وحدة تحكم المجال (ويندوز)

📅 آخر تحديث: ٢٠ يوليو ٢٠٢٦
✍️ نُشر في: ٢٠ يوليو ٢٠٢٦
الموسوعة الحرة

في خوادم مايكروسوفت ، يُعدّ مُتحكّم المجال ( DC ) خادمًا حاسوبيًا [ 1 ] [ 2 ] يستجيب لطلبات المصادقة الأمنية (تسجيل الدخول، وما إلى ذلك) ضمن مجال ويندوز . [ 3 ] [ 4 ] المجال هو مفهوم تم تقديمه في ويندوز NT، حيث يُمكن منح المستخدم إمكانية الوصول إلى عدد من موارد الحاسوب باستخدام اسم مستخدم وكلمة مرور واحدة.

تاريخ

تم تكوين وحدة تحكم مجال واحدة لكل مجال كوحدة تحكم المجال الأساسية (PDC)؛ أما جميع وحدات تحكم المجال الأخرى فكانت وحدات تحكم مجال احتياطية (BDC). [ 5 ]

نظراً لأهمية وحدة التحكم الرئيسية للمجال (PDC)، تنص أفضل الممارسات على تخصيصها حصراً لخدمات المجال، وعدم استخدامها لخدمات الملفات أو الطباعة أو التطبيقات التي قد تُبطئ النظام أو تُعطله. وقد اتخذ بعض مديري الشبكات خطوة إضافية تتمثل في تشغيل وحدة تحكم احتياطية للمجال (BDC) مخصصة، وذلك لغرض الترقية في حال تعطل وحدة التحكم الرئيسية للمجال.

يمكن لوحدة تحكم المجال الاحتياطية (BDC) مصادقة المستخدمين في نطاق، ولكن لا يمكن إجراء أي تحديثات على النطاق إلا عبر وحدة تحكم المجال الأساسية (PDC)، التي بدورها تنشر هذه التغييرات إلى جميع وحدات تحكم المجال الاحتياطية في النطاق. [ 6 ] : 707 إذا كانت وحدة تحكم المجال الأساسية غير متاحة، فسيفشل التحديث. في حال تعطل وحدة تحكم المجال الأساسية بشكل دائم، يمكن ترقية وحدة تحكم مجال احتياطية موجودة لتؤدي دورها. [ 6 ] : 560 قدمت الإصدارات اللاحقة خدمة Active Directory ("AD")، التي ألغت إلى حد كبير مفهومي وحدة تحكم المجال الأساسية والاحتياطية لصالح النسخ المتماثل متعدد المصادر . [ 6 ] : 978 ومع ذلك، لا تزال هناك عدة أدوار لا يمكن أن يؤديها إلا وحدة تحكم مجال واحدة، تُسمى أدوار التشغيل المرنة ذات المصدر الواحد . يجب أن تشغل وحدة تحكم مجال واحدة بعض هذه الأدوار لكل نطاق، بينما يتطلب البعض الآخر وحدة تحكم مجال واحدة فقط لكل غابة Active Directory . إذا فُقد الخادم الذي يؤدي أحد هذه الأدوار، فسيظل النطاق قادرًا على العمل، وإذا لم يكن الخادم متاحًا مرة أخرى، فيمكن للمسؤول تعيين وحدة تحكم مجال بديلة لتولي الدور في عملية تُعرف باسم "الاستحواذ" على الدور. [ 7 ] : 53

وحدة تحكم المجال الرئيسية

في نظام التشغيل Windows NT 4، يعمل أحد وحدات التحكم بالمجال كوحدة تحكم المجال الأساسية (PDC). أما الوحدات الأخرى، إن وجدت، فعادةً ما تكون وحدات تحكم مجال احتياطية (BDC). تُسمى وحدة التحكم الأساسية عادةً "الأولى". [ 8 ] "مدير المستخدمين للمجالات" هو أداة مساعدة لإدارة معلومات المستخدمين والمجموعات، ويستخدم قاعدة بيانات أمان المجال الموجودة على وحدة التحكم الأساسية. تمتلك وحدة التحكم الأساسية النسخة الرئيسية من قاعدة بيانات حسابات المستخدمين، والتي يمكنها الوصول إليها وتعديلها. تمتلك أجهزة الكمبيوتر التابعة لوحدات التحكم الاحتياطية نسخة من هذه القاعدة، ولكن هذه النسخ للقراءة فقط. تقوم وحدة التحكم الأساسية بنسخ قاعدة بيانات حساباتها إلى وحدات التحكم الاحتياطية بشكل دوري. [ 9 ] تُستخدم وحدات التحكم الاحتياطية لتوفير نسخة احتياطية لوحدة التحكم الأساسية، ويمكن استخدامها أيضًا لمصادقة المستخدمين الذين يسجلون الدخول إلى الشبكة. في حال تعطل وحدة التحكم الأساسية، يمكن ترقية إحدى وحدات التحكم الاحتياطية لتحل محلها. عادةً ما تكون وحدة التحكم الأساسية هي أول وحدة تحكم مجال يتم إنشاؤها، إلا إذا تم استبدالها بوحدة تحكم احتياطية تمت ترقيتها.

محاكاة وحدة التحكم الرئيسية للمجال (PDC)

في الإصدارات الحديثة من نظام التشغيل ويندوز، تم تعزيز نطاقات الشبكة باستخدام خدمات Active Directory . في نطاقات Active Directory، لم يعد مفهوم علاقة وحدة التحكم الرئيسية ووحدة التحكم الثانوية للنطاق ساريًا. إذ تحتفظ محاكيات وحدة التحكم الرئيسية للنطاق بقواعد بيانات الحسابات وأدوات الإدارة. ونتيجةً لذلك، قد يؤدي عبء العمل الثقيل إلى إبطاء النظام. يمكن تثبيت خدمة DNS على جهاز محاكي ثانوي لتخفيف عبء العمل على محاكي وحدة التحكم الرئيسية للنطاق. تنطبق القواعد نفسها؛ إذ لا يمكن أن يوجد سوى وحدة تحكم رئيسية واحدة للنطاق، ولكن لا يزال من الممكن استخدام خوادم نسخ متماثل متعددة. [ 10 ]

  • يعمل محاكي PDC الرئيسي بدلاً من PDC إذا كانت هناك وحدات تحكم مجال Windows NT 4.0 (BDCs) متبقية داخل المجال، حيث يعمل كمصدر لها للنسخ المتماثل منه.
  • يتلقى خادم محاكاة وحدة التحكم الرئيسية (PDC) نسخًا تفضيلية لتغييرات كلمات المرور داخل النطاق. ونظرًا لأن نسخ تغييرات كلمات المرور عبر جميع وحدات التحكم في نطاق Active Directory يستغرق وقتًا، يتلقى خادم محاكاة وحدة التحكم الرئيسية إشعارًا بتغييرات كلمات المرور فورًا، وإذا فشلت محاولة تسجيل الدخول على وحدة تحكم أخرى، فستقوم تلك الوحدة بإعادة توجيه طلب تسجيل الدخول إلى خادم محاكاة وحدة التحكم الرئيسية قبل رفضه.
  • يعمل جهاز محاكاة PDC الرئيسي أيضًا كجهاز تقوم جميع وحدات التحكم في المجال بمزامنة ساعاتها معه. ويجب بدوره تهيئته للمزامنة مع مصدر وقت NTP خارجي . [ 11 ]

سامبا

تمت إعادة إنشاء وحدات التحكم الرئيسية للمجال (PDC) بدقة على محاكاة Samba لنظام عميل/خادم SMB من مايكروسوفت . تتمتع Samba بالقدرة على محاكاة مجال NT 4.0، بالإضافة إلى خدمات مجال Active Directory الحديثة [ 12 ] على جهاز Linux . [ 13 ]

وحدة تحكم المجال الاحتياطية

في نطاقات Windows NT 4، يُعدّ مُتحكّم النطاق الاحتياطي (BDC) جهاز كمبيوتر يحتوي على نسخة من قاعدة بيانات حسابات المستخدمين. على عكس قاعدة بيانات الحسابات الموجودة على مُتحكّم النطاق الأساسي (PDC)، فإن قاعدة بيانات BDC هي نسخة للقراءة فقط. عند إجراء تغييرات على قاعدة بيانات الحسابات الرئيسية على PDC، يقوم PDC بإرسال التحديثات إلى مُتحكّمات النطاق الاحتياطية (BDCs). وُجدت مُتحكّمات النطاق الإضافية هذه لتوفير تحمّل الأعطال . في حال تعطل PDC، يُمكن استبداله بـ BDC. في هذه الحالة، يقوم المسؤول بترقية BDC ليصبح PDC الجديد. كما يُمكن لمُتحكّمات النطاق الاحتياطية (BDCs) مصادقة طلبات تسجيل دخول المستخدمين وتخفيف بعض عبء المصادقة عن PDC.

عند إصدار نظام التشغيل Windows 2000 ، استُبدل نطاق NT، كما كان موجودًا في NT 4 والإصدارات السابقة، بنظام Active Directory . في نطاقات Active Directory التي تعمل في الوضع الأصلي، لا يوجد مفهوم وحدة التحكم الرئيسية بالمجال (PDC) ووحدة التحكم الاحتياطية بالمجال (BDC). في هذه النطاقات، تُعتبر جميع وحدات التحكم بالمجال متساوية. ومن الآثار الجانبية لهذا التغيير فقدان إمكانية إنشاء وحدة تحكم مجال "للقراءة فقط". وقد أعاد نظام Windows Server 2008 هذه الإمكانية.

التسمية

يمكن تصنيف خوادم ويندوز إلى ثلاثة أنواع: "وحدات تحكم المجال" في Active Directory (التي توفر الهوية والمصادقة)، و"خوادم الأعضاء" في Active Directory (التي توفر خدمات تكميلية مثل مستودعات الملفات والمخططات)، و "خوادم Windows Workgroup المستقلة". [ 14 ] تستخدم مايكروسوفت أحيانًا مصطلح "خادم Active Directory" كمرادف لمصطلح "وحدة تحكم المجال" [ 15 ] [ 16 ] [ 17 ] [ 18 ] [ 19 ] ، ولكن يُنصح بتجنب استخدام هذا المصطلح. [ 20 ]

مراجع

  1. ↑ "أدوار وحدة تحكم المجال" . مايكروسوفت تك نت. وحدة تحكم المجال (DC) هي خادم يستجيب لطلبات مصادقة الأمان ضمن مجال خادم ويندوز. وهي خادم على شبكة مايكروسوفت ويندوز أو ويندوز إن تي، مسؤول عن السماح للأجهزة المضيفة بالوصول إلى موارد مجال ويندوز. تُعد وحدة تحكم المجال محور خدمة الدليل النشط في ويندوز، حيث تقوم بمصادقة المستخدمين، وتخزين معلومات حساباتهم، وتطبيق سياسة الأمان لمجال ويندوز . تم الاطلاع بتاريخ 4 ديسمبر 2009 .
  2. ↑ "أدوار وحدة تحكم المجال" . المرجع التقني لنظام التشغيل Windows Server 2003. مايكروسوفت تك نت. 2010-06-03 . تم الاطلاع عليه بتاريخ 2012-11-21 . وحدة تحكم المجال هي خادم يعمل بنظام تشغيل Windows Server® ومثبت عليه خدمات مجال Active Directory®.
  3. ↑ "ما هو مُتحكّم المجال؟ - تعريف من Techopedia" . Techopedia.com . تم الاطلاع عليه بتاريخ 16-11-2016 .
  4. ↑ "إجابة: ما هو مُتحكم المجال وماذا يفعل؟" . scientificera.com . تم الاطلاع عليه بتاريخ 16-11-2016 .
  5. ↑ تولوك، ميتش (2001). إدارة ويندوز 2000 باختصار: مرجع سريع لأجهزة سطح المكتب . أورايلي. الصفحات 26-27 . ISBN  9781565927131– عبر كتب جوجل.
  6. 1 2 3 تيري ويليام أوغلتري، سكوت مولر (2002). ترقية وإصلاح الشبكات . كيو. ISBN 978-0789725578.
  7. ↑ روبي، ألين (2003). كتاب طبخ Active Directory . أورايلي. ISBN 0596004648– عبر كتب جوجل.
  8. ↑ "أدوار وحدة تحكم المجال" . مايكروسوفت تك نت، 3 يونيو 2010. تم الاطلاع عليه بتاريخ 13 فبراير 2011 .
  9. ↑ "النسخ المتماثل للمعاملات من نظير إلى نظير" . مايكروسوفت تكنيت - تاريخ غير معلن . تم الاطلاع عليه في 13 فبراير 2011 .
  10. ↑ "تقليل عبء العمل على وحدة التحكم الرئيسية لمحاكي PDC" . مايكروسوفت تكنيت، 9 يناير 2009. تم الاطلاع عليه في 13 فبراير 2011 .
  11. ↑ "تكوين مصدر الوقت للغابة" . مايكروسوفت تكنيت، 9 يناير 2009. تم الاطلاع عليه في 13 فبراير 2011 .
  12. ↑ "إعداد سامبا كوحدة تحكم مجال Active Directory - SambaWiki" . wiki.samba.org . تم الاطلاع عليه بتاريخ 20 أبريل 2018 .
  13. ↑ "يُظهر مدير الخادم وحدة التحكم الرئيسية للمجال (PDC) ووحدة التحكم الاحتياطية للمجال (BDC) كمحطات عمل مع خادم Samba Linux في الشبكة" . مايكروسوفت تكنيت، 1 نوفمبر 2006. تم الاطلاع عليه بتاريخ 13 فبراير 2011 .
  14. ↑ "التخطيط لوحدات تحكم المجال والخوادم الأعضاء" . مساعدة منتج Windows Server 2003. Microsoft TechNet. 21-01-2005 . تم الاسترجاع في 21-11-2012 . [...] يمكن أن يكون للخوادم في المجال أحد دورين: وحدات تحكم المجال، التي تحتوي على نسخ متطابقة من حسابات المستخدمين وبيانات Active Directory الأخرى في مجال معين، والخوادم الأعضاء، التي تنتمي إلى مجال ولكنها لا تحتوي على نسخة من بيانات Active Directory. (يُطلق على الخادم الذي ينتمي إلى مجموعة عمل، وليس إلى مجال، اسم خادم مستقل).
  15. ↑ "تخطيط سعة خدمات مجال Active Directory" . Microsoft TechNet. 12-10-2012. مؤرشف من الأصل في 29-11-2012 . تم الاسترجاع في 21-11-2012 . تقييم ذاكرة الوصول العشوائي (RAM) لخادم Active Directory [...] يُعد تقييم مقدار ذاكرة الوصول العشوائي (RAM) التي يحتاجها مُتحكم المجال (DC) عملية معقدة للغاية.
  16. ↑ "Q324753: كيفية إنشاء خادم Active Directory في Windows Server 2003" . دعم Microsoft. 11-09-2011 . تم الاطلاع عليه بتاريخ 21-11-2012 . كيفية إنشاء خادم Active Directory في Windows Server 2003 [...] لتحويل جهاز كمبيوتر يعمل بنظام Windows Server 2003 إلى أول وحدة تحكم مجال في الغابة، اتبع الخطوات التالية [...]
  17. ↑ "Q302914: كيف يصل Outlook 2000 إلى Active Directory" . دعم Microsoft. 27-02-2007 . تم الاطلاع عليه بتاريخ 21-11-2012 . [...] يجب إعادة تشغيل Outlook إذا توقف خادم Active Directory المحدد عن الاستجابة.
  18. ↑ "Q253841: XADM: استكشاف أخطاء تكرار موصل Active Directory وإصلاحها" . دعم Microsoft. 27-02-2007 . تم الاطلاع عليه بتاريخ 21-11-2012 . هل تم تكوين اتفاقية اتصال لجهاز خادم Exchange مع خادم Active Directory؟
  19. ↑ "Q825916: لا يقوم موصل Active Directory في Exchange 2000 بنسخ التغييرات على عضوية المجموعة في Active Directory في Windows Server 2003 في مستويي وظائف الغابة 1 أو 2 بنجاح" . دعم Microsoft. 27-10-2006 . تم الاسترجاع في 21-11-2012 . [...] لا يتم نسخ التغييرات بين خادم Active Directory في Windows Server 2003 (في مستوى وظائف الغابة 1 أو مستوى وظائف الغابة 2) وجهاز كمبيوتر Microsoft Exchange Server 5.5 [...]
  20. ↑ تم وضع علامة "إجابة" على التعليق رسميًا من قِبل مشرف المنتدى "Arthur_Li" التابع لشركة مايكروسوفت. خورخي ميديروس (11 أكتوبر 2010). "خادم Active Directory مقابل وحدة تحكم المجال مقابل خادم الأعضاء، إلخ" . منتديات مايكروسوفت تك نت . تم الاطلاع عليه بتاريخ 21 نوفمبر 2012. [...] مصطلح "خوادم Active Directory" ليس مصطلحًا ستجده في أي من الكتب التقنية، ولم أسمع شخصيًا باستخدامه في هذا المجال.{{cite web}}: CS1 maint: deprecated archiveal service ( link )