إضافة وحدة تحكم مجال ثانوية خارج الموقع
المجال الذي يعتمد على وحدة تحكم واحدة يتوقف بتوقفها: دليل ثانٍ في مكان آخر يواصل المصادقة.
ابتداءً من 16,99 €/mois
تقديم
نطاق Active Directory لا يضم سوى وحدة تحكم واحدة يتوقف بتوقفها: لا تسجيل دخول، ولا تحليل DNS داخلي، ولا تطبيق لنهج المجموعة. تتمثل إضافة وحدة تحكم مجال ثانوية في ترقية خادم ثانٍ داخل النطاق القائم، ثم ترك النسخ المتماثل ينسخ الدليل إليه. على VPS Windows، تعمل وحدة التحكم الثانية هذه خارج غرفة الخوادم لديك، مقابل 16,99 €/شهريًا شاملة الضرائب على الإعداد الذي ننصح به، ويُسلَّم خلال 10 دقائق.
هذا موضوع مختلف عن الإنشاء الأولي للدليل: فالنطاق موجود هنا بالفعل، والمهم هو التكرار الاحتياطي. تحصل على جهاز Windows مع صلاحيات مسؤول كاملة وعنوان IPv4 مخصص ووحدة تحكم VNC للطوارئ — وهي ثمينة يوم تؤدي ترقية وحدة التحكم إلى إعادة تشغيل الخادم وقطع اتصال RDP في توقيت غير مناسب. لهذا الدور، اختر Windows Server 2025 أو Windows Server 2022: Windows 11 نظام عميل ولا يدعم AD DS.
ثلاثة أمور نفضّل توضيحها صراحة. الربط الشبكي بين الـ VPS وشبكة المكتب شرط للنسخ المتماثل، وإنشاؤه مسؤوليتك: لا توفر By-Hoster أي خدمة نفق مُدارة. ترخيص Microsoft يبقى على عاتقك، فنحن نثبّت النظام لكننا لا نبيعه. وأخيرًا، اللقطة (snapshot) ليست نسخة احتياطية لوحدة تحكم المجال: فهي تُستخدم قبيل أي تعديل مباشرة، لا بعد ثلاثة أسابيع.
ما يتيحه الجهاز، وما لا يقوم به نيابة عنك
ترقية وحدة تحكم إضافية
النطاق موجود بالفعل: تضيف دور <strong>AD DS</strong> من «مدير الخادم» أو باستخدام <code>Install-WindowsFeature AD-Domain-Services</code>، ثم ترقّي الجهاز <strong>ضمن النطاق القائم</strong> باستخدام <code>Install-ADDSDomainController</code>، لا بإنشاء غابة جديدة. بعد ذلك ينسخ النسخ المتماثل الحسابات والمجموعات والنُّهج. وهذا ممكن لأن حساب مسؤول الخادم ملكك، على نظام قياسي.
دور DNS يرافق وحدة التحكم
لا يعمل نطاق Active Directory دون <strong>DNS</strong>: فسجلات <strong>SRV</strong> هي التي تتيح للأجهزة العثور على وحدة تحكم. يثبّت معالج الترقية دور DNS Server، وتُنسخ المناطق المدمجة في الدليل معه. وبذلك يوفر <strong>عنوان IPv4 المخصص</strong> للـ VPS عنوانًا ثابتًا تعلنه خادم DNS ثانويًا على أجهزتك الأعضاء.
الربط الشبكي على عاتقك
يفترض النسخ المتماثل أن يتصل الـ VPS وشبكة المكتب ببعضهما. إنشاء هذا الرابط — نفق موقع إلى موقع، أو VPN، أو توجيه — يقع على عاتقك أو على عاتق مزود خدماتك: <strong>لا تقدم By-Hoster خدمة نفق مُدارة</strong>. نحن نوفر الجهاز وعنوان IPv4 المخصص له وصلاحيات المسؤول الكاملة؛ أما بنية الشبكة وفتح المنافذ فتُقرَّر وتُضبط من جهتك.
اللقطة تفيد قبل التعديل، لا بعده
تتبع وحدات تحكم المجال عدادًا للنسخ المتماثل يُسمى <strong>USN</strong>. قد تؤدي استعادة وحدة تحكم من حالة سابقة إلى فقدان تزامن النطاق: وهذا هو <strong>USN rollback</strong>. اللقطة المأخوذة قبيل إجراء ما، ثم المستعادة فورًا إن فشلت التجربة، تبقى سليمة. أما كنسخة احتياطية لوحدة تحكم في بيئة الإنتاج، فلا: اعتمد إجراءات الاستعادة التي توفرها Microsoft.
الحالات التي تبرر وحدة تحكم ثانية خارج الموقع
يتعطل الموقع الرئيسي، وتظل الحسابات تستجيب
انقطاع الكهرباء، عطل في العتاد، جهاز توجيه يتوقف صباح يوم إثنين: الأجهزة التي لا تزال تصل إلى VPS تواصل تسجيل الدخول وتحليل أسماء المجال. هذه هي الفائدة المباشرة لنسخة مستضافة في مكان آخر.
الأجهزة البعيدة والعمل عن بعد
عندما يعمل جزء من الأجهزة خارج المكتب، تمنع وحدة تحكم يمكن الوصول إليها من خارج شبكة المكتب اعتماد كل شيء على الرابط نحو المقر. يبقى تحديد مسار هذه الحركة: إنها بنية شبكتك، لا شبكتنا.
استبدال خادم المكتب القديم
الطريقة المعتادة: ترقية وحدة التحكم الجديدة، وترك النسخ المتماثل يكتمل، ونقل أدوار FSMO، ثم تخفيض رتبة القديمة. لا يبدأ المجال من الصفر، ويمكن إيقاف الجهاز القديم بشكل سليم بعد تفريغه من أدواره.
إخراج الدليل من الخزانة التقنية
تضع كثير من الشركات الصغيرة والمتوسطة وحدة التحكم الوحيدة لديها في الغرفة نفسها مع بقية الأجهزة: نفس مزود الطاقة غير المنقطعة، نفس مصدر الكهرباء، نفس المخاطر. يعمل VPS على بنيتنا التحتية DC-FR_NA(01) في Nouvelle-Aquitaine، على تخزين SSD مع حماية Anti-DDoS.
تنظيم مجال على موقعين
بمجرد امتداد الدليل على موقعين، تُستخدم وحدة تحكم «مواقع وخدمات Active Directory» للإعلان عن الشبكات الفرعية وروابط المواقع. وتعمل أدوات Microsoft المعتادة كما على خادم فعلي، لأن الجهاز ملكك.
تجربة النسخ المتماثل قبل الالتزام
أنشئ الرابط، رقِّ الخادم، تحقق من النسخ المتماثل، وقِس النتيجة على اتصالك: يُسلَّم الخادم خلال 10 دقائق، ويُعاد تثبيته من منطقة العملاء، دون التزام، مع ضمان استرداد المبلغ خلال 48 ساعة.
الأسئلة الشائعة
تبدأ باقة Windows من 9,99 €/شهريًا شاملة الضرائب مع Windows - Core (4 vCore، و8 Go من RAM، و100 Go SSD، و500 Mbps)، وهذا يكفي لوحدة تحكم مجال بمفردها. وعندما يتشارك AD DS الجهاز مع أدوار أخرى، ننصح بـ Windows - Plus بسعر 16,99 €/شهريًا (8 vCore، و16 Go، و250 Go)، وهو الإعداد الأكثر اختيارًا. وأعلى منه: Max بسعر 28,99 € (32 Go) وTitan بسعر 54,99 € (64 Go، و1000 Mbps). يمنحك الالتزام السنوي خصمًا بنسبة 16,7 %. ترخيص Microsoft غير مشمول.
بالترتيب: أنشئ أولًا الربط الشبكي بين الـ VPS والشبكة التي يوجد فيها النطاق، ووجّه الخادم إلى DNS وحدة التحكم الحالية، وثبّت دور AD DS، ثم شغّل Install-ADDSDomainController باستخدام بيانات اعتماد مسؤول النطاق. يُعاد تشغيل الخادم ويبدأ النسخ المتماثل. بعد ذلك أعلنه خادم DNS ثانويًا على الأجهزة الأعضاء. تبقى وحدة تحكم VNC متاحة إذا لم يعد RDP بعد إعادة التشغيل.
يلزم وجود ربط شبكي بين الطرفين بشكل أو بآخر: فالنسخ المتماثل في Active Directory لا يكتفي بمنفذ واحد، وكشف وحدة تحكم مجال مباشرة على الإنترنت ليس فكرة معقولة. هذا الربط على عاتقك: لا توفر By-Hoster خدمة نفق مُدارة. في المقابل، لديك صلاحيات مسؤول كاملة ويمكنك بنفسك إعداد ما تتطلبه بنيتك، بما في ذلك على جهاز Windows مخصص لهذا الدور.
تواصل الأجهزة التي لا تزال تصل إلى وحدة التحكم الثانية المصادقة وتحليل أسماء النطاق: وهذه هي الفائدة الأساسية من النسخة المتماثلة. ملاحظة مهمة: أدوار FSMO التي تحملها وحدة التحكم المتعطلة لا تنتقل تلقائيًا. فتتراجع حينها بعض عمليات الدليل، والاستيلاء على الأدوار إجراء يدوي لا ينبغي الاستخفاف به. جهّز هذا السيناريو واختبره قبل أن تحتاج إليه.
لا. تنسخ النسخة المتماثلة النطاق بدقة، بما في ذلك عمليات الحذف: فالكائن المحذوف خطأً يختفي من الجهتين. يحمي التكرار الاحتياطي من الأعطال، لا من الخطأ البشري. من جهة By-Hoster، اللقطات وحدها موثقة — فلا يوجد نسخ احتياطي تلقائي ولا احتفاظ خارجي — وعلى وحدة تحكم المجال تُستخدم قبل أي تعديل، بسبب USN rollback. حافظ على استراتيجيتك الخاصة للنسخ الاحتياطي للدليل.
نعم، وهي على عاتقك. تثبّت By-Hoster نظام التشغيل لكنها لا توفر تراخيص Microsoft ولا تعيد بيعها: فوحدة تحكم المجال الثانية نسخة ثانية من Windows Server، ويجب ترخيصها على هذا الأساس. تذكير مفيد: يسمح Windows Server بـ جلستَي RDP إداريتين متزامنتين؛ وما زاد على ذلك، يتطلب الوصول عبر RDP للتطبيقات لعدة مستخدمين تراخيص RDS CAL من Microsoft، ولا نوفرها نحن أيضًا.
مرجعنا الرسمي: 4 Go كحد أدنى للاستخدام الخفيف، و8 Go بمجرد إضافة برنامج مهني أو SQL Server Express أو عدة مستخدمين متزامنين. تبدأ جميع عروض Windows لدينا أصلا من 8 Go، وهو ما يكفي لوحدة تحكم بالنطاق بمفردها: فهي خدمة تستجيب لطلبات LDAP وDNS، وليست محرك حوسبة. وبمجرد أن يرافق AD DS أدوارا أخرى — ملفات، تطبيق مهني، قاعدة بيانات — انتقل إلى 16 Go مع Windows - Plus.
لا. Windows 11 نظام عميل، غير مصمم لاستضافة خدمة متعددة المستخدمين، ولا يدعم دور AD DS: جهاز Windows 11 ينضم إلى نطاق ولا يستضيفه. لهذا الدور، اختر Windows Server 2025 أو Windows Server 2022، وكلاهما متاح عند الطلب دون تكلفة إضافية. وإذا سبق طلب Windows 11، فإن إعادة التثبيت من لوحة تحكم العميل تتيح تغيير النظام.
Windows Server 2025 هو أحدث إصدار LTSC: الدعم القياسي حتى 13 نوفمبر 2029، والدعم الأمني حتى 14 نوفمبر 2034. يبقى Windows Server 2022 مناسبا إذا لم يعتمد أحد الناشرين إصدار 2025 بعد: الدعم القياسي حتى 13 أكتوبر 2026، والأمني حتى 14 أكتوبر 2031. كلاهما متاح دون تكلفة إضافية. لم يعد Windows Server 2019 قابلا للتثبيت لدينا. تحقق من جهتك أن المستوى الوظيفي لنطاقك يقبل الإصدار المستهدف.
على الجهاز الذي نستضيفه، ضمن بنيتنا التحتية الوحيدة DC-FR_NA(01)، في Nouvelle-Aquitaine، في فرنسا، والتي يديرها مباشرة الفريق التقني للجمعية، بتقنية المحاكاة الافتراضية KVM عبر Proxmox. تبقى الحسابات والمجموعات والسياسات المنسوخة هناك خاضعة للولاية القضائية الفرنسية، في إطار اللائحة العامة لحماية البيانات (RGPD)، دون أي نقل خارج الاتحاد الأوروبي. أما وحدات التحكم الأخرى لديك فتبقى حيث هي: لا يمكننا التحدث إلا عن الخادم الذي نديره. By-Hoster جمعية خاضعة لقانون loi 1901 أُسست عام 2023 (RNA W162005815).