إدارة حسابات الكمبيوتر في AD

يعرض قسم «Computers» في إدارة نطاق AD كائنات الكمبيوتر التي تمت مزامنتها من الدليل. يستطيع المسؤول المخوّل إنشاءها وتعديلها وتغيير عضوية المجموعات والموقع وتنفيذ عمليات حالة الحساب. تستهدف هذه العمليات حسابات كمبيوتر AD، لا تراخيص أجهزة Ping64؛ وهي لا تعيد تشغيل الجهاز أو تغير اسم المضيف أو تضمه إلى النطاق تلقائيا.

التحضير قبل العمل

1. أكمل إعداد اتصال نطاق AD ونطاق المزامنة. تحقق من الاتصال ومهام المزامنة وصلاحيات حساب الدليل وصلاحيات المسؤول للعرض أو الكتابة أو التنفيذ. قد تختلف القائمة المتزامنة عن بيانات الدليل المباشرة.
2. أكد النطاق والحساب واعتماد الأعمال ونافذة التغيير مع مسؤول الدليل والمسؤول عن الجهاز. قد يؤثر التعطيل أو إعادة التعيين أو الحذف في المصادقة، وقد يغير النقل سياسات النطاق المطبقة. أعد خطة استعادة معتمدة للعمليات عالية المخاطر.
3. تتطلب إعادة تعيين حساب الكمبيوتر اتصال دليل آمنًا وقد تقطع علاقة الثقة بين الجهاز والنطاق. خطط للتحقق والاستعادة وفق إجراءات المؤسسة.

إعداد الموافقة على عمليات الكمبيوتر

لإعداد القواعد كاملاً، راجع قواعد موافقة عمليات مجال AD.

1. إذا اشترطت المؤسسة الموافقة على إنشاء الكمبيوتر وتعديله وتغيير علاقات مجموعاته ونقله وتمكينه وتعطيله وإعادة تعيينه وحذفه، فافتح Audit Events > Platform Operations > Operation Audit > Approval rule في AD Domain Management وتحقق أولًا من القواعد المفعلة وقوالب موافقة عمليات نطاق AD المناسبة. راجع كل عملية مطلوبة والنطاق وعدد العناصر وأدوار مقدمي الطلب والأولوية والموافقين. أعد استخدام القواعد المناسبة، ولا ينشئها أو يعدلها إلا مخول عند الحاجة وفق فصل القواعد.
2. يجب استيفاء جميع الشروط المحددة؛ ولا يقيد النطاق أو دور مقدم الطلب غير المحدد ذلك الشرط. عند اختيار أدوار متعددة يكفي دور واحد نشط من الأدوار المحددة؛ أزل الأدوار غير الصالحة أو استبدلها قبل الحفظ. عند تطابق قواعد متعددة تكون الأولوية للرقم الأعلى. احفظ التغييرات واختبر حالات تتطلب الموافقة وأخرى لا تتطلبها باستخدام عناصر مضبوطة، وتحقق من الموافقة والتنفيذ في الدليل. العملية التي لا تطابق قاعدة مفعلة تنتقل مباشرة إلى التنفيذ ولا تنتظر الموافقة تلقائيًا. قيّم الأثر وأعد الاستعادة قبل الاختبار.

البحث عن كائن كمبيوتر وإنشاؤه

1. افتح «Computers» واختر نطاق المصدر وابحث بالاسم أو كلمة مفتاحية. تحقق من الحساب وموقع الدليل والحالة. إذا غاب الكائن، فتحقق من نطاق ومهام المزامنة وصلاحية رؤية المسؤول.
2. اختر «Create computer». في «Directory location» اختر إعداد النطاق ووحدة تنظيمية أصلية واحدة أو حاوية أصلية واحدة. في «Computer identity» أدخل اسم الكمبيوتر في «DNS hostname» واسم العرض عند الحاجة. تنشئ الصفحة حساب كمبيوتر ينتهي بالرمز $ من الاسم المدخل.
3. في «Properties and status» أدخل الوصف والموقع والقسم والمسؤول عند الحاجة. تحقق من تمكين الحساب والحماية من الحذف غير المقصود. كلاهما مفعّل مبدئيا؛ تأكد من ملاءمتهما للاستخدام.
4. راجع النطاق والموقع والبيانات ثم أرسل. إذا لزمت الموافقة فتابعها ثم تابع تنفيذ الدليل، وإلا فتابع التنفيذ مباشرة. لا يثبت الإرسال أو قبول الموافقة اكتمال عملية الدليل.
5. اقرأ الكائن مجددا وتحقق من الموقع والخصائص والحماية. قد يكتمل الإنشاء والحماية جزئيا: إذا أُنشئ الكائن وفشلت الحماية، فلا تنشئه مجددا. تحقق من الكائن والنتيجة الفعليين ثم اطلب من مسؤول مخوّل معالجة الحماية.

لا يعني إنشاء كائن الدليل أن الجهاز الفعلي انضم إلى النطاق أو سُجل في Ping64. تحقق من كل منهما على حدة.

تعديل الخصائص والمجموعات والموقع

1. اختر «Manage» للكائن وتحقق من بيانات الدليل المباشرة. عدّل معلومات الكمبيوتر أو خصائص الإدارة المسموح بها واحفظ وتابع النتيجة. تغيير اسم كائن الدليل لا يغير اسم مضيف الجهاز الفعلي وقد يؤثر في الثقة أو مراجع التطبيقات.
2. في علاقات المجموعات، انتظر تحميل العضويات المباشرة وراجعها وعدلها. أعد قراءتها بعد الاكتمال وتحقق من الوصول الفعلي منفصلا عند الحاجة؛ العضوية المباشرة لا تمثل كل الصلاحيات الموروثة.
3. في موقع الدليل اختر الوجهة وأرسل النقل. تحقق أولا من الحماية من الحذف غير المقصود والوجهة وسياسات النطاق واعتماد الأعمال؛ ثم اقرأ الموقع مجددا وتحقق من الآثار.
4. إذا تغير الكائن أو العلاقة، أو فشلت القراءة أو طُلب التحديث، فأعد تحميل المعلومات الحالية وراجع تغييرات المسؤولين الآخرين قبل تقرير الإرسال.

التمكين والتعطيل وإعادة التعيين والحذف

اختر العملية من القائمة، وتحقق من النطاق والحساب المستهدف وأكد. تابع الموافقة أو التنفيذ حتى النتيجة النهائية وتحقق من حالة الدليل الفعلية. لا تكرر الإرسال عندما تكون النتيجة قيد الانتظار أو غير معروفة.

• التمكين أو التعطيل: يغير حالة حساب الدليل. قيّم انقطاع المصادقة والأعمال قبل التعطيل، وتحقق من مصادقة الجهاز بعد التمكين.
• إعادة التعيين: تعيد تعيين بيانات اعتماد حساب كمبيوتر AD، لا الجهاز نفسه. يلزم اتصال آمن وقد تتأثر ثقة النطاق. يتبع مسؤول الدليل إجراء الاستعادة والتحقق المعتمد.
• الحذف: قد يؤثر في المصادقة والأعمال، ولا ينبغي افتراض إمكانية التراجع التلقائي عنه. تحقق من الهدف والحماية وخطة الاستعادة قبل الإرسال وتابع النتيجة الفعلية.

استكشاف المشكلات

• الكائن غير ظاهر: تحقق من نطاق المصدر وكلمة البحث ونطاق ومهام المزامنة وصلاحيات الحساب، واطلب من مسؤول الدليل فحص الدليل المباشر عند الحاجة.
• لم تبدأ الموافقة المتوقعة: تحقق من حالة القاعدة والعملية والنطاق وعدد الأهداف ودور مقدم الطلب والأولوية. قد تنفذ العمليات غير المطابقة مباشرة.
• فشلت إعادة التعيين أو تعذرت مصادقة الجهاز: تحقق من الاتصال الآمن وصلاحيات الدليل والنتيجة وحالة الحساب، ودع مسؤول الدليل يعالج علاقة الثقة بالنطاق.
• فشل النقل أو الحذف: تحقق من الحماية من الحذف غير المقصود وصلاحيات الدليل والوجهة ورسالة الصفحة. لا تتجاوز الحماية.