إدارة خادم Windows EITC/IS/WSA

منذ عام 2003 ، أصدرت Microsoft سلسلة من أنظمة تشغيل الخوادم تحت اسم العلامة التجارية Windows Server. كان Windows Server 2003 هو أول إصدار من Windows Server يتم تقديمه ضمن هذه العلامة التجارية. كان Windows NT 3.1 Advanced Server هو إصدار الخادم الأولي ، يليه Windows NT 3.5 Server و Windows NT 3.51 Server و Windows NT 4.0 Server و Windows 2000 Server. تم تضمين Active Directory و DNS Server و DHCP Server و Group Policy والعديد من الميزات الشائعة الأخرى في Windows 2000 Server لأول مرة.

توفر Microsoft عادةً عشر سنوات من الدعم لـ Windows Server ، مع خمس سنوات من الدعم الأساسي وخمس سنوات إضافية من الدعم الممتد. تتضمن هذه الإصدارات أيضًا تجربة سطح مكتب لواجهة مستخدم رسومية شاملة (GUI). تم تقديم متغيرات Server Core و Nano Server مع Windows Server 2008 R2 لتقليل أثر نظام التشغيل. لتمييز هذه التحديثات عن الإصدارات نصف السنوية ، أشارت Microsoft إليها على أنها إصدارات "خدمة طويلة الأجل" بين عامي 2015 و 2021. (انظر أدناه.)

تنشر Microsoft إصدارًا رئيسيًا من Windows Server كل أربع سنوات على مدار الستة عشر عامًا الماضية ، مع إصدار واحد ثانوي بعد عامين من إصدار رئيسي. تمت إضافة اللاحقة "R2" إلى عناوين الإصدارات الثانوية. انتهكت Microsoft هذا النمط في أكتوبر 2018 عندما أصدرت Windows Server 2019 ، والذي كان من المفترض أن يكون "Windows Server 2016 R2". بالإضافة إلى ذلك ، يعد Windows Server 2022 تحسينًا صغيرًا على الإصدار السابق.

يتم تضمين ما يلي في الإصدارات الكاملة:

• Windows Server 2003 هو نظام تشغيل خادم (أبريل 2003)
• Windows Server 2003 R2 هو إصدار من Windows Server 2003. (ديسمبر 2005)
• Windows Server 2008 هو نظام تشغيل خادم تم تطويره بواسطة Microsoft (فبراير 2008)
• Windows Server 2008 R2 هو أحدث إصدار من Windows Server (أكتوبر 2009)
• Windows Server 2012 هو نظام تشغيل خادم (سبتمبر 2012)
• Windows Server 2012 R2 هو أحدث إصدار من Windows Server (أكتوبر 2013)
  2016 هو أحدث إصدار من Windows Server (سبتمبر 2016)
• Windows Server 2019 هو أحدث إصدار من Windows Server (أكتوبر 2018)
• Microsoft Windows Server 2022 (أغسطس 2021)

تشمل الميزات الرئيسية لخادم Windows ما يلي:

• الأمان مع طبقات متعددة من الحماية: تحسين الوضع الأمني ​​للمؤسسة بالبدء بنظام التشغيل.
• قدرات Azure المختلطة: زيادة كفاءة تكنولوجيا المعلومات من خلال توسيع مراكز البيانات إلى Azure.
• نظام أساسي لمجموعة متنوعة من التطبيقات: يمنح المطورين ومحترفي تكنولوجيا المعلومات الأدوات التي يحتاجون إليها لإنشاء ونشر مجموعة متنوعة من التطبيقات باستخدام نظام أساسي للتطبيق.
• التكامل مع Azure: تتوفر خيارات مثل مزايا Azure المختلطة وتحديثات الأمان الموسعة.

Microsoft's Active Directory (AD) هو خدمة دليل لشبكات مجال Windows. تقوم وحدة تحكم مجال Active Directory بمصادقة وتفويض جميع المستخدمين وأجهزة الكمبيوتر في شبكة مجال Windows ، بالإضافة إلى تعيين وفرض سياسات الأمان وتثبيت البرامج أو ترقيتها. يصف المخطط أنواع الكائنات التي يمكن تخزينها في قاعدة بيانات Active Directory ، بالإضافة إلى الصفات والمعلومات التي تمثلها الكائنات. الغابة هي مجموعة من الأشجار التي تشترك في كتالوج عام ومخطط دليل وبنية منطقية وتكوين دليل. الشجرة هي مجموعة من واحد أو أكثر من المجالات المرتبطة في تسلسل هرمي للثقة متعدية في مساحة اسم متصلة. المجال هو مجموعة منطقية من الكائنات (أجهزة الكمبيوتر والمستخدمين والأجهزة) التي تشترك في قاعدة بيانات Active Directory. يتم استخدام بنية اسم DNS ، وهي مساحة اسم Active Directory ، لتعريف المجالات. يمكن للمستخدمين في مجال واحد الوصول إلى الموارد في مجال آخر بفضل عمليات الثقة. عند إنشاء مجال تابع ، يتم إنشاء علاقات الثقة بين المجالات الأصلية والفرعية تلقائيًا. وحدات التحكم بالمجال هي خوادم تم تكوينها باستخدام دور خدمات مجال Active Directory وتستضيف قاعدة بيانات Active Directory لمجال معين. المواقع عبارة عن مجموعات من الشبكات الفرعية المترابطة في مكان جغرافي محدد. يتم نسخ التغييرات التي تم إجراؤها على وحدة تحكم مجال واحدة إلى كافة وحدات التحكم بالمجال الأخرى التي تشترك في نفس قاعدة بيانات Active Directory (بمعنى داخل نفس المجال). تدير خدمة مدقق تناسق المعرفة (KCC) حركة المرور عن طريق إنشاء طبولوجيا النسخ المتماثل لارتباطات الموقع بناءً على المواقع المحددة. ينشط إشعار التغيير وحدات التحكم بالمجال لبدء دورة النسخ المتماثل للسحب ، مما يؤدي إلى تكرار النسخ المتماثل داخل الموقع بشكل متكرر وتلقائي. عادةً ما تكون فترات النسخ المتماثل بين المواقع أقصر وتعتمد على مقدار الوقت المنقضي بدلاً من إعلام التغيير. بينما يمكن تنفيذ معظم تحديثات المجال على أي وحدة تحكم بالمجال ، لا يمكن تنفيذ بعض الأنشطة إلا على خادم معين. يشار إلى هذه الخوادم باسم "سادة العمليات" (في الأصل عمليات رئيسية مفردة مرنة أو FSMOs). يعد Schema Master و Domain Naming Master و PDC Emulator و RID Master و Infrastructure Master هي المناصب الرئيسية للعملية. يحدد المستوى الوظيفي للمجال أو الغابة الميزات المتقدمة المتوفرة في الغابة أو المجال. بالنسبة لنظامي التشغيل Windows Server 2016 و 2019 ، يتم تقديم مستويات وظيفية مختلفة. يجب تكوين كافة وحدات التحكم بالمجال لتوفير أعلى مستوى وظيفي لمجموعة التفرعات والمجالات. لأغراض إدارية ، تُستخدم الحاويات لتجميع كائنات Active Directory. المجال ، والمضمن ، والمستخدمون ، وأجهزة الكمبيوتر ، ووحدات التحكم بالمجال هي الحاويات الافتراضية. الوحدات التنظيمية (OUs) هي حاويات كائنات تُستخدم لتوفير تسلسل هرمي إداري إلى مجال. أنها تدعم كل من التفويض الإداري ونشر كائنات "نهج المجموعة". يتم استخدام قاعدة بيانات Active Directory في مجال لمصادقة المستخدمين وأجهزة الكمبيوتر لجميع أجهزة الكمبيوتر والمستخدمين في المجال. مجموعة العمل عبارة عن إعداد بديل يكون فيه كل جهاز مسؤولاً عن مصادقة مستخدميه. تتمتع جميع الأجهزة الموجودة في المجال بإمكانية الوصول إلى حسابات المجال ، والتي يتم الاحتفاظ بها في قاعدة بيانات Active Directory. تقوم كل قاعدة بيانات مدير حساب الأمان (SAM) للكمبيوتر المحلي بتخزين الحسابات المحلية التي لا يمكن الوصول إليها إلا بواسطة هذا الكمبيوتر. مجموعات التوزيع ومجموعات الأمان هما نوعان من مجموعات المستخدمين التي يدعمها Active Directory. تستخدم تطبيقات البريد الإلكتروني ، مثل Microsoft Exchange ، مجموعات التوزيع. يتم تجميع حسابات المستخدمين معًا في مجموعات الأمان لأغراض تطبيق الامتيازات والأذونات. يمكن تعيين نطاق مجموعات Active Directory إلى Universal أو Global أو Domain Local. يمكن لأي حساب في الغابة أن يكون عضوًا في مجموعة عالمية ، والتي يمكن تخصيصها لأي مورد في الغابة. يمكن أن يكون أي حساب في المجال عضوًا في مجموعة عمومية ، ويمكن تخصيصها لأي مورد في الغابة. يمكن لأي حساب في الغابة أن يكون عضوًا في مجموعة المجال المحلية ، والتي يمكن تخصيصها لأي مورد مجال. يمكن العثور على المجموعات العالمية الأخرى والمجموعات العالمية من الغابة في مجموعات عالمية. يمكن أن تحتوي المجموعات العمومية من نفس المجال على مجموعات عمومية إضافية. يمكن أن تحتوي مجموعات المجال المحلية على مجموعات الغابة العالمية والعالمية بالإضافة إلى مجموعات المجال المحلية من نفس المجال. توصي Microsoft باستخدام المجموعات العمومية لتنظيم المستخدمين ومجموعات المجال المحلية لترتيب الموارد لإدارة الحسابات والموارد.