نظرات تقنية

إعداد سياسة لإيقاف تشغيل الأجهزة بعد الساعة 5 عصرًا باستخدام Active Directory Domain Services (AD DS) في بيئة Windows Server، يمكنك اتباع الخطوات التالية باستخدام Group Policy: 1. فتح إدارة نهج المجموعة (Group Policy Management): • افتح “إدارة نهج المجموعة” (Group Policy Management) من أدوات الإدارة (Administrative Tools) على خادم الدومين. 2. إنشاء أو تعديل كائن نهج المجموعة (Group Policy Object - GPO): • في نافذة “إدارة نهج المجموعة”، انقر بزر الماوس الأيمن على الوحدة التنظيمية (OU) التي تحتوي على أجهزة الكمبيوتر التي ترغب في تطبيق السياسة عليها. • اختر “Create a GPO in this domain, and Link it here” لإنشاء GPO جديد، أو اختر GPO موجود لتعديله. 3. تحديد سياسة لإيقاف تشغيل الأجهزة: • بعد إنشاء GPO أو تحديده، انقر بزر الماوس الأيمن عليه واختر “Edit”. • في محرر نهج المجموعة (Group Policy Editor)، انتقل إلى المسار التالي: Computer Configuration -> Policies -> Windows Settings -> Scripts (Startup/Shutdown) 3. • انقر على “Shutdown” ثم اضغط على “Add” لإضافة برنامج نصي لإيقاف التشغيل. 4. إنشاء برنامج نصي لإيقاف التشغيل: • يمكنك كتابة برنامج نصي بسيط باستخدام PowerShell لإيقاف تشغيل الجهاز في وقت محدد. مثال على برنامج نصي: $shutdownTime = "17:00" while ($true) { $currentTime = Get-Date -Format "HH:mm" if ($currentTime -eq $shutdownTime) { Stop-Computer -Force } Start-Sleep -Seconds 60 } 4. • احفظ هذا البرنامج النصي كملف .ps1 (على سبيل المثال، ShutdownAt5pm.ps1) وقم بوضعه في مسار مشترك يمكن الوصول إليه من جميع الأجهزة المستهدفة. 5. إضافة البرنامج النصي إلى سياسة إيقاف التشغيل: • في نافذة “Add a Script”، انقر على “Browse” واستعرض للوصول إلى البرنامج النصي المحفوظ، ثم أضفه. 6. تطبيق السياسة: • بعد إضافة البرنامج النصي، قم بإغلاق نافذة تحرير GPO. • سيتم تطبيق هذه السياسة على جميع الأجهزة في الوحدة التنظيمية المرتبطة بـ GPO. 7. تحديث السياسات على الأجهزة العميلة: • على الأجهزة العميلة، يمكن تحديث السياسات يدويًا باستخدام الأمر التالي في موجه الأوامر (Command Prompt) بامتيازات إدارية: gpupdate /force

سجلو في بنك D360 في مجموعه مميزات حلوه https://d360.com/waitlist-invite/33ba6235-fa62-4605-b8b3-ced125c12566

بالطبع، سأقدم مزيدًا من التفاصيل حول تكوين VLAN وتخصيص المنافذ على أجهزة سيسكو، مع توضيح بعض المفاهيم والإعدادات المتقدمة. مفاهيم أساسية: 1. VLAN (الشبكة المحلية الافتراضية): • هي تقنية تُستخدم لتقسيم الشبكة الفيزيائية إلى شبكات منطقية متعددة لتحقيق إدارة أفضل وأمان أعلى. ‎ 2. وضع المنفذ (Port Mode): • Access Mode: يُستخدم للمنافذ التي تتصل بالأجهزة النهائية مثل أجهزة الكمبيوتر أو الطابعات. يسمح فقط بحركة مرور VLAN واحدة. • Trunk Mode: يُستخدم للمنافذ التي تتصل بأجهزة الشبكة الأخرى مثل المحولات (Switches) أو الموجهات (Routers). يسمح بحركة مرور متعددة VLANs عبر رابط واحد. خطوات متقدمة لتكوين VLAN وتخصيص المنافذ: إعداد منافذ Trunk: تُستخدم منافذ Trunk لتمرير حركة المرور من عدة VLANs بين المحولات أو بين المحول والموجه. 1. الدخول إلى وضع التكوين: enable configure terminal 2. الدخول إلى وضع تكوين الواجهة: interface [INTERFACE_TYPE][INTERFACE_NUMBER] 2. مثال: interface gigabitEthernet 0/24 3. تعيين المنفذ إلى وضع Trunk: switchport mode trunk switchport trunk encapsulation dot1q switchport trunk allowed vlan [VLAN_IDs] 3. مثال: switchport mode trunk switchport trunk encapsulation dot1q switchport trunk allowed vlan 10,20,30 إعداد منافذ Access: تُستخدم منافذ Access لتوصيل الأجهزة النهائية بـ VLAN واحدة محددة. 1. الدخول إلى وضع التكوين: enable configure terminal 2. تعيين VLAN لمجموعة منافذ: interface range [INTERFACE_TYPE][INTERFACE_RANGE] 2. مثال: interface range gigabitEthernet 0/1-10 3. تكوين المنافذ للوصول إلى VLAN معينة: switchport mode access switchport access vlan [VLAN_ID] 3. مثال: switchport mode access switchport access vlan 20 4. إضافة تعليقات لتوضيح إعدادات المنفذ (اختياري): description Connected to Sales Department التحقق من الإعدادات: بعد تكوين VLAN وتخصيص المنافذ، يمكنك التحقق من الإعدادات باستخدام الأوامر التالية: 1. عرض تكوين VLAN: show vlan brief 2. عرض إعدادات المنافذ: show running-config interface [INTERFACE_TYPE][INTERFACE_NUMBER] 2. مثال: show running-config interface gigabitEthernet 0/1 3. عرض معلومات المنفذ التفصيلية: show interfaces [INTERFACE_TYPE][INTERFACE_NUMBER] switchport 3. مثال: show interfaces gigabitEthernet 0/1 switchport ملاحظات إضافية: • حفظ الإعدادات: تأكد دائمًا من حفظ الإعدادات بعد التكوين لتجنب فقدان التغييرات بعد إعادة تشغيل الجهاز. write memory

تعيين المنفذ على وضع Trunk ندخل للمنفذ المراد تغيير الاعدادات له نكتب switchport mode trunk switchport trunk encapsulation dot1q switchport trunk allowed vlan 10,20,30

مفاهيم أساسية: 1. VLAN (الشبكة المحلية الافتراضية): • هي تقنية تُستخدم لتقسيم الشبكة الفيزيائية إلى شبكات منطقية متعددة لتحقيق إدارة أفضل وأمان أعلى. ‎ 2. وضع المنفذ (Port Mode): • Access Mode: يُستخدم للمنافذ التي تتصل بالأجهزة النهائية مثل أجهزة الكمبيوتر أو الطابعات. يسمح فقط بحركة مرور VLAN واحدة. • Trunk Mode: يُستخدم للمنافذ التي تتصل بأجهزة الشبكة الأخرى مثل المحولات (Switches) أو الموجهات (Routers). يسمح بحركة مرور متعددة VLANs عبر رابط واحد.

مثال اضافه مجموعه منافذ ل فيلان محدد interface range gigabitEthernet 0/1-10 switchport mode access switchport access vlan 20

للتحقق من حاله DHPC نستخدم الامر show ip dhcp binding

كمثال لامر اعداد DHCP في اجهزه سيسكو enable configure terminal ip dhcp pool MyPool network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 dns-server 8.8.8.8 8.8.4.4 lease 7 end write memory

and change it to something larger, like 1000.

Scroll down to ms-DS-MachineAccountQuota, notice that the default value is 10.

Once done, you’ll be able to find the ms-DS-MachineAccountQuota attribute by selecting Properties.

Select Default Naming Context.

The fix involves changing a value in an Active Directory attribute. ms-DS-MachineAccountQuota To fix this, on the domain controller, start up adsiedit.mscand browse to the DC=…  of your domain. Select it and right click, choose Properties. Note: If you cannot find DS-MachineAccountQuota when you select Properties, then ensure that you have connected to the Default naming context in ADSI Edit (and not some other context such as Schema, RootDSE or Configuration. To change the context, select ADSI Editin the left pane, then click on Action, and then Connect to.

On the client computer that failed to join the Domain, you can browse the netsetup.log in C:\Windows\Debug folder, and you should see something similar to the text below. 12/20/2019 02:43:30:112 NetpMapGetLdapExtendedError: Parsed [0x216d] from server extended error string: 0000216D: SvcErr: DSID-031A1254, problem 5003 (WILL_NOT_PERFORM), data 0 12/20/2019 02:43:30:112 NetpModifyComputerObjectInDs: ldap_add_s failed: 0x35 0x216d 12/20/2019 02:43:30:112 NetpCreateComputerObjectInDs: NetpModifyComputerObjectInDs failed: 0x216d 12/20/2019 02:43:30:112 NetpProvisionComputerAccount: LDAP creation failed: 0x216d 12/20/2019 02:43:30:112 NetpProvisionComputerAccount: Retrying downlevel per options 12/20/2019 02:43:30:112 NetpManageMachineAccountWithSid: NetUserAdd on 'DC01.windowsnoob.lab.local' for 'MININT-1K4R0PO$' failed: 0x216d 12/20/2019 02:43:30:112 NetpProvisionComputerAccount: retry status of creating account: 0x216d 12/20/2019 02:43:30:112 ldap_unbind status: 0x0 12/20/2019 02:43:30:112 NetpJoinCreatePackagePart: status:0x216d. 12/20/2019 02:43:30:112 NetpJoinDomainOnDs: Function exits with status of: 0x216d 12/20/2019 02:43:30:112 NetpJoinDomainOnDs: status of disconnecting from '\\DC01.windowsnoob.lab.local': 0x0 12/20/2019 02:43:30:112 NetpJoinDomainOnDs: NetpResetIDNEncoding on '(null)': 0x0 12/20/2019 02:43:30:112 NetpDoDomainJoin: status: 0x216d

How to fix “Exceeded the Maximum Number of Computer Accounts Allowed to Create in this Domain” This is a quick post about a problem I saw in my lab today, basically computers were failing to join the domain, and to find out why, I manually attempted domain join using the account specified in the SCCM Task Sequence. When doing so I got the following error:

تفعيل سطح المكتب البعيد نستفيد منه في الدخول عن بعد سواء على الاجهزه او السيرفرات سواء في تنزيل برنامج او اي شي أخر - يشترط ان يكون الحساب في مجموعه الادمن

1. مستويات RAID الشائعة: هناك عدة مستويات مختلفة لتقنية RAID، بما في ذلك RAID 0، RAID 1، RAID 5، RAID 6، RAID 10، وغيرها. كل مستوى يوفر توازنًا مختلفًا بين أداء النظام وموثوقيته وتكلفته. ‏ 2. RAID 0: يوزع البيانات بين عدة أقراص دون تكرار البيانات، مما يؤدي إلى زيادة سرعة القراءة والكتابة. ومع ذلك، لا يوفر RAID 0 أي حماية ضد فشل القرص. ‏ 3. RAID 1: يقوم بنسخ نفس البيانات على أقراص متعددة، مما يوفر الاحتياطي والاستمرارية في حالة فشل أحد الأقراص. ‏ 4. RAID 5: يقوم بتوزيع البيانات والبيانات الاستعادية (parity) عبر عدة أقراص، مما يوفر حماية ضد فشل القرص ويحسن أداء القراءة والكتابة. ‏ 5. RAID 6: شبيه بـ RAID 5 ولكنه يتضمن مستوى إضافي من البيانات الاستعادية، مما يوفر حماية إضافية ضد فشل القرص. ‏ 6. RAID 10: يجمع بين المزايا لـ RAID 1 و RAID 0، حيث يقوم بنسخ البيانات وتوزيعها لتحقيق أداء عالي وحماية كاملة ضد فشل القرص. 7. استخدامات RAID: تستخدم تقنية RAID في أنظمة التخزين للخوادم، مراكز البيانات، والأنظمة التي تتطلب أداءً عاليًا و/أو استمرارية عالية للبيانات.