نظرات تقنية

الدخول إلى وضع الإعدادات enable configure terminal إنشاء VLAN وتحديد اسم لها vlan 10 name SALES ويمكن إنشاء واجهة (Interface) للفيلان وإعطائها على سويتش Layer 3 interface vlan 10 ip address 192.168.10.1 255.255.255.0 no shutdown تفعيل الـ Routing داخل السويتش (مهم!) ip routing إسناد منفذ (Port) لهذه الـ VLAN نختار المنفذ ثم ضعه في وضع access وحدد الـ VLAN ويمكن ايضا نختار نطاق او مجموعه من الى interface fastEthernet 0/1 switchport mode access switchport access vlan 10 تجهيز منفذ Trunk بين السويتشات interface gigabitEthernet 0/24 switchport mode trunk switchport trunk allowed vlan 10,20,30

‏ ‏ «إدارة نقاط النهاية الموحدة» (Unified Endpoint Management — UEM) سحابي يخوّل المؤسسات لإدارة الأجهزة، التطبيقات، الوصول، والسياسات من موقع مركزي. ‏جميل في إدارة اجهزة اللجهه في اكثر من جزئيه https://x.com/eaw__1/status/1988264020642583029?s=46

‏أنواع بروتوكولات الشبكة الشائعة: ‏بروتوكول الإنترنت (IP): هو البروتوكول الأساسي لتوجيه البيانات وتحديد عناوين المصدر والوجهة للحزم. ‏بروتوكول التحكم في الإرسال (TCP) و بروتوكول مخطط بيانات المستخدم (UDP): يوفر TCP اتصالًا موثوقًا عن طريق تقسيم البيانات وإعادة تجميعها، بينما يوفر UDP اتصالًا أسرع ولكنه أقل موثوقية. https://x.com/eaw__1/status/1989637797729157546?s=46

شرح المميزات الرئيسية في Microsoft Intune مع أمثلة عملية واقعية تساعدك تفهم كيف تستخدمها لإدارة أو تحديث مجموعة الأجهزة (مثل الـ 300 جهاز عندك): ⸻ 🔧 أولاً: إدارة الأجهزة (Device Management) ما تعنيه: Intune يعطيك لوحة تحكم مركزية تدير منها كل الأجهزة بغضّ النظر عن نظام التشغيل. الاستخدام العملي: • تضيف الأجهزة تلقائيًا عند تشغيلها لأول مرة (بالتكامل مع Windows Autopilot). • تحدد إعدادات موحّدة مثل كلمة المرور، خلفية الشاشة، شبكة Wi-Fi، أو VPN لكل المستخدمين. • إذا فقد أحد الموظفين جهازه، تقدر تقفله أو تمسح بيانات الشركة فورًا عن بُعد. 📍 مثال: عند شراء 300 جهاز جديد، ما تحتاج تمر على كل واحد يدويًا. تُسجّل الأجهزة في Intune، وبمجرد أن يشغّلها المستخدم تُطبَّق الإعدادات والسياسات تلقائيًا. ⸻ 🧩 ثانيًا: إدارة التطبيقات (App Management) ما تعنيه: إرسال وتحديث التطبيقات إلى الأجهزة دون تدخل المستخدم. الاستخدام العملي: • تثبّت تطبيقات العمل (Microsoft Teams، Outlook، Edge …) مباشرة من Intune. • تمنع تثبيت تطبيقات غير آمنة أو غير مصرح بها. • تقدر تحدد سياسة “تطبيقات محمية” بحيث بيانات الشركة داخلها فقط (ما تتنسخ لبريد شخصي مثلًا). 📍 مثال: تريد تثبيت Office 365 على جميع الأجهزة الجديدة — تختار التطبيق من مكتبة Intune وتربطه بمجموعات المستخدمين. يتم التثبيت تلقائيًا مع مراقبة النجاح أو الفشل. ⸻ 🛡️ ثالثًا: الأمان والامتثال (Security & Compliance) ما تعنيه: تضمن أن كل جهاز في المؤسسة آمن ومحدّث ومتوافق مع السياسات. الاستخدام العملي: • تُنشئ “سياسة امتثال” (مثلاً: كلمة مرور قوية، تشفير القرص مفعّل، الجهاز محدَّث). • أي جهاز لا يلتزم يُمنَع من دخول البريد أو الملفات (عبر Conditional Access). • تتكامل مع Microsoft Defender for Endpoint للكشف عن الفيروسات أو الثغرات. 📍 مثال: موظف يستخدم جهازًا غير محدّث؛ Intune يمنعه تلقائيًا من الدخول إلى SharePoint حتى يثبّت آخر التحديثات الأمنية. ⸻ 🔄 رابعًا: إدارة التحديثات (Updates & Patch Management) ما تعنيه: التحكم الكامل في تحديثات Windows والتطبيقات عبر الشبكة. الاستخدام العملي: • تقسيم الأجهزة إلى “حلقات تحديث” (Pilot → Main → Late) لتجربة التحديث قبل تعميمه. • تحديد أيام وساعات التحديث لتجنّب الانقطاعات أثناء الدوام. • ترقية من Windows 10 إلى Windows 11 بسلاسة بدون حذف بيانات. 📍 مثال: تنشئ 3 حلقات: • 30 جهاز Pilot → تُجرَّب عليها الترقية. • بعد أسبوع، 70 جهاز Next Wave. • بعد أسبوعين، باقي الأجهزة (200). كل ذلك يتم تلقائيًا عبر Intune بدون تدخل يدوي. ⸻ ☁️ خامسًا: الإدارة السحابية (Cloud Based Management) ما تعنيه: لا تحتاج خوادم داخلية مثل SCCM قديمًا — كل شيء في السحابة. الاستخدام العملي: • الوصول من أي مكان إلى لوحة Intune admin center. • تحديث السياسات فورًا لجميع الفروع. • لا حاجة لصيانة خوادم أو VPN معقّد. 📍 مثال: أنت في المقر الرئيسي بالرياض وتحدث إعدادات الأمان؛ خلال دقائق تنزل على أجهزة موظفين في الدمام وجدة والمدينة. ⸻ 📊 سادسًا: المراقبة والتقارير (Monitoring & Reporting) ما تعنيه: متابعة حالة الأجهزة والتحديثات والتطبيقات في لوحة تحكم واحدة. الاستخدام العملي: • تشوف كم جهاز محدّث، وكم جهاز تأخر أو فشل بالتحديث. • تقارير امتثال لكل قسم أو فرع. • تصدير النتائج إلى Excel أو Power BI للتحليل. 📍 مثال: في اجتماع الإدارة، تعرض تقرير يوضح أن 92 ٪ من الأجهزة محدثة، و8 ٪ تحتاج إعادة تشغيل فقط. ⸻ 🤖 سابعًا: التكامل والأتمتة (Integration & Automation) ما تعنيه: العمل مع منتجات Microsoft الأخرى لربط كل جوانب البنية التقنية. الاستخدام العملي: • Autopilot: يجهز الجهاز تلقائيًا للمستخدم الجديد. • Entra ID (Azure AD): للتحقق من هوية المستخدم والوصول المشروط. • Defender for Endpoint: للحماية من الهجمات. • Power Automate: لأتمتة المهام (مثل إرسال تنبيه عند فشل تحديث). 📍 مثال: موظف جديد يشغّل الجهاز لأول مرة؛ Autopilot + Intune يثبت التطبيقات، يُفعّل السياسات، ويسجل الجهاز تلقائيًا في Defender خلال دقائق.

Microsoft Intune «إدارة نقاط النهاية الموحدة» (Unified Endpoint Management — UEM) سحابي يخوّل المؤسسات لإدارة الأجهزة، التطبيقات، الوصول، والسياسات من موقع مركزي.

تنظيف القرص” Disk Cleanup 1. افتح قائمة ابدأ (Start). 2. اكتب: تنظيف القرص أو Disk Cleanup. 3. كلك يمين على الأداة → اختر تشغيل كمسؤول (Run as administrator). 4. اختر القرص C: ثم اضغط موافق. 5. بعد الفحص، اضغط زر تنظيف ملفات النظام (Clean up system files). 6. اختر القرص C مرة ثانية وانتظر قليلًا. 7. ستظهر قائمة بخيارات الحذف — ضع علامة أمام: • Previous Windows installation(s) أو • Windows.old أو • Previous version of Windows 8. اضغط OK → ثم Delete Files. 9. انتظر انتهاء العملية — سيتم حذف المجلد بطريقة آمنة بإذن النظام نفسه

ما يجب أن تعرفه قبل الاستخدام • ستحتاج إلى إنشاء وسائط إقلاع (CD/DVD أو USB) باستخدام البرنامج. • تحتاج إلى إعداد BIOS/UEFI لتبدأ الإقلاع من الوسائط التي أنشأتها، وقد يتطلب ذلك تغيير ترتيب الإقلاع في إعدادات الحاسوب. • بعض المهام (مثل مسح البيانات أو استرجاعها من قرص تالف) من الممكن أن تكون بطيئة أو تحتاج وقتاً طويلاً، لذا احرص على وجود طاقة كافية. • دائماً احرص على عمل نسخة احتياطية من البيانات الهامة قبل أي عملية كبيرة (مثل مسح أو استعادة أقسام). • تأكد من استخدام النسخة المناسبة (64-bit أو 32-bit أو لمنصّات ARM إذا لزم الأمر) حسب الحاسوب.