالكمبوترات الواقعة تحت الوحدات التنظمة ملكون تحكما كاملا على النهج الت تنطبق على المستخدمن

. إدارتهم

85

بالمن الدومن أو الوحدة التنظمة الذي لاجب أن ترث مكنك منع الوراثة بنقر , GPMC باستعمال

عندما تمنع الوراثة ف , Block Inheritance مستوى أعلى , ثم انتقاء الخار دات من حاوات لهاإعداGPMC رقم تضاف دائرة زرقاء مع علامة تعجب إلى عقدة الحاوة ف شجرة وحدة التحكم , لاحظ الشكل

ممكنا لكل Block Inheritance , زود رمز الإعلام هذا طرقة سرعة لإبلاغك عما إذا كان الخار 9 . دومن أو وحدة تنظمة

9الشكل رقم

الموروثة , مكنك فرض GP ملكون سلطة على حاوة من تخط أو منع إعدادات لمنع المسؤولن الذن . Enforced الوراثة

أعلى ستطبق النهج الت لها مستوى عندما تكون الوراثة مفروضة كل إعدادات النهج المضبوطة من كائناتكائنات النهج الت لها مستوى أدنى , لذا ستعمل وتورث بغض النظر عن إعدادات النهج المضبوطة ف

. إعدادات النهج فرض الوراثة للطغان على تخط ومنع

إعدادات النهج المضبوطة من مستوى استعمال فرض الوراثة لضمان أن Forest ستطع مسؤولو الغابة . التنظمة من تخط أو منع إعدادات النهج منع مسؤول المادن والوحداتالموقع تطبق وت

الوراثة لضمان أن إعدادات النهج المضبوطة من مستوى الدومن ستطع مسؤولو المادن استعمال فرض . الوحدات التنظمة من تخط أو منع إعدادات النهج تطبق وتمنع مسؤول

86

وراثة النهج بتوسع الحاوة ذات المستوى الأعلى الت ستبدأ الفرض فرض مكنك , GPMC باستعمال

. Enforced ثم انتقاء , GPO بالمن الارتباط إلى كائن منها , ثم نقرمدانا )عند مستوى الدومن( ترثه كل الوحدات التنظمة ف GPO أن كائنا مثلا إذا كنت ترد ضمان

لاحظ الشكل , Enforced المدان , ثم اختر GPO انقر بالمن الكائن وسع حاوة الدومن , , الدومن . رقم

الشكل رقم

معرفة ماه النهج الموروثة وما ه النهج المفروضة , فقط اختر كائن نهج مكنك بسهولة , GPMC ف

لنهج مفروضا , ف اللوح الأمن , إذا كان ا Scope ثم عان التبوب , GPMC ف ف أي مكان . مثلما بن الشكل رقم , Yes على الإدخال Links تحت Enforced العمود ستضمن

87

الشكل رقم

لإظهار قائمة مختصرة Scope مكنك نقر بالمن إدخال مكان ف علامة التبوب بعدما تنتق كائن نهج و Link الارتباطات بانتقاء أو إلغاء انتقاء الخارإدارة الربط وفرض النهج , مكن أو عطل تتح لك

Enabled , مكن أو عطل الفرض بانتقاء أو إلغاء انتقاء الخار Enforced .

: Group Policy Objectsوالاستعادة لكائنات النهج النسخ الاحتاط

النهج والاستعادة لكائنه مزة النسخ الاحتاط GPMC المزات الجددة ف وحدة التحكم إن من أروع

GPO من دون الحاجة إلى نسخ أو استرجاع نسخة كاملة من الـ System State كنت تفعل مع كما . إصدارات وندوز السابقة

وتسترجعها على سرفر آخر كجزء من استراتجتك ف الحماة والنسخ أضا مكنك أن تنسخ هذه الكائنات . رثوالاستعادة من الكوا الاحتاط

احتاطا لحماتها , مكنك استعمال GPO كجزء من مهامك الإدارة الدورة جب أن تنسخ كائنات

GPMC نهج فردة أو على مستوى جمع النهج بتنفذ الخطوات للنسخ الاحتاط والاستعادة على مستوى : التالة

: الاحتاط للنسخ

88

إذا كنت ترد أن تنسخ , Group Policy Objects وسع وانتق العقدة , GPMC ف .ثم Group Policy Objects احتاطا كل كائنات النهج ف الدومن , انقر بالمن على العقدة

انقر على كائن النهج أما إذا كنت ترد أن تنسخ احتاطا كائن نهج محدد , Back UP All اختر . رقم لاحظ الشكل , Back Up بالمن ثم اختر

ثم ف مربع Browse انقر على Back Up Group Policy Objects ف مربع الحوار . . اضبط المكان الت ترد أن تخزن فه النسخة الاحتاطة Browse for folder الحوار

علك اكتب وصفا واضحا لمحتوات النسخة الاحتاطة لسهل , Description ف الحقل . . الاحتاط لبدء عملة النسخ Backup ما بعد , إذا كنت جاهزا انقرالرجوع إلها ف

عملة النسخ عندما تكتمل OK تقدم وحالة النسخ الاحتاط , انقر Backup بن مربع الحوار .النهج والمجلد الذي الاحتاط بنجاح , إذا فشلت عملة النسخ الاحتاط افحص الأذونات على

والكتابة لمجلد النسخ الاحتاط , تاطة , جب أن تملك إذن القراءة للنهجتضع فه النسخة الاحملكون Domain Admins, Enterprise Admins بشكل افتراض أعضاء المجموعة

. هذه الأذونات

الشكل رقم

, نسخه احتاطا استعادة كائن نهج إلى الحالة الدققة الت كان علها عندما تم مكنك GPMC باستعمالالكائنات دفعة النسخة الاحتاطة لكل كائن نهج بشكل منفصل , حتى ولو نسخت احتاطا كل GPMC تتعقب

89

الاحتاطة ووصفها , تذكر دائما أنه واحدة , لأنه تم تعقب معلومات الإصدار أضا وفقا لختم وقت النسخة . صدار معن لأي كائن نهجإ مكنك استعادة آخر إصدار لكل كائن نهج أو

: لاستعادة النسخ الاحتاط

Manage ثم اختر Group Policy Objects وسع وانتق العقدة , GPMC ف .Backups , سعرض مربع الحوار هذا Manage Backups , لاحظ الشكل رقم .

Browse for ف مربع الحوار , Browse انقر , Backup Location ف الحقل .folder حدد مجلد النسخ الاحتاط الذي ترد استعادة النسخة منه .

Backup Policy كل النسخ الاحتاطة لكائنات النهج ف المجلد الذي اخترته مذكورة تحت .Objects , لإظهار فقط أحدث إصدار لكائنات النهج وفقا لختم الوقت , انتق Show Only

the Latest Version of Each GPO . ثم View Settings الذي ترد استعادته , إذا كنت ترد تأكد إعداداته , انقر GPO انتق الكائن .

عندما تصبح جاهزا , لتتحقق من أن الإعدادات ه مثلما تتوقع Internet Explorer استعمل . OK أكد العملة بالنقر على , Restore للمتابعة انقر

إذا فشلت , تقدم وحالة الاستعادة , جب أن تتم الاستعادة بنجاح Restore ربن مربع الحوا .الاحتاطة , لاستعادة الاستعادة , افحص الأذونات على كائن النهج والمجلد الذي تقرأ منه النسخة

النهج , وإذن القراءة على مجلد كائن نهج تحتاج إلى أذونات القراءة والتعدل والحذف على كائن Domain Admins, Enterprise خة الاحتاطة , بشكل افتراض أعضاء المجموعةالنس

Admins ملكون هذه الأذونات .

الشكل رقم

91

: تلمحالعمل وذلك تحسبا لأة مشكلة قد عندما تقوم بعملة الاستعادة , من الأفضل أن كون السرفر خارج أوقات

لكائنات النهج قبل عملة الاستعادة وذلك أضا تحسبا لأة نسخة احتاطة كاملةتصادفك , ولا تنسى أن تأخذ . الاستعادة , وقتها تستطع العودة فورا للنسخة السابقة قبل الاستعادة مشكلة قد تصادفك أثناء

: ملاحظة مهمة جدا

Enforced من وفرضت الوراثةتستعد كائن نهج كنت قد ربطه بوحدة تنظمة أو دو تذكر جدا أنه عندماإعادة ربطه تم استعادة الكائن مع ارتباطاته أو خصائصه , الاستعادة تتم فقط للكائن نفسه وعلك لن ,

. وفرض الوراثة لو كنت ترد ذلك

هذه الدروس من تجمع من منتدات مختلفة مع بعض الأضافات...و أتمنى أن لا تحرمون من الدعاء..طبعا أنتظرون ف الدروس القادمة..بأذن الله..و

أخوكم الزقريهشام

[email protected]للتواصل

ءادــــــــهلإاnext ه ظغضإ جف ع شكيبي تيقبفحإ ه قفأ 116 ب...

Documents