الرئيسية ← الموسوعة
دليل عملي · من الصفر · خطوات وتحقق

فهم DNS وسجلاته في بيئة Active Directory

الجزء 05: درس عملي للمبتدئ ضمن سلسلة معمل Windows Server 2025 المعزول. كل خطوة تشرح المصطلح، ما الذي تفعله، وكيف تتحقق والخلل الشائع.

قبل التغيير: احمِ بياناتك

طبّق الخطوات على جهاز أو شبكة تملكها أو لديك إذن بفحصها. سجّل القيم الأصلية، ولا تكمل خطوة قد تمسح بيانات أو توقف خدمة إذا لم تفهم أثرها.

مساحة إعلانية تجريبيةمكان محجوز، ليس إعلانًا
1

المصطلحات ببساطة

  • المجال Domain: مجموعة أجهزة وهويات تدار مركزيًا.
  • الخادم Server: جهاز يقدم خدمات للأجهزة الأخرى.
  • المختبر الافتراضي: بيئة تجريبية معزولة يمكن إعادتها إلى نقطة سابقة.
2

المتطلبات قبل البداية

  • Windows Server 2025 Evaluation من مصدر Microsoft الرسمي، وجهاز افتراضي مناسب.
  • Hypervisor يدعم شبكة معزولة ولقطات رجوع.
  • اتبع المعمل فقط؛ لا توصل DHCP التجريبي بشبكة المنزل أو العمل.
3

تحقق من منطقة المجال

افتح Server Manager > Tools > DNS. وسّع DC01 ثم Forward Lookup Zones. يجب أن ترى lab.mira4tech.test وأنشأ AD سجلاته تلقائيًا.

  1. منطقة DNS قاعدة بيانات للأسماء. سجلات SRV مهمة كي يجد العميل LDAP وKerberos على Domain Controller.
كيف تعرف أن الخطوة نجحت؟

توجد منطقة المجال وسجلات _msdcs و _tcp و _udp.

مشكلة شائعة في الخطوة

إذا لم تظهر المنطقة افتح DNS Manager وتحقق من خدمة DNS وسجلات Event Viewer.

DNS يحول الاسم إلى IP→A يسجل عنوان IPv4→SRV يعلن خدمات المجال→العميل يستخدم DNS الداخلي
مخطط تعليمي، وليس لقطة شاشة. رسم توضيحي للفكرة العامة فقط.
4

اختبر حل الاسم من الخادم

شغّل nslookup dc01.lab.mira4tech.test وnslookup -type=SRV _ldap._tcp.dc._msdcs.lab.mira4tech.test.

  1. nslookup يسأل DNS مباشرة. تحقق أن الخادم الذي أجاب هو 10.20.30.10.
كيف تعرف أن الخطوة نجحت؟

تعود إجابة DC01 والعناوين أو سجلات SRV دون timeout.

مشكلة شائعة في الخطوة

إن ظهر DNS server غير متوقع، افحص DNS في ipconfig /all.

مكان لقطة مطابقة للواجهة الفعلية: assets/images/server-dns/01-server-dns.webp. أضف لقطة أصلية من الإصدار المستخدم بعد إخفاء البيانات الشخصية. لا توجد لقطة فعلية هنا بعد.
5

أنشئ سجلًا تجريبيًا عند الحاجة

في DNS Manager أنشئ A record باسم files-test بقيمة 10.20.30.20 فقط كمثال غير مستخدم، ثم جرّب nslookup files-test.lab.mira4tech.test واحذفه بعد التدريب.

  1. لا تكتب عنوان جهاز حقيقي مستخدم. هذا يوضح العلاقة بين الاسم والسجل، وليس إعداد خادم ملفات فعليًا.
كيف تعرف أن الخطوة نجحت؟

يرجع الاختبار العنوان الذي سجلته، ثم يختفي الاسم بعد حذف السجل ومسح cache عند اللزوم.

مشكلة شائعة في الخطوة

اختلاف نتيجة قديمة سببه DNS cache؛ استخدم ipconfig /flushdns على جهاز الاختبار.

6

استكشاف الأخطاء

تعارض أو فشل اتصال

ابدأ بـ ipconfig /all وتأكد أن الطرفين على الشبكة الافتراضية نفسها والعناوين غير مكررة.

لا يعمل اسم المجال

في Active Directory يشير DNS لدى الخادم والعميل إلى DNS الداخلي على DC، لا إلى DNS عام.

واجهة مختلفة

تختلف التسميات حسب إصدار Windows Server وWindows 11؛ استخدم اسم الميزة المذكور في Microsoft Learn المطابق للإصدار.

7

الأمان والخصوصية

  • أبقِ المختبر على شبكة Private/Host-only ولا توصل خادم DHCP بشبكة فعلية.
  • استخدم حسابات وكلمات مرور تدريبية لا تستعملها في أي خدمة حقيقية.
  • خذ نقطة رجوع قبل تغييرات الدور أو الشبكة، ولا تختبر السياسات على جهاز العمل.
قائمة التحقق النهائية
  • توجد منطقة المجال وسجلات _msdcs و _tcp و _udp.
  • تعود إجابة DC01 والعناوين أو سجلات SRV دون timeout.
  • يرجع الاختبار العنوان الذي سجلته، ثم يختفي الاسم بعد حذف السجل ومسح cache عند اللزوم.

مراجع رسمية

راجع إصدار الواجهة وقت التطبيق. الرسومات التعليمية ليست لقطات شاشة حقيقية؛ تضاف اللقطة فقط بعد مطابقة الإصدار.