الرئيسية ← الموسوعة
دليل عملي · من الصفر · خطوات وتحقق

تثبيت Active Directory وإنشاء المجال

الجزء 03: درس عملي للمبتدئ ضمن سلسلة معمل Windows Server 2025 المعزول. كل خطوة تشرح المصطلح، ما الذي تفعله، وكيف تتحقق والخلل الشائع.

قبل التغيير: احمِ بياناتك

طبّق الخطوات على جهاز أو شبكة تملكها أو لديك إذن بفحصها. سجّل القيم الأصلية، ولا تكمل خطوة قد تمسح بيانات أو توقف خدمة إذا لم تفهم أثرها.

مساحة إعلانية تجريبيةمكان محجوز، ليس إعلانًا
1

المصطلحات ببساطة

  • المجال Domain: مجموعة أجهزة وهويات تدار مركزيًا.
  • الخادم Server: جهاز يقدم خدمات للأجهزة الأخرى.
  • المختبر الافتراضي: بيئة تجريبية معزولة يمكن إعادتها إلى نقطة سابقة.
2

المتطلبات قبل البداية

  • Windows Server 2025 Evaluation من مصدر Microsoft الرسمي، وجهاز افتراضي مناسب.
  • Hypervisor يدعم شبكة معزولة ولقطات رجوع.
  • اتبع المعمل فقط؛ لا توصل DHCP التجريبي بشبكة المنزل أو العمل.
3

أضف دور AD DS

في Server Manager اختر Manage > Add Roles and Features، ثم Role-based installation، والخادم DC01، وفعّل Active Directory Domain Services ثم Add Features. ثبّت الدور.

  1. الدور هو وظيفة الخادم. التثبيت لا ينشئ المجال بعد؛ اضغط الإشعار الأصفر Promote this server.
كيف تعرف أن الخطوة نجحت؟

تظهر رسالة أن الدور ثبت وأن الترقية متاحة.

مشكلة شائعة في الخطوة

إذا غاب الخادم من القائمة تحقق من Server Manager واسم الجهاز.

AD DS يحفظ هويات الأجهزة والمستخدمين→Domain يوحّد الإدارة→DNS يحدد خدمات المجال→DSRM استرداد
مخطط تعليمي، وليس لقطة شاشة. رسم توضيحي للفكرة العامة فقط.
4

أنشئ غابة ومجال تدريب

اختر Add a new forest، واكتب lab.mira4tech.test. اسم .test محجوز للاختبارات الداخلية. اختر مستوى وظيفي متوافقًا مع إصدار الخادم، واترك DNS وGlobal Catalog مفعّلين.

  1. الغابة أعلى حاوية منطقية في Active Directory. اكتب كلمة مرور DSRM قوية واحفظها في مدير كلمات مرور؛ تستخدم لاسترداد الدليل.
كيف تعرف أن الخطوة نجحت؟

المعالج يجتاز Prerequisites Check بلا أخطاء مانعة.

مشكلة شائعة في الخطوة

تحذير DNS delegation متوقع في مختبر بلا DNS أبوي؛ راجع النص قبل المتابعة.

مكان لقطة مطابقة للواجهة الفعلية: assets/images/server-adds-domain/01-server-adds-domain.webp. أضف لقطة أصلية من الإصدار المستخدم بعد إخفاء البيانات الشخصية. لا توجد لقطة فعلية هنا بعد.
5

أكمل الترقية واختبرها

اضغط Install وانتظر إعادة التشغيل. سجّل الدخول باستخدام LAB\Administrator. شغّل dcdiag /q ثم Get-ADDomain في PowerShell.

  1. الخادم يصبح Domain Controller ويستضيف DNS. بعد الترقية اجعل DNS الخاص ببطاقة الخادم يشير إلى 10.20.30.10.
كيف تعرف أن الخطوة نجحت؟

يعرض Get-ADDomain اسم المجال ولا تظهر أخطاء أساسية في dcdiag /q.

مشكلة شائعة في الخطوة

إذا تعذر تسجيل الدخول استخدم LAB\Administrator أو .\Administrator بحسب حالة الجهاز.

6

استكشاف الأخطاء

تعارض أو فشل اتصال

ابدأ بـ ipconfig /all وتأكد أن الطرفين على الشبكة الافتراضية نفسها والعناوين غير مكررة.

لا يعمل اسم المجال

في Active Directory يشير DNS لدى الخادم والعميل إلى DNS الداخلي على DC، لا إلى DNS عام.

واجهة مختلفة

تختلف التسميات حسب إصدار Windows Server وWindows 11؛ استخدم اسم الميزة المذكور في Microsoft Learn المطابق للإصدار.

7

الأمان والخصوصية

  • أبقِ المختبر على شبكة Private/Host-only ولا توصل خادم DHCP بشبكة فعلية.
  • استخدم حسابات وكلمات مرور تدريبية لا تستعملها في أي خدمة حقيقية.
  • خذ نقطة رجوع قبل تغييرات الدور أو الشبكة، ولا تختبر السياسات على جهاز العمل.
قائمة التحقق النهائية
  • تظهر رسالة أن الدور ثبت وأن الترقية متاحة.
  • المعالج يجتاز Prerequisites Check بلا أخطاء مانعة.
  • يعرض Get-ADDomain اسم المجال ولا تظهر أخطاء أساسية في dcdiag /q.

مراجع رسمية

راجع إصدار الواجهة وقت التطبيق. الرسومات التعليمية ليست لقطات شاشة حقيقية؛ تضاف اللقطة فقط بعد مطابقة الإصدار.