بناء معمل آمن لـ Windows Server
الجزء 01: درس عملي للمبتدئ ضمن سلسلة معمل Windows Server 2025 المعزول. كل خطوة تشرح المصطلح، ما الذي تفعله، وكيف تتحقق والخلل الشائع.
طبّق الخطوات على جهاز أو شبكة تملكها أو لديك إذن بفحصها. سجّل القيم الأصلية، ولا تكمل خطوة قد تمسح بيانات أو توقف خدمة إذا لم تفهم أثرها.
المصطلحات ببساطة
- المجال Domain: مجموعة أجهزة وهويات تدار مركزيًا.
- الخادم Server: جهاز يقدم خدمات للأجهزة الأخرى.
- المختبر الافتراضي: بيئة تجريبية معزولة يمكن إعادتها إلى نقطة سابقة.
المتطلبات قبل البداية
- Windows Server 2025 Evaluation من مصدر Microsoft الرسمي، وجهاز افتراضي مناسب.
- Hypervisor يدعم شبكة معزولة ولقطات رجوع.
- اتبع المعمل فقط؛ لا توصل DHCP التجريبي بشبكة المنزل أو العمل.
جهّز بيئة افتراضية معزولة
استخدم Hyper-V أو VirtualBox أو VMware، وأنشئ شبكة Private/Host-only لا تتصل بشبكة المنزل. حمّل ISO من Microsoft فقط.
- أنشئ جهازين افتراضيين: Server بذاكرة 4 GB أو أكثر وقرص 60 GB، وعميل Windows 11. لا توصل محول المعمل بشبكة فعلية.
الجهازان يتواصلان في المعمل فقط.
مشكلة شائعة في الخطوة
إذا لم يظهر المحول الخاص، أوقف الجهاز الافتراضي وعدّل إعداد الشبكة.
ارسم خطة عناوين قبل التشغيل
سنستخدم شبكة 10.20.30.0/24: الخادم 10.20.30.10، والعملاء سيأخذون لاحقًا .100 إلى .199 من DHCP. المجال lab.mira4tech.test محلي للتدريب.
- اكتب الأسماء والعناوين على ورقة. لا تضف Gateway ما لم تنشئ راوترًا افتراضيًا مقصودًا.
لا توجد عناوين مكررة وكل عنوان ضمن نفس الشبكة.
مشكلة شائعة في الخطوة
لا تستخدم اسمًا حقيقيًا تملكه أو نطاق شركة في معمل تجريبي.
assets/images/server-lab/01-server-lab.webp. أضف لقطة أصلية من الإصدار المستخدم بعد إخفاء البيانات الشخصية. لا توجد لقطة فعلية هنا بعد.أنشئ نقطة رجوع واختبر العزل
خذ Snapshot/Checkpoint قبل تغييرات الأدوار. افصل المحول الافتراضي ثم تأكد أن المعمل لا يوزع DHCP على شبكة المنزل.
- تحقق من نوع المحول في إعدادات برنامج الافتراضية. سمِّ نقطة الرجوع Before-Server-Setup.
تستطيع الرجوع لحالة نظيفة قبل تكوين الخادم.
مشكلة شائعة في الخطوة
لا تُجرّب DHCP على Bridge أو External متصل براوتر المنزل؛ قد يربك الأجهزة الحقيقية.
استكشاف الأخطاء
تعارض أو فشل اتصال
ابدأ بـ ipconfig /all وتأكد أن الطرفين على الشبكة الافتراضية نفسها والعناوين غير مكررة.
لا يعمل اسم المجال
في Active Directory يشير DNS لدى الخادم والعميل إلى DNS الداخلي على DC، لا إلى DNS عام.
واجهة مختلفة
تختلف التسميات حسب إصدار Windows Server وWindows 11؛ استخدم اسم الميزة المذكور في Microsoft Learn المطابق للإصدار.
الأمان والخصوصية
- أبقِ المختبر على شبكة Private/Host-only ولا توصل خادم DHCP بشبكة فعلية.
- استخدم حسابات وكلمات مرور تدريبية لا تستعملها في أي خدمة حقيقية.
- خذ نقطة رجوع قبل تغييرات الدور أو الشبكة، ولا تختبر السياسات على جهاز العمل.
- الجهازان يتواصلان في المعمل فقط.
- لا توجد عناوين مكررة وكل عنوان ضمن نفس الشبكة.
- تستطيع الرجوع لحالة نظيفة قبل تكوين الخادم.