# إدارة كائنات نهج المجموعة في AD

Canonical: https://www.nsecsoft.com/ar/docs/ping64-identity-access/ad-domain/group-policy/manage-group-policy/

Language: ar-SA

Updated: 2026-11-15T04:10:59.633594Z

يتيح «GPO Management» في إدارة نطاق AD عرض كائنات نهج المجموعة في النطاق المستهدف وإدارتها، بما يشمل المعلومات الأساسية وإعدادات النهج والروابط وتصفية الأمان وعوامل تصفية WMI والتفويض. يختلف GPO في AD عن نهج أجهزة Ping64. لا يعني نجاح الكتابة إلى الدليل أن جميع المستخدمين أو أجهزة الكمبيوتر المستهدفة طبقته؛ تحقق من النتيجة الفعلية في البيئة المستهدفة.

## إعداد البيئة والموافقة

لإعداد القواعد كاملاً، راجع [قواعد موافقة عمليات مجال AD](https://www.nsecsoft.com/ar/docs/ping64-identity-access/ad-domain/approvals/rules/).

1.  أكمل [إعداد اتصال نطاق AD ونطاق المزامنة](https://www.nsecsoft.com/ar/docs/ping64-identity-access/ad-domain/domain-connection/domain-connection/). تحقق من النطاق المستهدف وصلاحيات العرض والكتابة والتنفيذ اللازمة لحساب خدمة الدليل والمسؤول. اختر النطاق في «GPO Management» وانتظر جاهزية بيئة الكتابة. إذا لم تكن متاحة فراجع رسالة الصفحة واطلب من مسؤول الدليل فحص البيئة والصلاحيات.
2.  حدد النطاقات والوحدات التنظيمية والمستخدمين وأجهزة الكمبيوتر المتأثرة. راجع الروابط والفلاتر والتفويضات الموجودة، وقيّم أثر الأعمال وأعد خطة استعادة. اختبر أولا في نطاق اختبار أو على أهداف مضبوطة؛ لا تجر اختبارات غير معتمدة على كائنات الإنتاج.
3.  إذا اشترطت المؤسسة الموافقة، فتحقق من قالب عملية نطاق AD المناسب والموافقين في «Objects & Templates > Approval Templates»، ثم راجع القواعد المفعلة في إدارة نطاق AD > «Audit Events > Platform Operations > Operation Audit > Approval rule». أعد استخدام الإعداد المناسب؛ ولا ينشئ القوالب والقواعد أو يعدلها إلا شخص مخول بالإدارة عند الحاجة.
4.  عند الحاجة إلى إنشاء قاعدة أو تعديلها، اختر القالب وعمليات GPO التي تحتاج إلى موافقة، مثل الإنشاء والتعديل والنسخ والروابط والفلاتر والتفويض والإعدادات والحذف. حدد النطاق وعدد الأهداف ودور مقدم الطلب والأولوية عند الحاجة، ثم فعّل واحفظ. اختبر التغطية بكائنات مضبوطة. **تنتقل العمليات التي لا تطابق قاعدة مفعّلة إلى التنفيذ المباشر ولا تنتظر الموافقة تلقائيا.** راجع [معالجة موافقات عمليات نطاق AD](https://www.nsecsoft.com/ar/docs/ping64-identity-access/ad-domain/approvals/handle-approvals/).

**أدوار مقدم الطلب ونطاق القاعدة:** عند تحديد أدوار متعددة، يكفي أن يمتلك مقدم الطلب دورًا نشطًا واحدًا منها لاستيفاء شرط الدور، ولا يلزم امتلاكها كلها. يجب أن تتطابق العملية المختارة والشروط الأخرى أيضًا. إذا عُطّل دور محدد أو حُذف، فأزل الدور غير الصالح أو استبدله قبل حفظ القاعدة المعدلة. بعد التغيير تحقق من النطاق واختبر بعمليات مضبوطة لتجنب التنفيذ المباشر غير المتوقع عند عدم تطابق أي قاعدة.

## البحث عن GPO وإنشاؤه

1.  افتح «GPO Management» واختر النطاق المستهدف وابحث بالكلمة المفتاحية أو إعداد المستخدم أو الكمبيوتر أو حالة الرابط. افتح التفاصيل وتحقق من الاسم وحالة الإعداد والنطاق الحالي.
2.  للإنشاء اختر «Create GPO»، وأدخل الاسم والوصف عند الحاجة، وراجع حالة تمكين إعداد المستخدم والكمبيوتر. أكد النطاق والبيانات ثم أرسل.
3.  إذا لزمت الموافقة فتابعها ثم تابع تنفيذ الدليل، وإلا فتابع التنفيذ مباشرة. بعد الاكتمال حدّث القائمة وأعد قراءة التفاصيل. الإرسال أو الموافقة لا يثبت اكتمال الإنشاء.
4.  اضبط إعدادات النهج والروابط حسب الحاجة، ثم تحقق من الفلاتر والتطبيق الفعلي على الأهداف. إنشاء الكائن وحده لا يعني تطبيق النهج.

## إعداد المحتوى والنطاق

1.  اختر `Edit Policy Content` للكائن المستهدف. في شجرة الإعدادات اختر إعداد المستخدم أو الكمبيوتر، وحدد العنصر وراجع الوصف والحالة وقابلية التحرير. قد تكون بعض الإعدادات للقراءة فقط أو غير متاحة بسبب البيئة أو الصلاحيات؛ لا تفترض قابلية تعديلها جميعا.
2.  أجر التغييرات المطلوبة واختر «Apply» أو «Confirm». أكد وفق التعليمات وتابع الموافقة أو التنفيذ. عند الحاجة إلى قوالب الإدارة اتبع تعليمات مزامنة ADMX، ثم أعد اختيار الإعداد وتحقق من حالته. لا تكرر الإرسال أثناء انتظار تأكيد النتيجة. قبل اختيار `Sync ADMX` أو تبديل الإعداد أو مغادرة الصفحة، عالج التغييرات غير المحفوظة. يؤدي اختيار تجاهلها في مربع التأكيد إلى فقدان التعديلات غير المحفوظة الحالية.
3.  في «Manage» للكائن افتح «GPO links» واختر «Add link». اختر الموقع المستهدف وراجع الروابط الموجودة واضبط حالة التمكين والفرض والترتيب حسب الحاجة. أرسل وتابع النتيجة. عند الإبلاغ عن تغيير متزامن أعد تحميل الروابط وراجع تعديلات المسؤولين الآخرين. قبل التغيير، سجّل جميع روابط GPO في الموقع المستهدف وترتيبها وحالة تمكينها وفرضها. إذا فشل التحديث في منتصفه أو لم تتضح نتيجته، فقد تتأثر روابط أخرى في الموقع نفسه؛ لا تفترض أنها بقيت دون تغيير. أعد قراءة القائمة كاملة، واتبع خطة الاستعادة المعتمدة، وتحقق من الأهداف الخاضعة للرقابة.
4.  في «Security filtering» تحقق من الكائنات المسموح لها بتطبيق GPO. تحذر الصفحة من أن **حفظ تصفية أمان فارغة يمنع تطبيق GPO**؛ تحقق من الاختيار والأثر قبل الإرسال. عند الحاجة راجع أو غيّر عامل WMI والتفويض، وتحقق من نطاق النهج وصلاحيات الإدارة كل على حدة.
5.  أعد قراءة الإعداد وتحقق من التطبيق الفعلي على مستخدمين أو أجهزة مضبوطة وفق إجراء المؤسسة. قد تؤثر الروابط والفلاتر وحالات إعداد المستخدم والكمبيوتر وبيئة الهدف في النتيجة. إزالة رابط ليست حذف GPO.

## إدارة تصفية الأمان والتفويض

1.  في عرض **Manage** الخاص بـ GPO المستهدف، افتح **Security filtering** واختر **Manage**. أدخل اسم مستخدم أو حاسوب أو مجموعة أمان واضغط Enter للبحث، ثم أضف النتائج المطلوبة. يمكن إزالة الإدخالات القابلة للتعديل، لكن لا يمكن تغيير الإدخالات للقراءة فقط هنا. راجع القائمة كاملة واختر **Save** وتابع الموافقة أو التنفيذ.
2.  انتقل إلى **Delegation** واختر **Manage**. ابحث عن مستخدمين أو مجموعات وأضفهم. للإدخالات القابلة للتعديل اختر **Read** أو **Edit settings** أو **Edit, delete, and modify security** وفق مبدأ أقل صلاحية. أزل الإدخالات القابلة للتعديل عند الحاجة؛ لا يمكن تعديل إدخالات القراءة فقط هنا. احفظ وتابع الموافقة أو التنفيذ.
3.  سجّل القوائم والصلاحيات الأصلية قبل الحفظ. إذا فشل الإرسال أو لم تتضح النتيجة، فأعد قراءة تصفية الأمان والتفويض وتحقق من الحالة الفعلية قبل تقرير إعادة المحاولة. بعد التغيير تحقق أيضًا من تطبيق النهج وصلاحيات المسؤولين؛ لا يثبت الإرسال وحده تحقق الأثر.

## التعديل والنسخ والحذف

-   **المعلومات الأساسية:** اختر تحرير المعلومات، وراجع الاسم والوصف وحالة إعداد المستخدم والكمبيوتر، ثم احفظ وتابع النتيجة وأعد القراءة للتحقق من المحتوى الفعلي.
-   **النسخ:** اختر «Copy»، وأدخل معلومات الكائن الجديد وأرسل. توضح الصفحة أن إعدادات النهج تُنسخ، لكن الروابط والتفويض المخصص وتصفية الأمان وتعيين WMI لا تُنسخ. افحص واضبط كل منها عند الحاجة؛ لا تفترض تطابق النطاق. إذا فشل النسخ أو لم تتضح النتيجة، فحدّث القائمة وتحقق مما إذا كان GPO الجديد موجودًا بالفعل وما إذا كانت إعداداته مكتملة. قرر إعادة المحاولة بعد التحقق لتجنب إنشاء نسخة مكررة أو ترك كائن غير مكتمل الإعداد.
-   **الحذف:** راجع أولا الروابط والفلاتر والتفويض واعتماد الأعمال وأعد خطة استعادة. اختر الحذف وأدخل اسم GPO للتأكيد وتابع الموافقة أو التنفيذ. حذف الكائنات المضمنة مقيد. يفحص النظام الروابط عبر الغابة ويرفض الحذف إذا تعذر التحقق من أي نطاق؛ عالج السبب المبلغ عنه دون تجاوز الحماية.

أثناء الحذف، يحاول النظام أولًا إزالة الروابط ذات الصلة التي تم تحديدها، ثم يحذف GPO. إذا فشلت العملية في منتصفها أو لم تتضح النتيجة، فقد تكون بعض الروابط قد أزيلت بينما لا يزال الكائن موجودًا. لا تعد إرسال الطلب دون تحقق. أعد قراءة الكائن وجميع الروابط المتأثرة، واتبع خطة الاستعادة المعتمدة، ثم تحقق من البيئة المستهدفة.

## استكشاف المشكلات

-   **الكتابة غير متاحة:** تحقق من النطاق المحدد وصلاحيات المسؤول ورسالة جاهزية البيئة، واستشر مسؤول الدليل عند الحاجة.
-   **الإعداد غير قابل للتحرير أو القوالب غير متاحة:** راجع رسالة قابلية التحرير والصلاحيات وحالة مزامنة ADMX. يعتمد الدعم الفعلي على البيئة.
-   **تمت الموافقة ولم يُطبق النهج:** تحقق أولا من تنفيذ الدليل، ثم من الإعداد والروابط والفلاتر والتطبيق الفعلي على أهداف مضبوطة. الموافقة لا تثبت نجاح التنفيذ أو تطبيق الجهاز.
-   **تغير الرابط أو الكائن:** أعد تحميل المعلومات الحالية وراجع تعديلات الآخرين وأثرها قبل تقرير الإرسال. لا تكرر العملية عندما تكون النتيجة غير معروفة.
-   **فشل الحذف:** تحقق من تأكيد الاسم وحماية الكائن وفحص الروابط ورسائل الصفحة. لا تزل الحماية أو الروابط دون تقييم الأثر.