إعداد اتصال نطاق AD ونطاق المزامنة

في Ping64، يحدد إعداد نطاق AD اتصال الدليل والأمان ونطاق المزامنة لاستخدامها لاحقاً في مزامنة بيانات الدليل وإدارة النطاق. اكتشاف النطاق واختبار الاتصال ومعاينة النطاق وحفظ الإعداد والمزامنة الفعلية خطوات منفصلة؛ نجاح الاختبار أو المعاينة لا يعني مزامنة البيانات.

إعداد النطاق هنا ومصدر هوية الدليل في إدارة الهوية الموحدة مدخلان مختلفان. حتى مع استخدام الدليل نفسه، تحقق من الغرض والإعداد لكل منهما؛ لا تفترض أن أحدهما يكمل الآخر تلقائياً.

المسميات الإنجليزية أدناه هي عناصر الواجهة التي جرى التحقق منها، مع شرح بالعربية.

الاستعداد

• تأكد من صلاحيات المسؤول لإعداد نطاق AD واختباره ومزامنته. قد تتطلب المزامنة أو الحذف صلاحيات إضافية؛ تحقق كذلك من أن عدد النطاقات المرخص كافٍ.
• أكد مع مسؤول الدليل اسم النطاق ونطاق DNS ووحدات التحكم وحساب خدمة الدليل وكلمة مروره والوحدات التنظيمية والحاويات ونطاق الكائنات المراد مزامنتها. يحتاج الحساب إلى صلاحيات القراءة اللازمة؛ احمِ بيانات الاعتماد وفق قواعد المؤسسة.
• تأكد من قدرة خدمات المنصة المعنية على حل اسم وحدة التحكم المستهدفة والوصول إليها. عند استخدام اتصال مشفر تحقق من سلسلة الشهادات واسم المضيف. جهّز نطاقاً تجريبياً وحسابات اختبار وخطة استعادة.
• قبل تغيير النطاق أو مرشحات الكائنات أو اتصال دليل مشترك، قيّم أثر ذلك على بيانات المزامنة الحالية وإدارة الأعمال. لا توسع نطاق الإنتاج أو تضيقه دون تحقق.

إنشاء إعداد نطاق

1. في إدارة نطاق AD افتح Domain Configuration (إعداد النطاق) واختر Add Domain (إضافة نطاق).
2. في Domain information (معلومات النطاق) أدخل اسم النطاق ونطاق DNS، ونفّذ الاكتشاف وفق الإرشادات، ثم تحقق من جذر الدليل ووحدات التحكم المكتشفة. عند الفشل عالج حل الأسماء والشبكة أولاً.
3. في Connection and authentication (الاتصال والمصادقة) أدخل حساب خدمة الدليل وكلمة المرور، وتحقق من عنوان وحدة التحكم ونوع الاتصال والمنفذ وفحص الشهادة. تتوفر LDAP وLDAPS وStartTLS؛ في الإنتاج يُفضل اتصال مشفر معتمد من المؤسسة. ينقل LDAP غير المشفر بيانات اعتماد حساب الدليل دون تشفير.
4. نفّذ اختبار الاتصال وافحص النتيجة. بعد نجاحه اقرأ مواقع الدليل واضبط النطاق؛ وعند الفشل صحح الإعداد وأعد الاختبار.
5. في Sync scope (نطاق المزامنة) اختر Entire domain (النطاق كله) أو Selected scope (نطاق محدد). يتطلب النطاق المحدد اختيار وحدة تنظيمية أو حاوية واحدة على الأقل. تحقق من المواقع واضبط Object filters (مرشحات الكائنات) عند الحاجة. يؤدي تبديل الوضع إلى مسح الاختيارات غير المتوافقة وإبطال المعاينة السابقة؛ قيّم الأثر أولاً. عند اختيار Entire domain، استخدم Excluded OUs لاستبعاد وحدات تنظيمية أو حاويات من المزامنة. يفعّل الإعداد الجديد افتراضياً الأنواع الأربعة Users وGroups وComputers وContacts؛ عطّل الأنواع غير المطلوبة في Object filters مع إبقاء نوع واحد على الأقل مفعّلاً. لكل نوع مفعّل، استخدم Add condition لتحديد الحقل وطريقة المقارنة والقيمة، بحد أقصى 5 شروط لكل نوع. يجب استيفاء جميع الشروط المختلفة للنوع نفسه؛ وعند اختيار عدة قيم لشرط تعداد واحد يكفي تطابق قيمة واحدة. مثلاً، إذا ضُبط شرطا قسم المستخدم يساوي «التطوير» وحالة الحساب مفعّلة، فيجب تحقق الشرطين معاً؛ قيمة المثال ليست قيمة افتراضية. تحقق في المعاينة من كل نوع وعدده.
6. ضمن Synchronization policy، اضبط Enable scheduled sync وفق متطلبات المؤسسة. يكون المفتاح معطّلاً افتراضياً في الإعداد الجديد؛ وعند تفعيله يبدأ Sync frequency عند 60 دقيقة، وتتوفر القيم 1, 5, 10, 15, 30, 60, 120, 240, 360, 720, 1440 دقيقة. عند الإنشاء يمكن ضبط المفتاح أولاً وإكمال معاينة صالحة عند تأكيد الإنشاء. عند تعديل إعداد موجود، يجب إكمال معاينة صالحة قبل تغيير المفتاح. قيمة Estimated next sync للاسترشاد فقط، ولا تثبت تشغيل المهمة أو نجاحها.
7. في خطوة التأكيد اختر Preview Scope (معاينة النطاق) وافحص الأعداد والنطاق والنتائج. يجب أن تكتمل المعاينة دون اقتطاع؛ عند عدم اكتمالها أو اقتطاعها عالج السبب وأعدها.
8. بعد صلاحية المعاينة اختر الإنشاء وتحقق من استجابة الصفحة وقائمة النطاقات. بعد تغيير الاتصال أو النطاق أو المرشحات أعد الاختبار والمعاينة حسب الإرشادات؛ الحفظ لا يعني اكتمال المزامنة.

عند تعديل إعداد موجود، يترك حقل كلمة مرور حساب الخدمة الفارغ كلمة المرور السابقة. لتغييرها أدخل الجديدة وأعد الاختبار. إذا أُبلغت بأن مسؤولاً آخر غيّر الإعداد، فأعد فتحه ومراجعته قبل الإرسال.

تنفيذ المزامنة والتحقق منها

1. في Domain Configuration تحقق من حالة النطاق ونطاق المزامنة. للتنفيذ اليدوي استخدم حساباً له صلاحية التشغيل واختر Sync Now (المزامنة الآن)، أو افتح View Sync Tasks (عرض مهام المزامنة) واختر النطاقات وفق الإرشادات.
2. راجع حالة المهمة وعدد الكائنات وملخص الخطأ. إدراج المهمة في قائمة الانتظار أو بدءها لا يعني النجاح؛ إذا كانت قيد التنفيذ أو تنتظر إعادة المحاولة أو فشلت أو تم تخطيها، فانتظر أو حقق حسب الحالة.
3. بعد الانتهاء تحقق من المستخدمين أو المجموعات أو أجهزة الكمبيوتر المتوقعة في صفحاتها. عند الغياب افحص النطاق والمرشحات وصلاحيات قراءة الحساب ونتيجة المهمة. إذا احتجت إلى تغيير الإعداد فأعد المعاينة قبل المزامنة وفق إجراءات التغيير.

التغيير واستكشاف المشكلات

• فشل الاكتشاف أو اختبار الاتصال: تحقق من DNS وعنوان وحدة التحكم والمنفذ والشبكة والحساب وسلسلة الشهادات واسم المضيف. لا تتجاهل خطر الشهادة لاجتياز الاختبار.
• تعذرت المعاينة أو الحفظ: تحقق من حالة الاتصال والمواقع والمرشحات؛ يتطلب النطاق المحدد موقعاً واحداً على الأقل ويجب اكتمال المعاينة دون اقتطاع.
• نتيجة المزامنة غير متوقعة: افحص حالة المهمة وأخطاءها والنطاق ومرشحات الكائنات وصلاحيات الحساب، ثم قيّم الأثر على الكائنات الموجودة.
• الحاجة إلى التعطيل أو الحذف: تحقق من مهام المزامنة واعتماد الأعمال وخطة النسخ الاحتياطي والاستعادة. يؤدي حذف إعداد النطاق إلى حذف بيانات اعتماد الاتصال وكائنات الدليل ومهام المزامنة وموافقات العمليات وأحداث الأمان وتدقيق ذلك النطاق من Ping64 نهائياً. لا يتصل الحذف بـ AD الفعلي ولا يعدله؛ لا تفترض استعادة بيانات المنصة تلقائياً.