نظرات تقنية

يمكنك تشغيل هذا الملف من جهاز الكمبيوتر الرئيسي الذي يستخدم لإدارة الأجهزة. تأكد من أن لديك الأذونات اللازمة وأنك تعمل كمسؤول (Administrator). إليك الخطوات لتشغيل الملف: الخطوات لتشغيل السكربت: 1. احفظ السكربت كملف PowerShell: • احفظ النص في ملف بامتداد .ps1 (مثل JoinDomainScript.ps1). 2. تشغيل PowerShell كمسؤول: • اضغط على قائمة “ابدأ” (Start). • اكتب “PowerShell” في شريط البحث. • انقر بزر الماوس الأيمن على “Windows PowerShell” واختر “تشغيل كمسؤول” (Run as Administrator). 3. تعديل إعدادات تنفيذ السكربتات (إذا لزم الأمر): • في نافذة PowerShell، قد تحتاج إلى السماح بتنفيذ السكربتات إذا لم يكن مسموحًا بها بالفعل. يمكنك استخدام الأمر التالي: Set-ExecutionPolicy RemoteSigned 3. • قد يُطلب منك تأكيد التغيير. اكتب “Y” لتأكيد. 4. تشغيل السكربت: • انتقل إلى الدليل الذي يحتوي على السكربت الخاص بك باستخدام الأمر cd. على سبيل المثال، إذا كان الملف موجودًا في سطح المكتب: cd "C:\Users\YourUsername\Desktop" 4. • قم بتشغيل السكربت باستخدام الأمر التالي: .\JoinDomainScript.ps1 مثال على السكربت الكامل مع قراءة الأسماء من ملف نصي: افترض أن لديك ملفًا نصيًا يسمى computers.txt على سطح المكتب، يحتوي على أسماء الأجهزة: محتوى computers.txt: Computer1 Computer2 Computer3 السكربت (JoinDomainScript.ps1): # قراءة أسماء الأجهزة من ملف نصي $computers = Get-Content -Path "C:\Users\YourUsername\Desktop\computers.txt" # تحديد اسم المجال $domain = "YourDomainName" # تعيين اسم المستخدم وكلمة المرور $username = "YourDomainUsername" $password = "YourDomainPassword" $securePassword = ConvertTo-SecureString $password -AsPlainText -Force $credential = New-Object System.Management.Automation.PSCredential($username, $securePassword) # الانضمام إلى المجال لكل جهاز في القائمة foreach ($computer in $computers) { try { Write-Output "Adding $computer to the domain..." Add-Computer -ComputerName $computer -DomainName $domain -Credential $credential -Restart Write-Output "$computer has been successfully added to the domain and will restart." } catch { Write-Output "Failed to add $computer to the domain. Error: $_" } } تشغيل السكربت: 1. افتح PowerShell كمسؤول. 2. قم بتعيين سياسة التنفيذ (إذا لزم الأمر): Set-ExecutionPolicy RemoteSigned 3. انتقل إلى الدليل الذي يحتوي على السكربت: cd "C:\Users\YourUsername\Desktop" 4. شغل السكربت: .\JoinDomainScript.ps1 ستبدأ العملية وسيتم إضافة الأجهزة المحددة في الملف النصي إلى المجال.

تستطيع اضافه مجموعه من الاجهزه الدومين بسكربت كمثال يمكنك إعداد قائمة بأسماء الأجهزة التي تريد إضافتها إلى المجال مباشرة في السكربت، أو يمكنك استخدام ملف خارجي (مثل ملف نصي) يحتوي على أسماء الأجهزة وقراءة الأسماء من هذا الملف. سأشرح كلا الطريقتين. الطريقة الأولى: كتابة قائمة بالأجهزة مباشرة في السكربت يمكنك كتابة أسماء الأجهزة مباشرة داخل السكربت، كما في المثال السابق: # قائمة بأسماء الأجهزة $computers = @("Computer1", "Computer2", "Computer3") قم بتعديل القائمة لتحتوي على أسماء الأجهزة الفعلية التي تريد إضافتها. الطريقة الثانية: استخدام ملف خارجي يمكنك إنشاء ملف نصي يحتوي على أسماء الأجهزة، ثم قراءة هذه الأسماء من الملف داخل السكربت. 1. إنشاء الملف النصي: • أنشئ ملف نصي جديد (مثل computers.txt) واكتب فيه أسماء الأجهزة، كل اسم جهاز في سطر منفصل: Computer1 Computer2 Computer3 2. تعديل السكربت لقراءة الأسماء من الملف: # قراءة أسماء الأجهزة من ملف نصي $computers = Get-Content -Path "C:\path\to\computers.txt" # تحديد اسم المجال $domain = "YourDomainName" # تعيين اسم المستخدم وكلمة المرور $username = "YourDomainUsername" $password = "YourDomainPassword" $securePassword = ConvertTo-SecureString $password -AsPlainText -Force $credential = New-Object System.Management.Automation.PSCredential($username, $securePassword) # الانضمام إلى المجال لكل جهاز في القائمة foreach ($computer in $computers) { try { Write-Output "Adding $computer to the domain..." Add-Computer -ComputerName $computer -DomainName $domain -Credential $credential -Restart Write-Output "$computer has been successfully added to the domain and will restart." } catch { Write-Output "Failed to add $computer to the domain. Error: $_" } } شرح السكربت المعدل: 1. قراءة أسماء الأجهزة من الملف النصي: $computers = Get-Content -Path "C:\path\to\computers.txt" 1. • يتم قراءة أسماء الأجهزة من الملف النصي وتخزينها في المتغير $computers. 2. باقي السكربت يبقى كما هو: • تحديد اسم المجال، تعيين اسم المستخدم وكلمة المرور، وتحويلها إلى صيغة مؤمنة. • استخدام حلقة foreach لمعالجة كل جهاز في القائمة. تأكد من تعديل المسار إلى الملف النصي (C:\path\to\computers.txt) ليعكس المسار الفعلي حيث حفظت الملف النصي على جهازك.

لإدخال جهاز كمبيوتر إلى مجال (Domain) في بيئة ويندوز، يمكنك استخدام السكربت التالي باستخدام PowerShell. تأكد من تشغيل PowerShell كمسؤول (Run as Administrator). # تحديد اسم المجال $domain = "YourDomainName" # تعيين اسم المستخدم وكلمة المرور $username = "YourDomainUsername" $password = "YourDomainPassword" $securePassword = ConvertTo-SecureString $password -AsPlainText -Force $credential = New-Object System.Management.Automation.PSCredential($username, $securePassword) # الانضمام إلى المجال Add-Computer -DomainName $domain -Credential $credential -Restart قم بتغيير YourDomainName و YourDomainUsername و YourDomainPassword إلى القيم المناسبة للمجال والمستخدم. احفظ هذا النص في ملف بامتداد .ps1 ثم قم بتشغيله كمسؤول. سيقوم السكربت بإضافة الجهاز إلى المجال وإعادة تشغيله تلقائيًا.

شرح اكسس ليست https://youtu.be/Eo_WXpI0fD4?si=dk9xLiG9sifLdIIn

شرح تقنيه بورت سيكيورتي https://youtu.be/7aYv5UkRHFE?si=XzCmH2j0H2dQB0OB

أنظمة التحكم في الوصول إلى الشبكة (NAC) تستخدم لتعزيز أمان الشبكات عن طريق التحقق من حالة الأجهزة والتحكم في وصولها. إليك بعض الأمثلة على أنظمة NAC الشهيرة: 1. Cisco Identity Services Engine (ISE): • حل شامل يوفر المصادقة، التفويض، ومحاسبة الوصول إلى الشبكة. يدعم التحكم الديناميكي في الوصول وتحليل التهديدات. 2. Aruba ClearPass: • يقدم حلول NAC مع قدرات متقدمة في إدارة الوصول والتحقق من حالة الأجهزة. يمكن تكامله مع مجموعة واسعة من أجهزة الشبكة. 3. ForeScout CounterACT: • نظام NAC يمكنه التعرف على الأجهزة المتصلة بالشبكة، تقييم حالتها، وتطبيق السياسات الأمنية المناسبة دون الحاجة إلى عملاء برمجية على الأجهزة. 4. Palo Alto Networks GlobalProtect: • يقدم حلاً أمنيًا موحدًا يتضمن وظائف NAC لضمان أن الأجهزة المتصلة بالشبكة تمتثل لسياسات الأمان المحددة. 5. Sophos NAC: • يوفر التحكم في الوصول إلى الشبكة من خلال ضمان توافق الأجهزة مع سياسات الأمان وتحديثاتها. 6. Extreme Networks ExtremeControl: • يوفر حلاً NAC يمكنه التعرف على الأجهزة، تطبيق السياسات، وضمان الامتثال لأمن الشبكة. 7. Fortinet FortiNAC: • يقدم حلول NAC متكاملة مع مجموعة واسعة من أجهزة الشبكة ويوفر تحكمًا في الوصول وتحليل أمني عميق. 8. Juniper Networks Unified Access Control (UAC): • يوفر التحكم في الوصول إلى الشبكة مع دعم للعديد من بروتوكولات المصادقة والتحقق من حالة الأجهزة. استخدام أي من هذه الأنظمة يمكن أن يعزز أمان شبكة الكلية ويساعد في منع الأجهزة غير المصرح بها من الوصول إلى الشبكة.

لمنع أجهزة الكمبيوتر الشخصية من العمل على شبكة الكلية، يمكن اتباع الخطوات التالية: 1. فلترة عناوين MAC: • قم بإعداد قائمة بيضاء لعناوين MAC للأجهزة المصرح لها بالاتصال بالشبكة. ستحتاج إلى إدخال عناوين MAC لكل جهاز معتمد يدويًا. 2. استخدام WPA2/WPA3 Enterprise: • استخدم بروتوكول WPA2 أو WPA3 Enterprise، الذي يتطلب المصادقة عبر خادم RADIUS. يمكن تخصيص بيانات اعتماد فردية لكل مستخدم أو جهاز. 3. إنشاء شبكات VLAN منفصلة: • قم بإنشاء شبكات VLAN منفصلة للموظفين والطلاب والزوار. يمكن تخصيص حقوق وصول محددة لكل VLAN. 4. تطبيق سياسات الأمان على مستوى جهاز التوجيه أو الجدار الناري: • قم بتطبيق قواعد الأمان التي تحظر عناوين IP أو نطاقات معينة. 5. استخدام نظام إدارة الشبكة (NAC): • استخدام حلول NAC للتحقق من حالة الأجهزة قبل السماح لها بالاتصال بالشبكة. 6. تثبيت برامج مكافحة الفيروسات وبرامج مكافحة التجسس: • التأكد من أن جميع الأجهزة المصرح لها تحتوي على برامج الحماية اللازمة. 7. توعية المستخدمين: • تثقيف الطلاب والموظفين حول سياسات استخدام الشبكة والتأكيد على الامتثال للقواعد. باستخدام مجموعة من هذه الإجراءات، يمكن تأمين شبكة الكلية ومنع الأجهزة غير المصرح بها من الوصول إليها.

تحديث البيوس تحديثات ضرويه والاهم الانتباه عدم اطفاء الجهاز وهو يحدث

لتثبيت Domain Controller على Windows Server، يمكنك اتباع الخطوات التالية. تأكد من أنك تمتلك الصلاحيات اللازمة وأن الخادم متصل بالشبكة بشكل صحيح. باستخدام واجهة المستخدم الرسومية (GUI) 1. فتح Server Manager: • افتح Server Manager من قائمة “Start”. 2. إضافة أدوار Active Directory Domain Services: • انقر على “Manage” ثم اختر “Add Roles and Features”. • انقر على “Next” حتى تصل إلى صفحة “Server Roles”. • حدد “Active Directory Domain Services” وانقر على “Add Features” إذا ظهرت نافذة تحذير. • انقر على “Next” حتى تصل إلى صفحة “Confirmation” ثم انقر على “Install”. 3. تكوين Domain Controller: • بعد اكتمال التثبيت، انقر على “Promote this server to a domain controller”. • اختر “Add a new forest” إذا كنت تنشئ مجالاً جديداً، أو “Add a domain controller to an existing domain” إذا كنت تضيف هذا الخادم إلى مجال موجود. • أدخل اسم المجال (إذا كنت تنشئ مجالاً جديداً) واتبع التعليمات التي تظهر. 4. إكمال التثبيت: • اختر إعدادات DNS وكلمة مرور “Directory Services Restore Mode (DSRM)”. • راجع الخيارات في “Review Options” ثم انقر على “Next”. • انقر على “Install” لإكمال التثبيت. سيتم إعادة تشغيل الخادم بعد اكتمال العملية. باستخدام PowerShell 1. فتح PowerShell: • افتح Windows PowerShell كمسؤول. 2. تثبيت AD DS role: • أدخل الأمر التالي لتثبيت AD DS role: Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools 3. تكوين Domain Controller: • استخدم الأمر التالي لترقية الخادم إلى Domain Controller. إذا كنت تنشئ مجالاً جديداً، استخدم: Install-ADDSForest -DomainName "yourdomain.com" -DomainNetBiosName "YourDomainNetBios" -SafeModeAdministratorPassword (ConvertTo-SecureString "YourPassword" -AsPlainText -Force) 3. • إذا كنت تضيف هذا الخادم إلى مجال موجود، استخدم: Install-ADDSDomainController -DomainName "yourdomain.com" -SafeModeAdministratorPassword (ConvertTo-SecureString "YourPassword" -AsPlainText -Force) 4. إعادة تشغيل الخادم: • سيتم إعادة تشغيل الخادم تلقائياً بعد اكتمال التثبيت. باتباع هذه الخطوات، يمكنك تثبيت Domain Controller بنجاح على Windows Server.

دومين كنترول (Domain Controller) هو عبارة عن خادم يستخدم في شبكات الحاسوب، وخاصة في شبكات Windows، لإدارة والتحكم في الوصول إلى الموارد والشبكة. إليك بعض ميزاته الرئيسية: 1. إدارة المستخدمين والمجموعات: يساعد في إنشاء وإدارة حسابات المستخدمين والمجموعات، مما يسهل التحكم في الأذونات والصلاحيات. 2. الأمان والمصادقة: يوفر آلية مصادقة مركزية للمستخدمين، مما يضمن أن الأشخاص المصرح لهم فقط يمكنهم الوصول إلى الشبكة والموارد. 3. السياسات الجماعية (Group Policies): يمكن من خلاله تطبيق سياسات وإعدادات أمان على مجموعة من الأجهزة والمستخدمين بشكل مركزي. 4. إدارة الموارد: يتيح إمكانية إدارة الموارد مثل الطابعات والملفات بشكل مركزي، مما يسهل عملية الوصول إليها ومشاركتها. 5. النسخ الاحتياطي والاستعادة: يوفر خيارات لنسخ البيانات احتياطياً واستعادتها، مما يضمن سلامة البيانات واستمرارية العمل. 6. التكامل مع الخدمات الأخرى: يمكنه التكامل مع خدمات الشبكة الأخرى مثل DNS و DHCP لتوفير إدارة متكاملة للشبكة. 7. التدرجية والتوسع: يمكن إضافة أكثر من دومين كنترول في الشبكة لتوزيع الحمل وزيادة الكفاءة وضمان التوافر العالي.

رقم البورت واسمه