# إدارة مجموعات مستخدمي نطاق AD

Canonical: https://www.nsecsoft.com/ar/docs/ping64-identity-access/ad-domain/domain-objects/manage-domain-groups/

Language: ar-SA

Updated: 2026-11-15T04:11:01.524794Z

تعرض صفحة المجموعات في إدارة نطاق `AD` مجموعات الدليل المتزامنة مع المنصة، وتتيح عند توفر الصلاحية إنشاء المجموعات وتعديلها وتغيير علاقات أعضائها ونقلها أو حذفها. تؤثر العمليات في دليل `AD` الفعلي، ولا تعادل تعديل أدوار مسؤولي Ping64 أو مجموعات الأجهزة. قد تؤثر المجموعات وعلاقاتها في الوصول إلى الموارد والتطبيقات؛ الإرسال والموافقة والتنفيذ في الدليل حالات منفصلة.

المسميات الإنجليزية أدناه هي عناصر الواجهة التي جرى التحقق منها، مع شرح بالعربية.

## الاستعداد

-   أكمل [إعداد اتصال نطاق AD ونطاق المزامنة](https://www.nsecsoft.com/ar/docs/ping64-identity-access/ad-domain/domain-connection/domain-connection/)، وتحقق من حالة النطاق والمزامنة وصلاحيات خدمة الدليل والشبكة وصلاحيات المسؤول للقراءة أو الكتابة أو التشغيل.
-   حدد النطاق المستهدف وموقع الدليل وغرض المجموعة ونوعها ونطاقها والأعضاء المراد إضافتهم أو إزالتهم واعتماد الأعمال عليها. قيّم أثر المجموعات المهمة أو عالية الامتياز واحصل على تصريح المؤسسة.
-   اختبر الموافقة والتنفيذ بنطاق اختبار وكائنات مضبوطة. قبل النقل أو الحذف جهّز خطة استعادة تم التحقق منها؛ لا تفترض استعادة كائنات الدليل تلقائياً.

## إعداد الموافقة على عمليات المجموعات

لإعداد القواعد كاملاً، راجع [قواعد موافقة عمليات مجال AD](https://www.nsecsoft.com/ar/docs/ping64-identity-access/ad-domain/approvals/rules/).

1.  إذا اشترطت المؤسسة الموافقة على إنشاء المجموعة وتغيير الأعضاء المباشرين والمجموعات الأصل المباشرة ونقل المجموعة وحذفها، فافتح **Audit Events > Platform Operations > Operation Audit > Approval rule** في AD Domain Management وتحقق أولًا من القواعد المفعلة وقوالب موافقة عمليات نطاق AD المناسبة. راجع كل عملية مطلوبة والنطاق وعدد العناصر وأدوار مقدمي الطلب والأولوية والموافقين. أعد استخدام القواعد المناسبة، ولا ينشئها أو يعدلها إلا مخول عند الحاجة وفق فصل القواعد.
2.  يجب استيفاء جميع الشروط المحددة؛ ولا يقيد النطاق أو دور مقدم الطلب غير المحدد ذلك الشرط. عند اختيار أدوار متعددة يكفي دور واحد نشط من الأدوار المحددة؛ أزل الأدوار غير الصالحة أو استبدلها قبل الحفظ. عند تطابق قواعد متعددة تكون الأولوية للرقم الأعلى. احفظ التغييرات واختبر حالات تتطلب الموافقة وأخرى لا تتطلبها باستخدام عناصر مضبوطة، وتحقق من الموافقة والتنفيذ في الدليل. **العملية التي لا تطابق قاعدة مفعلة تنتقل مباشرة إلى التنفيذ ولا تنتظر الموافقة تلقائيًا.** قيّم الأثر وأعد الاستعادة قبل الاختبار.

## البحث عن مجموعة وإنشاؤها

1.  افتح صفحة المجموعات واختر النطاق المصدر، ورشّح بالكلمة المفتاحية أو نوع المجموعة أو نطاقها عند الحاجة. تحقق من الاسم ومعلومات الدليل. تعتمد القائمة على المزامنة؛ عند غياب مجموعة تحقق من النطاق وآخر مزامنة.
2.  اختر **Create group** (إنشاء مجموعة)، وحدد النطاق المستهدف ووحدة تنظيمية رئيسية واحدة أو حاوية. أدخل الاسم واسم الدخول واسم العرض عند الحاجة.
3.  اختر نطاق المجموعة وفئتها في قسم النوع والوصف، وأضف وصفاً عند الحاجة. الاختيار الأولي هو عام وأمني؛ تحقق من ملاءمته للنطاق المستهدف ولا تفترض مناسبته لكل الحالات.
4.  تحقق من النطاق والموقع وبيانات المجموعة وأكد الإرسال. تابع موافقة نطاق `AD` إن لزمت، وإلا فتابع التنفيذ وفق الصفحة. انتظر انتهاء عملية الدليل ثم أعد البحث وفحص حالة المجموعة. الإرسال أو الموافقة لا يثبت نجاح الإنشاء.

## تعديل السمات والعلاقات والموقع

1.  افتح تفاصيل إدارة المجموعة وتحقق من بيانات الدليل الآنية. عدّل السمات المسموحة في معلومات المجموعة أو **Type and scope** (النوع والنطاق) واحفظ. قد يؤثر تغيير النوع أو النطاق في الأعضاء والوصول؛ قيّم الأثر واتبع تحقق `AD` المستهدف الفعلي.
2.  افتح **Group relationships** (علاقات المجموعة) وانتظر تحميل العلاقات المباشرة. في الأعضاء المباشرين راجع وحدد المستخدمين أو المجموعات أو أجهزة الكمبيوتر أو جهات الاتصال المراد إضافتها أو إزالتها. في المجموعات الرئيسية المباشرة أدر المجموعات التي تنتمي إليها هذه المجموعة مباشرة. الاتجاهان مختلفان. اسما الحقلين في الواجهة هما `Direct members` و`Direct parent groups` بالترتيب.
3.  أرسل الأعضاء المباشرين والمجموعات الرئيسية المباشرة بإجراءي الحفظ المنفصلين. إذا تغير الاثنان فراجع واحفظ وتابع كلّاً منهما؛ حفظ أحدهما لا يرسل الآخر. الزران المقابلان هما `Save members` و`Save parent groups` بالترتيب.
4.  للنقل تحقق من الموقع الحالي والهدف في **Directory location** (موقع الدليل)، واختر الوجهة وأرسل. أكد تغييرات الأعضاء والمجموعات الرئيسية والموقع وتابع الموافقة أو التنفيذ لكل منها على حدة. بعد الانتهاء أعد قراءة الدليل وتحقق من العلاقات والموقع الفعليين. تحقق من الوراثة غير المباشرة والوصول النهائي بشكل منفصل في البيئة المستهدفة.
5.  إذا تغير الكائن أو العلاقة أو فشلت القراءة أو طُلب التحديث، فأعد تحميل أحدث البيانات وراجع تغييرات المسؤولين الآخرين والنتيجة المقصودة قبل الإرسال. لا تعمل بناءً على بيانات قديمة.

## الحذف واستكشاف المشكلات

-   **حذف مجموعة:** تحقق من النطاق والأعضاء المباشرين والمجموعات الرئيسية واعتماد التطبيقات، وقيّم الأثر وجهّز الاستعادة. اختر الحذف من القائمة وأكد وتابع الموافقة ونتيجة الدليل الفعلية. لا تفترض الاستعادة التلقائية.
-   **المجموعة غير موجودة:** تحقق من النطاق المصدر والمرشحات ونطاق المزامنة وحالة المهمة والاتصال؛ قد تختلف القائمة المتزامنة عن التفاصيل الآنية.
-   **لم يظهر الإنشاء أو التعديل فوراً:** تحقق من انتظار الموافقة أو التنفيذ وسجلات العمليات ضمن عمليات المنصة بأحداث التدقيق. انتظر الحالة النهائية ثم افحص الدليل دون إرسال متكرر.
-   **تعذر اختيار الأعضاء أو الحفظ:** افحص الأهداف ونوع المجموعة ونطاقها وصلاحيات الدليل والاتصال وقيود `AD` المستهدف الفعلية.
-   **لم تدخل الموافقة المتوقعة:** افحص عمليات القواعد المفعلة والنطاقات وعدد الأهداف والأدوار والأولويات والقوالب. قد يؤدي عدم المطابقة إلى التنفيذ المباشر.
-   **فشل الحذف أو النقل:** افحص حالة الكائن والأعضاء والمجموعات الرئيسية والصلاحيات ورسالة الصفحة. اتصل بمسؤول الدليل عند الحاجة ولا تتجاوز الحماية.