Active Directory · شرح
Active Directory هو العمود الفقري المركزي للهوية والوصول في كل شبكة أعمال تعتمد على Windows. يشرح هذا الدليل بدقة ما يفعله AD، وكيف يُهيكل، ولماذا يجب على أي مؤسسة تشغّل أكثر من عدد محدود من أجهزة Windows أن تعتبر النطاق المصمم بشكل صحيح بنية تحتية لا غنى عنها.
باختصار: يتناول هذا الدليل «شرح Active Directory — دليل الأعمال للمبتدئين» للشركات في أبوظبي والعين. أعدّته إمارتك، شركة تكامل مستقلة. ولأي موقع بعينه تبدأ الخدمة بمعاينة أو تقييم ثم عرض سعر مكتوب ومفصّل.
| الناشر | نشرته إمارتك تكنولوجي، شركة تكامل مستقلة في مصفح بأبوظبي، وتعمل منذ 2018. |
|---|---|
| أين؟ | أبوظبي والعين، تُخدَم من مقر إمارتك في مصفح بأبوظبي؛ ولا يوجد مكتب في العين. وفي دبي: عقود صيانة تقنية المعلومات والحضور والانصراف عبر زيارات موقعية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق. |
| المعاينة وعرض السعر | لا تنشر إمارتك قائمة أسعار: بل تعاين أو تقيّم أولاً ثم تقدّم عرض سعر مكتوباً ومفصّلاً. |
| الاعتمادات | إمارتك شركة تكامل أنظمة مستقلة. ولا تحمل اعتماداً خاصاً بها من أي مصنّع، واعتماد ADMCC لديها يخص الأنظمة الأمنية فقط لا خدمات تقنية المعلومات. |
| آخر مراجعة | 21 أكتوبر 2026 |
Active Directory Domain Services (AD DS) هو خدمة الدليل المؤسسي من Microsoft — قاعدة بيانات هرمية متوافقة مع LDAP تخزن وتصادق كل حساب مستخدم وكائن كمبيوتر ومجموعة أمان وكائن سياسة مجموعة (GPO) داخل نطاق Windows. عندما يسجل موظف دخوله إلى محطة عمله كل صباح، يتم التحقق من بيانات اعتماده ليس بواسطة الكمبيوتر المحلي بل بواسطة وحدة تحكم النطاق (DC) التي تحتفظ بالنسخة الموثوقة من قاعدة بيانات AD. يمنح حدث المصادقة الواحد هذا الوصول إلى مشاركات الملفات والطابعات وصناديق بريد Microsoft 365 وبوابات VPN وتطبيقات الأعمال — وهي قدرة تُعرف رسمياً بـ تسجيل الدخول الموحد (SSO). بدون AD، سيتطلب كل مورد حساباً محلياً منفصلاً. إمارتك تكنولوجي — معتمدة من ADMCC لأنظمة الأمن وتعمل من M44، منطقة المصفح الصناعية، أبوظبي منذ 2018 — تقدم نشر AD مدروس ومحدد النطاق: تحديد حجم وحدات التحكم بالنطاق وتخطيط التكرار، بنية الوحدات التنظيمية وسياسات المجموعة، تصميم مناطق DNS، والربط الهجين مع Entra ID. اتصل على +971 55 651 7843 للاستشارة الفنية المجانية.
المكونات الأساسية لـ Active Directory
تستضيف أجهزة التحكم بالنطاق قاعدة بيانات NTDS.dit وتُكرر التغييرات عبر النسخ المتماثل متعدد المصادر (multi-master). ويضمن وجود جهازي تحكم بالنطاق على الأقل في نطاقي فشل منفصلين استمرار المصادقة عند انقطاع خادم واحد. وتوزع أدوار FSMO (سيد المخطط، سيد RID، محاكي PDC، سيد البنية التحتية، سيد تسمية النطاق) الوظائف الحرجة عبر أجهزة التحكم.
توفر الوحدات التنظيمية (OUs) تسلسلاً هرمياً منطقياً للمستخدمين وأجهزة الكمبيوتر والمجموعات. وتفرض كائنات سياسة المجموعة (GPOs) المرتبطة على مستوى الموقع أو النطاق أو الوحدة التنظيمية سياسات كلمات المرور ونشر البرامج وقيود USB وقواعد جدار الحماية وتهيئات سطح المكتب — تُطبَّق تلقائياً عند تسجيل الدخول وتتحدث كل 90 دقيقة افتراضياً.
تخزّن مناطق DNS المتكاملة مع AD السجلات داخل الدليل نفسه، وتتكرر مع بيانات AD. ويحدد العملاء موقع أجهزة التحكم بالنطاق عبر سجلات SRV (_ldap._tcp، _kerberos._tcp). وتُعد أعطال DNS السبب الأكثر شيوعاً لفشل مصادقة AD — لذا فإن مراقبة سلامة DNS أمر لا غنى عنه.
تصادق AD المستخدمين عبر بروتوكول Kerberos v5، وتصدر تذاكر منح تذاكر (TGT) محدودة المدة توفر تسجيل دخول موحد عبر موارد النطاق. ويبقى NTLM كخيار احتياطي للأنظمة القديمة. ويتطلب Kerberos تزامناً دقيقاً للوقت — إذ يؤدي انحراف الساعة الذي يتجاوز خمس دقائق إلى فشل المصادقة.
يبدأ نشر AD المدروس بقرارات معمارية مدروسة. يعالج كل بند أدناه نمط فشل شائعاً في بيئات الأعمال. للحصول على تقييم مخصص لمتطلبات نطاقكم، اتصلوا بإمارتك على +971 55 651 7843 أو زوروا صفحة طلب عرض السعر.
AD DS مقابل Microsoft Entra ID
فرض كامل لسياسة المجموعة، ومصادقة LDAP/Kerberos، وسياسات كلمات مرور دقيقة، وتسلسل هرمي كامل للوحدات التنظيمية. يتطلب بنية تحتية لخوادم فعلية أو افتراضية، وتحديثات ونسخاً احتياطية مستمرة. الأنسب للمؤسسات التي لديها خوادم ملفات محلية أو تطبيقات قديمة أو متطلبات تنظيمية تستوجب إقامة البيانات محلياً.
منصة الهوية السحابية من Microsoft (المعروفة سابقاً بـ Azure AD). توفر سياسات الوصول المشروط، والمصادقة متعددة العوامل، وتسجيل الدخول الموحد لآلاف تطبيقات SaaS، وإدارة الأجهزة عبر Intune. لا يتطلب أي جهاز تحكم بالنطاق محلي. مثالية للمؤسسات السحابية بالكامل التي تعمل أحمال عملها بالكامل ضمن Microsoft 365 وAzure.
تُزامن Microsoft Entra Connect كائنات AD المحلية مع Entra ID، بما يتيح هوية واحدة عبر الموارد المحلية والخدمات السحابية. وتتولى مزامنة تجزئة كلمة المرور (PHS) أو المصادقة المباشرة (PTA) تسجيل الدخول السحابي. وتعتمد كثير من الشركات المتوسطة هذا النموذج خلال رحلة انتقالها إلى السحابة.
يتطلب AD المحلي حماية دقيقة لأصول المستوى صفر: محطات عمل ذات وصول مميز، وLAPS لكلمات مرور المسؤول المحلي، وتسجيل تدقيق AD عبر معرّفات أحداث أمان Windows من 4720 إلى 4770. أما Entra ID فيُركّز اكتشاف مخاطر تسجيل الدخول وفرض الوصول المشروط. ويتطلب كلاهما تحصيناً مدروساً — فلا أحدهما آمن افتراضياً.
تعمل إمارتك تكنولوجي بشفافية دقيقة فيما يتعلق بحدود خدماتنا في Active Directory وإدارة الهوية. تحدد التصريحات التالية بدقة ما يقع ضمن نطاق مسؤوليتنا المهنية وما يقع خارجه.
يبدأ كل مشروع AD باستشارة لتحديد النطاق تهدف إلى رسم البنية التحتية الحالية، وأعداد المستخدمين، وطوبولوجيا المواقع، والجاهزية السحابية — بما يضمن أن تكون بنية النطاق التي نقدمها متناسبة بدقة مع المؤسسة التي تخدمها، دون إفراط في الهندسة ودون أي نقطة فشل واحدة لم تُعالج.
احصل على معاينة مجانية وعرض سعر بلا التزام من فريق إمارتك في أبوظبي.
إجابات
تحدث مع مهندسي إمارتك — نرد في يوم العمل نفسه في أبوظبي والعين. كاميرات مراقبة، أمن، تكنولوجيا معلومات، صوتيات ومباني ذكية.
الاثنين–السبت 8 صباحاً–7:00 مساءً · [email protected] · منذ 2018 · معتمدون من ADMCC لأنظمة الأمن