أكتيف ديريكتوري

ان أكتيف ديريكتوري (الدليل النشط) يعتبر أحد التقنيات المتقدمة جدا، كما يعد من أهم انجازات مايكروسوفت و اساس شبكات النطاق وهو عبارة عن قاعدة بيانية تحتوي على كل أسماء المستخدمين في الشركة وكل أجهزة الحاسوب والطابعات والملفات المشاركة والخدمات وموارد الشبكة من اجل تنظيم الشركات، والهدف من الدليل النشط هوالتحكم بكل مستخدم موجود في قاعدة البيانات فعلى سبيل المثال تقوم بمنع أو السماح للمستخدم بتحميل البرامج على الجهاز، كما تستطيع أيضا السماح لمجموعة من المستخدمين بادخال اجهزة الحاسوب إلى النطاق، كما ان الدليل النشط عبارة عن خدمة كباقي الخدمات موجودة في نظام التشغيل ويندوز الخادم فبتثبيته يعتبر الجهازوحدات تحكم النطاق,فمثلا من خلال عملية تسجيل الدخول لمرة واحدة فقط يضمن الدليل النشط وصول موثوق لموارد الشبكة لجميع المستخدمين دون الحاجة للتحقق من صحة المستخدم في كل مرة، وياخذ الدليل النشط في بيئة شبكات الويندوز الشكل الهرمي حيث يشبه بنية نظام الDNS(نظام اسم النطاق) الهرمية.

يسمح الدليل النشط بتحديد جميع معلومات الشبكة سواء المستخدمين، الآلات أو التطبيقات,كما ان الدليل النشط هو المحور المركزي لبنية الشبكة، ان الدليل النشط هو أداة تسمح للمستخدمين بتمثيل جميع الموارد والحقوق المجاورة بل هو أيضا إدارة وأداة لإدارة الشبكة، كماإنه يوفر أدوات لإدارة توزيع الدليل على الشبكة، وأمنها وتقسيم الدليل، حيث ان هيكل الدليل النشط يسمح مركزيا بإدارة الشبكات التي تحتوي على عدد قليل من أجهزة الكمبيوتر للشركات والتي تنتشر عبر مواقع متعددة للشبكة.[1]

يوفر الدليل النشط وظائف خدمة الدليل، مما يسمح بتنظيم وإدارة ومراقبة الدخول لموارد الشبكة فعندما يكون المستخدم متصلا بالشبكة يمكن الوصول إلى أي مورد من دون معرفة المكان الذي يوجد فيه أوكيف يتم توصيله ماديا(أي الاجهزة المستعملة),كما ان الدليل النشط ينظم الدليل إلى المقاطع التي تسمح بتخزين عدد كبير من الكائنات، حيث يتم تطويره تدريجيا مما يسمح لك بلانتقال من خادم واحد يضم عدد قليل من الكائنات إلى الاف الخوادم تضم الملايين من الكائنات. كما يستخدم الدليل النشط لتمثيل وتخزين عناصر الشبكة (موارد الكمبيوتر والمستخدمين) في شكل كائنات، ويتم تنظيم الكائنات هرميا، حيث ان خدمة الدليل يمكن أن تجعل هذه المعلومات متاحة للمستخدمين والإداريين والتطبيقات وفقا لحقوق الوصول الممنوحة لهم.

هي عبارة عن خدمة قائمة على بتروكول إل‌داب حيث تستخدم لتحقيق إدارة مركزية للشبكات ومواردها عن طريق تمكين المستخدمين من الوصول لكل المعطيات والمعلومات الموجودة على الشبكة. فيمكننا إدارة شركة عن طريق شبكة بها عدد قليل من المستخدمين حوالي10و5طابعات وعدد محدود من اجهزة الكمبيوتر دون الحاجة لاستعمال الدليل لكن يصعب علينا إدارة شبكة كبيرة موجودة بشركة بها الاف المستخدمين ومئات الطابعات وعدد كبير من اجهزة الكمبيوتر من دون استعمال الدليل. والدليل هو مصدر المعلومات المستخدمة لتخزين المعلومات على بعض الكائنات الهامة، فمثلا دليل الهاتف يحتوي على معلومات عن المشتركين في خدمة الهاتف، كما يوجد أيضا دليل نظام الملفات (الدليل) يحتوي على معلومات حول الملفات ونظام الحوسبة الموزعة أو شبكة الكمبيوتر العامة مثل الإنترنت، وهناك العديد من الكائنات المهمة، مثل الطابعات وخوادم الفاكس، والتطبيقات وقواعد البيانات والمستخدمين الآخرين.

ان مخطط الدليل النشط يقوم بتخزين كامل الكائنات مثال(لقب واسم المستخدم) كما ان المخطط يحتوي على نوعين من التعريف:

(ل د ا ب)(بروتوكول الوصول الخفيف إلى الدليل) هي خدمة الدليل المستخدمة في الاستعلام وتحديث الدليل النشط يوميا، كما يتم تعريف كل كائن موجود في الدليل من خلال سلسلة من المكونات التي تشكل المسار في الدليل النشط . كما يشمل البروتوكول (ال داب) مايلي :

يسمح الدليل النشط ببناء وتنظيم ومراقبة موارد الشبكة في نظام التشغيل ويندوز كما يقوم تخزين معلومات حول المستخدمين وأجهزة الكمبيوتر والأجهزة الأخرى على الشبكة، ويسمح ايضاللمسؤولين بإدارة هذه المعلومات بشكل آمن ويسهل تقاسم الموارد والتعاون بين المستخدمين، كما نقوم بتثبيث الدليل على الشبكة من اجل تثبيت التطبيقات التي تدعم الدليل (مثل مايكروسوفت ® عليه تبادل الخادم) وتكنولوجيات نظام التشغيل الويندوز الخادم أخرى مثل نهج المجموعة وتثبيته على الجهاز يعطيك صلاحيةالتحكم المركزي باجزاء الشبكة، كما يمكن تعديل وإضافة أي بيانات من أي جهاز وحدات تحكم المجال، بالإضافة إلى هذا توجد خاصية تسمى النسخ المتماثل هدفها الإبقاء والحفاظ على كل وحدات تحكم المجال محدثة وموزعة في نفس الوقت هذا بالنسبة للدور اما الفوائد فتتمثل في:

• التحكم المركزي وسهولة الدخول على الشبكة من أي مكان بالإضافة إلى خاصية النسخ المتماثل المهمة اثناء حدوث خطأ في بعض وحدات تحكم المجال.

تعتبر بنية الدليل النشط المنطقية وسيلة فعالة لتصميم التسلسل الهرمي حيث ان مكونات منطق الدليل النشط هي كما يلي:

ان الدليل النشط يحتوي على هيكل منطقي ومادي حيث انهما مختلفان ومتمايزان كما ان الهيكل المادي يحسن تبادل المعلومات بين مختلف الالات الموجودة في الشبكات التي تربط بينها.

تم دمج خدمة الدليل النشط بشكل وثيق مع نظام اسم النطاق(نظام أسماء النطاقات - نظام أسماء النطاقات),كما ان نظام اسم النطاق هو مساحة اسم الموزعة المستخدمة على الإنترنت لحل أسماء أجهزة الكمبيوتر وخدمات عناوين TCP / IP ,بحيث ان معظم الشركات العاملة تستخدم نظام اسم النطاق، كما ان الدليل النشط يستخدم نظام اسم النطاق كخدمة محدد الموقع بحيث يمكن للشركات ربط خوادم الدليل النشط مباشرة إلى شبكة الإنترنت لتسهيل تنفيذ الاتصالات وتطبيقات التجارة الإلكترونية الآمنة مع عملائها وشركائها.

ان نهج و سياسات المجموعة هي عبارة عن اعدادات تطبيقية خاصة بالمستخدمين واجهزة الكمبيوتر على عكس ما قد يعني اسمهم، فإنها لا تطبق على مستوى المجموعة، ولكن في كائن الحاوية التي تحتوي على مجموعة من الكائنات مثل المستخدمين أو أجهزة الكمبيوتر التي تطبق الاستراتيجيات المشتركة, لذلك تم تعريفها على مستوى الموقع, النطاق, الوحدات التنظيمية, بحيث تطبق على جميع المستخدمين وأجهزة الكمبيوتر في الحاوية التي تم ربط سياسة الكائنات. نهج المجموعة توفر ميزات أساسية:

• تقييد سطح مكتب المستخدم
• تنفيذ استراتيجيات الحسابات وكلمات المرور
• تطبيقات النشر
• النشر والاسناد
• تحديثات وتصحيحات
• تعيين الأمان
• تشغيل البرامج النصية
• تنفيذ عمليات التدقيق
• تغيير حقوق المستخدم

حيث تعتبر سياسات المجموعة ككائنات موجودة في الدليل النشط ما يطلق عليه أكثر شيوعا GPO (كائن نهج المجموعة). كائن نهج المجموعة يتكون من جزأين مخزنين في مواقع مختلفة:

• (حاوية نهج المجموعة) هو كائن موجود في الدليل النشط الذي يمثل سمات كائن نهج المجموعة .
• GPT (قالب نهج المجموعة) هو ملف مخزن في الدليل الذي يخدم كنموذج للاعدادات التطبيقية ذات الصلة في كائن نهج المجموعة.

لانشاء وحدات تنظيمية نقوم بتنفيذ الخطوات التالية:

• نبدء بتشغيل واجهة إدارة خدمة الدليل النشط ثم نقوم بالنقر على ادوات ادارية,دليل المستخدمين واجهزة الكمبيوتر.
• نقوم بالنقر على اسم النظام(النطاق).
• في القائمة إجراء، أشر إلى جديد، ثم انقر فوق الوحدة التنظيمية.
• في المربع الخاص بالاسم، اكتب اسما وصفيا لكائن جديد، ثم انقر فوق موافق حيث يتم إنشاء الرمز مع الاسم المناسب وإدراجه في القائمة.
• انقر بزر الفارة الأيمن على الكائن الخاص بالنطاق أو وحدة تنظيمية أخرى التي ترغب في إنشاء الوحدات التنظيمية بداخلها، وأشر إلى جديد من القائمة المختصرة، ثم انقر فوق الوحدة التنظيمية.
• يمكننا أيضا إضافة كائنات أخرى إلى الوحدة التنظيمية مثل المستخدمين وأجهزة الكمبيوتر أو المجموعات أو الوحدات التنظيمية الأخرى:

انقر على الوحدة التنظيمية، جديد وحدة تنظيمية أو جديد مستخدم.

لحذف وحدات تنظيمية نقوم بتنفيذ الخطوات التالية:

• اذهب إلى عرض ثم انقر على ميزات متقدمة.
• انقر بالزر الأيمن على الوحدة التنظيمية لحذفها ومن ثم على خصائص.
• انقر فوق كائن علامة التبويب وإلغاء حماية الكائن من الحذف العرضي ثم اضغط على موافق.
• الآن يمكنك حذف الوحدة التنظيمية.

لانشاء المستخدمين نقوم باتباع الخطوات التالية:

• نبدا بتشغيل واجهة إدارة الدليل النشط ثم نقوم بالنقر على ادوات ادارية,دليل المستخدمين واجهزة الكمبيوتر.
• نقوم باختيار الوحدة التنظيمية التي نرغب باضافة مستخدمين بداخلها فنقوم بالنقر عليها ,جديد,مستخدم.
• إدخال المعلومات الشخصية الخاصة بالمستخدم الذي قمنا بانشائه، اسم المستخدم، انقر فوق التالي.
• نقوم بادخال كلمة السر ثم ننقر على انهاء.
• المستخدم الآن تم انشاءه وهو جاهز للاستخدام.

لانشاء مجموعات نقوم بتنفيذ الخطوات التالية:

• نقوم بالنقر على مستخدم,جديد,مجموعة.
• نقوم بادخال اسم المجموعة ثم النقر على موافق.

لاضافة مستخدمين إلى المجموعة نقوم بتنفيذ الخطوات التالية:

• نقوم بالضغط بالزر الأيمن على المستخدم ,خصائص.
• نقوم بالضغط على عضو في.
• نقوم بالنقر على تاكد من الأسماء,ثم موافق.
• نقوم بالنقر على تقدم,ابحث,اختار اسم المستخدم,موافق,اطبق,موافق.

لادخال اجهزة الكمبيوتر إلى النطاق نقوم باتباع الخطوات التالية:

• على جهاز الكمبيوتر ويندوز 7,نقوم بالنقر على أيقونة الشبكة, وبعد ذلك فتح مركز الشبكة (يمكنك أيضا الوصول إليه مباشرة من لوحة التحكم).
• نقوم بالنقر فوق تغيير إعدادات الشبكة على بطاقة الشبكة.
• نقوم بالضغط بالزر الأيمن على بطاقة الشبكة ثم ننقر على خصائص.
• نحدد بروتوكول إنترنت الإصدار 4 وننقر على خصائص.
• نقوم بادخال عنوانIPالخاص بخادم الويندوز 2012 وتثبيته على نظام اسم النطاق الخاص بالجهاز الذي نريد ادخاله إلى النطاق وننقر على موافق.
• نقوم بفتح وحدة التحكم للتحقق من أن التعديل تم أخذه في الاعتبار.
• نقوم بفتح القائمة ابدأ ثم الذهاب إلى لوحة التحكم.
• نقوم بالضغط على النطاق,في القائمة اليسرى، نقوم بالنقر على إعدادات النطاق المتقدمة.
• نقوم بالضغط بالزر الأيمن على كمبيوتر,خصائص,في علامة التبويب اسم الكمبيوتر نضغط على تعديل لإعادة تسميته.
• نقوم باعطاء اسم لجهاز الكمبيوتر وفي الإطار السفلي نتحقق باننا عضوافي النطاق، في المكان المخصص أدناه نبين اسم مساحة نظام الدليل النشط.
• ادخال اسم المستخدم وكلمة السر، بعد التحقق من الاعدادات الخاصة انها صحيحة في نطاق الدليل النشط تظهر لنا نافذة مرحبا بكم في النطاق.
• نقوم باعادة تشغيل جهاز الكمبيوتر لتطبيق التغييرات عليه، فبعد إعادة تشغيل جهاز الكمبيوتر نحصل على تعريف الطلب، يمكننا فتح وحدة التحكم بتطبيق الطلب IPconfig/all للتحقق من اعدادات الشبكة، فبعد انهاء هذه الخطوات يتم إدخال جهاز كمبيوتر ويندوز 7 في مجال الدليل النشط المثبت على ويندوز سيرفر 2012.

عندما نقوم بادخال جهاز كمبيوتر ما إلى النطاق نجده مباشرة موجود في الكمبيوتر فعلينا نقله إلى الوحدة التنظيمية التي نرغب في ان يكون الجهاز موجودا بداخلها للقيام بهذه العملية يجب اتباع الخطوات التالية:

• نقوم بالنقر بالزر الأيمن للفارة على اسم الكمبيوتر,نقل، ثم نقوم باختيار اسم الوحدة التنظيمية التي نريدها، نضغط على موافق.

هي عملية التحقق من هوية المستخدم أو جهاز ما قبل منحه صلاحية فعل أي شيء مثل تسجيل الدخول للشبكة أو الوصول لمورد الشبكة أو التعديل في أي شيء فعندما تريد الدخول إلى النطاق تظهر لك نافذة تسجيل الدخول فتقوم بادخال اسم المستخدم وكلمة السر حيث يتم إرسال هذه المعطيات لملف كلمات السر الموجودة في الويندوز لمطابقتها فلو كانت صحيحة تمر للمرحلة الثانية في عملية تسجيل الدخول اما إذا كانت خاطئة فستظهر لك رسالة خطا تبين ان هناك خطا في اسم المستخدم أو كلمة السر فبعد التاكد من صحة اسم المستخدم وكلمة المرور يتم السماح بالدخول لهذا المستخدم فاذا أردنا تعطيل حساب المستخدم لن يتمكن من الدخول حتى إذا قام بادخال اسم المستخدم وكلمة سر صحيحين فلا يستطيع الدخول للنطاق لان حسابه معطل (ممنوع من الدخول)كما توجد موانع أخرى وهي ان يقوم المستخدم بتسجيل الدخول للنطاق في وقت ممنوع أو يكون حسابه منتهي الصلاحية فاذا نجح المستخدم في الدخول إلى النطاق بشكل صحيح يتم اعطاءه رقم خاص به وجميع الصلاحيات التي يملكها[2][3][4][5]

• بوابة تعمية
• بوابة تقانة
• بوابة مايكروسوفت
• بوابة برمجيات